북한 연계 해킹 그룹 WaterPlum은 일본을 포함한 100개국 이상에 영향을 미친 대규모 사이버 작전을 수행했습니다. 공격자들은 약 17억 엔($11 million) 상당의 암호화폐를 탈취했습니다.
이 기사는 원문을 번역한 것입니다. 당사 특파원이 작성한 원문은 여기에서 확인하실 수 있습니다.
일본 경찰청(NPA)의 보도자료 에 따르면, 해커들은 2025년 12월부터 2026년 7월까지 30,000대 이상의 기기를 악성코드에 감염시켰습니다. 그 결과 약 7,000개의 암호화폐 계정에 대한 자격 증명을 확보했습니다.
이 조사 결과는 NPA와 미국 연방수사국(FBI)을 포함해 4개국 7개 기관이 발표한 공동 권고문에 담겼습니다. 이 문서는 사이버 공격을 특정 그룹 또는 국가 기관과 공식적으로 연계하기 위해 마련된 공개 귀속 체계에 따라 발표됐습니다.
해커, 채용 담당자로 위장
NPA에 따르면 WaterPlum 구성원들은 정보기술 전문가를 찾는 기업의 관계자로 위장했습니다. 이들은 잠재적 지원자들에게 악성코드가 포함된 기술 과제 파일을 보냈습니다.
기기가 감염되면 악성코드는 피해자의 암호화폐 계정 접속에 사용되는 자격 증명을 탈취했습니다. 최소 17억 엔 상당의 디지털 자산 이 이 그룹이 통제하는 주소로 이체됐으며, 상당 부분은 침해된 계정에서 유출된 것으로 추정됩니다.
조사 과정에서는 북한, 중국, 러시아에 기반을 둔 북한 IT 인력의 활동도 드러났습니다. 이들은 가짜 신원을 이용해 소프트웨어 개발 및 기타 기술 서비스 분야의 원격 일자리를 확보했으며, 수익은 북한으로 송금됐습니다.
지난 몇 년간 이러한 수법을 통해 수억 엔이 북한으로 송금됐습니다. 법 집행 당국은 일본 내 인물들이 컴퓨터, 서버, 문서 및 금융 계정을 제공해 작전을 지원한 사실을 확인했습니다. 일본 경찰은 이후 해당 인프라가 해체됐다고 밝혔습니다.
WaterPlum, 북한 군사 기관과 연계
IP 주소는 두 작전의 연관성을 뒷받침하는 추가 증거를 제공했습니다. 보고서에 따르면 WaterPlum이 악성코드 배포에 사용한 주소는 북한 IT 인력이 일자리를 찾고 외화를 벌기 위해 사용한 인프라와 겹쳤습니다.
NPA와 FBI는 WaterPlum 및 이들 인력 일부를 북한 군수공업부 313총국과 연계했습니다. 이 기관은 조선노동당 중앙위원회 산하에서 무기 개발과 IT 전략을 담당합니다.
이번 작전은 암호화폐 업계의 해킹 활동이 사상 최고 수준에 이른 가운데 발생했습니다. Immunefi에 따르면 암호화폐 프로젝트는 2026년 상반기 207건의 해킹으로 약 $972 million의 손실 을 입었습니다.
기록된 공격 건수는 해당 기업의 집계 역사상 가장 많았습니다. 데이터에 따르면 단 6개월 동안 200건 이상의 사건이 발생했으며, 총손실은 $1 billion에 육박했습니다.
앞서 Liquid Network는 해커들이 약 4,000 BTC를 인출 한 뒤 운영을 중단했다고 보도했습니다. 해당 암호화폐의 가치는 사건 당시 약 $320 million이었습니다.
-
가나
-
그리스
-
나미비아
-
나이지리아
-
남아프리카 공화국
-
네덜란드
-
네팔
-
노르웨이
-
뉴질랜드
-
대만, 중화민국
-
대한민국
-
덴마크
-
도미니카 공화국
-
독일
-
라오스
-
라트비아
-
레바논
-
레소토
-
루마니아
-
룩셈부르크
-
르완다
-
리비아
-
리투아니아
-
마다가스카르
-
말레이시아
-
멕시코
-
모로코
-
모리셔스
-
모잠비크
-
몬테네그로
-
몰도바
-
몰타
-
몽골
-
미국
-
미얀마
-
바레인
-
바하마
-
방글라데시
-
베네수엘라
-
베트남
-
벨기에
-
벨라루스
-
보츠와나
-
볼리비아
-
북마케도니아
-
불가리아
-
브라질
-
브루나이 다루살람
-
사우디아라비아
-
세르비아
-
소말리아
-
스리랑카
-
스웨덴
-
스위스
-
스페인
-
슬로바키아
-
슬로베니아
-
시리아
-
싱가포르
-
아랍에미리트
-
아르메니아
-
아르헨티나
-
아이티
-
아일랜드
-
아제르바이잔
-
아프가니스탄
-
알바니아
-
알제리
-
앙골라
-
에스와티니
-
에스토니아
-
에콰도르
-
에티오피아
-
엘살바도르
-
영국
-
예멘
-
오만
-
오스트리아
-
요르단
-
우간다
-
우루과이
-
우즈베키스탄
-
우크라이나
-
이라크
-
이란, 이슬람 공화국
-
이스라엘
-
이집트
-
이탈리아
-
인도
-
인도네시아
-
일본
-
자메이카
-
잠비아
-
재결합(국가 이름)
-
조지아
-
중국
-
짐바브웨
-
체코
-
칠레
-
카메룬
-
카자흐스탄
-
카타르
-
캄보디아
-
캐나다
-
케냐
-
코스타리카
-
코트디부아르
-
콜롬비아
-
콩고
-
콩고 민주공화국
-
쿠바
-
쿠웨이트
-
크로아티아
-
키르기스스탄
-
키프로스(국가 이름)
-
타지키스탄
-
탄자니아
-
태국
-
터키
-
튀니지
-
트리니다드 토바고
-
파나마
-
파라과이
-
파키스탄
-
파푸아뉴기니
-
팔레스타인
-
페루
-
포르투갈
-
폴란드
-
푸에르토리코
-
프랑스
-
핀란드
-
필리핀
-
헝가리
-
호주
-
홍콩
- Forex
- Crypto
