체이널리시스, 한국의 북한 해커 대응 역공세력 대응 역량 강화 지원

체이널리시스, 한국의 북한 해커 대응 역공세력 대응 역량 강화 지원
체이널리시스, 해커에 맞선 대응 강화 예정.

블록체인 분석 기업 체이널리시스(Chainalysis)가 한국 경찰청과의 협력을 강화하고 있습니다. 이번 이니셔티브는 북한과 연계된 공격을 포함한 암호화폐 범죄에 대응하는 것을 목표로 합니다.

이 기사는 원문을 번역한 것입니다. 당사 특파원이 작성한 원문은 여기에서 확인하실 수 있습니다.

체이널리시스는 자사 웹사이트를 통해 한국 경찰청(KNPA)과 업무협약(MOU)을 체결했다고 밝혔습니다. 이번 협약은 디지털 자산 분야에서 한국 수사 기관의 수사 역량을 강화하기 위한 것입니다.

주요 문제

체이널리시스는 이번 협약 체결의 이유 중 하나로 북한 연계 암호화폐 공격에 더욱 효과적으로 대응할 필요성을 꼽았습니다. 한국 경찰은 이러한 위협에 맞서는 싸움의 '최전선'에 있습니다.

지난 4월, 북한과 연계된 도난 암호화폐 자산 규모는 5억 7,800만 달러를 넘어섰습니다. 이 중 상당 부분은 Kelp DAO와 Drift Protocol에 대한 공격에서 발생했습니다. CrowdStrike에 따르면, 북한 연계 해커들은 2025년에 전년 대비 51% 증가한 20억 달러 규모의 암호화폐 손실에 책임을 지고 있습니다.

이번 협약에 따라 경찰청은 체이널리시스의 맞춤형 교육 자료, 전문 자격증 프로그램 및 실무 교육 세션을 이용할 수 있게 됩니다.

체이널리시스는 수년간 한국 수사관들을 지원해 왔습니다. 지난 9월, 서울 경찰은 약 3,000만 달러를 탈취한 국제 해킹 조직을 검거했습니다. 수사는 한국에서 시작되었으나, 수사관들은 이후 태국까지 추적하여 용의자들을 검거했습니다.

이번 업무협약은 한국 경찰이 암호화폐를 통한 자금 세탁에 대응하기 위해 범정부 특별 전담팀을 출범시킨 지 몇 주 만에 체결되었습니다. 이 팀은 '자금세탁 근절 태스크포스'로 불리며 경제범죄수사대 산하에서 운영됩니다.

북한 해커들의 수법

북한 해커들은 대개 블록체인 자체보다는 그 주변의 사람과 기업을 공격합니다. 이들은 가짜 구인 제안을 만들고, 채용 담당자, 투자자 또는 개발자로 위장하며, 테스트 과제로 위장한 악성 파일을 보내 지갑, 개인 키, 거래소 및 DeFi 프로젝트의 내부 시스템에 대한 접근 권한을 얻으려 시도합니다. 어떤 경우에는 공격자들이 가짜 서류를 사용해 원격 IT 전문가로 암호화폐 기업에 취업한 뒤, 중개인을 거쳐 내부에서 인프라에 접근하기도 합니다.

AI 도구 또한 별도의 역할을 하기 시작했습니다. 연구원들에 따르면, 북한 연계 조직들은 면접을 통과하거나 피해자와 소통하기 위해 AI로 생성된 사진, 가짜 프로필, 딥페이크를 사용합니다. AI는 이들이 설득력 있는 이력서, 이메일, 웹사이트 및 공격용 페르소나를 더 빠르게 생성하도록 돕습니다. 해킹 후 자금은 대개 도난된 암호화폐의 출처 추적을 어렵게 만들기 위해 일련의 지갑, 브릿지, 믹서 및 거래소를 거쳐 이동됩니다.

참고로, 체이널리시스는 코드 조사를 위한 새로운 도구를 출시했습니다.

이 자료는 제3자의 의견을 포함할 수 있으며, 이 웹페이지의 데이터 및 정보는 우리의 면책 조항에 따라 투자 조언을 구성하지 않습니다. 우리는 엄격한 편집 무결성을 준수하지만, 이 게시물에는 파트너의 제품에 대한 언급이 포함될 수 있습니다.