메신저·SNS 계정 탈취 후 몰래 녹화해둔 웹캠 영상 악용
18개월간 암호화폐 5천300억원 탈취
[로이터=연합뉴스 자료사진. 재판매 및 DB 금지]
(서울=연합뉴스) 임화섭 기자 = 북한 정부가 배후에 있는 해커들이 지인의 진짜영상으로 가짜 화상회의를 여는 수법으로 최근 18개월간 4억달러(약 5천300억원)가 넘는 암호화폐를 탈취했다고 미국 연방수사국(FBI)이 12일(현지시간) 밝혔다.
FBI는 이 수법에 '페이스스틸러'(FaceStealer)라는 이름을 붙였다.
해커들은 피해자의 메신저 계정과 소셜미디어 계정을 탈취하는 것부터 시작한다.
이어 탈취한 계정들을 써서 피해자의 지인들에게 줌, 마이크로소프트 팀즈, 구글 미트 등을 사칭한 가짜 화상회의 초대장을 보낸다.
이전에 실제로 교류했던 사람의 계정에서 초대가 오기 때문에 공격 대상자는 의심하기 어렵다.
공격 대상자가 회의에 접속하면 아는 사람의 모습이 화면에 나타나지만, 이는 해커들이 앞선 피해자의 웹캠으로 몰래 녹화해 둔 영상을 재생하는 것이다.
새로 접속한 공격 대상자의 모습도 녹화된다.
이어 해커들은 통화 중 기술적 문제가 생긴 것처럼 꾸미고, 이를 해결하려면 링크를 클릭해야 한다고 안내하지만, 실제로 이를 클릭하면 컴퓨터에 악성코드가 설치된다.
해커들은 공격 대상자의 계정까지 탈취한 뒤 연락처와 녹화 영상을 이용해 또 다른 지인들을 노린다.
즉, 해킹 피해자의 계정과 영상을 다음 공격에 재활용할 수 있는 방식이어서 피해자가 꼬리에 꼬리를 물고 나올 수 있다.
이는 소프트웨어의 취약점보다는 사람 사이의 신뢰를 파고들어서 악성코드를 설치하는 사회공학적 해킹 수법이다.
FBI는 피해자를 사칭하는 데 쓰인 웹캠 영상 900건 이상을 압수했다.
블룸버그에 따르면 미 법무부는 이 해킹 활동을 지원하던 클라우드 인프라도 압류했다고 밝혔다.
[로이터=연합뉴스 자료사진. 재판매 및 DB 금지]
FBI는 아울러 해커들이 가짜 화상회의를 더욱 그럴듯하게 만들기 위해 가상화폐·블록체인 업계 유명 인사들의 딥페이크 영상도 사용하기 시작했다고 밝혔다.
블룸버그는 오픈소스 소프트웨어 개발자를 겨냥한 공격도 늘고 있다고 전했다.
개발자 한 명의 컴퓨터가 뚫리면 그가 관리하는 소프트웨어를 사용하는 다수의 이용자에게 피해가 번질 수 있다는 우려가 나온다.
FBI는 이번 활동의 배후로 '사파이어 슬리트(Sapphire Sleet)' 또는 'UNC1069'로 알려진 북한 해커 집단을 지목했다.
한편, 미 법무부는 북한 해커들이 바이낸스에서 탈취한 자금에 대해 최근 이뤄진 동결·압류 조치도 공개했다.
이는 페이스스틸러와는 별개 사건으로, FBI가 지목한 해커 집단도 서로 다르다.
바이낸스 암호화폐 탈취 사건에서 해커들은 가짜 채용 면접으로 엔지니어 한 명을 해킹한 뒤 디지털 지갑 담당 직원들에게 침투하는 방식으로 공격을 시작했다는 게 바이낸스의 설명이다.
블룸버그에 따르면 테더와 서클인터넷그룹은 지난달 29일 바이낸스 해킹 직후 탈취 자금 가운데 27억달러(3조6천억원)를 동결했다.
법무부는 이 가운데 12억달러(약 1조6천억원)를 압류하거나 처분을 제한할 수 있는 법원 허가를 받았다.
바이낸스 사건의 탈취 규모는 63억달러(약 8조4천억원)로, 역대 최대 암호화폐 절도 사건으로 보도됐다.
바이낸스는 이익금과 비상자금으로 도난당한 자산 전액을 채워 넣었다고 밝혔다.
FBI가 '트레이더트레이터'(TraderTraitor)라고 부르는 해커들은 현재도 여러 블록체인과 거래소 등을 거쳐 바이낸스에서 탈취한 자금을 세탁하려고 시도하고 있다.
블록체인 분석업체 일립틱에 따르면 일주일 만에 지갑 2만개 이상과 거래 최소 6만5000건이 동원됐다.
미국 수사당국은 나머지 탈취 자금을 계속 추적하고 있다.
다만 북한은 자국 소행으로 지목된 암호화폐 절도 사건들에 대한 책임을 부인하고 있다.
solatido@yna.co.kr