北해커들의 암호화폐 탈취 새 수법은 '페이스 스틸러'…FBI

[서울=뉴시스] 유세진 기자 = 북한 국가로부터 지원을 받는 해커들이 가짜 영상 통화를 이용해 사람들의 신원을 도용함으로써 4억 달러(약 5348억원)가 넘는 암호화폐를 탈취했다고 미 당국이 밝혔다고 BBC가 13일 보도했다.

미 연방수사국(FBI)에 따르면 지난 18개월 동안 900명 이상의 피해자가 이 수법에 속았으며, FBI는 이를 '페이스 스틸러'라고 불렀다.

FBI 사이버 담당 국장 브렛 리더먼은 "북한 정권은 대규모 암호화폐 절도 수익에 의존해 불법 무기 프로그램을 운영하며, 최근 몇 년 간 수십억 달러를 훔쳤다"고 말했다.

이는 세계 최대 암호화폐 거래소인 바이낸스가 해커들이 가짜 면접을 이용해 회사에서 63억 달러(약 8조4218억원)의 기록적 금액을 탈취했다고 밝힌 지 1주일 만의 일이다.

미국 법 집행 기관들은 지금까지 발생한 암호화폐 해킹 중 최대 규모로 여겨지는 바이낸스 해킹 사건의 배후를 북한과 연계된 세력으로 지목했다. 북한은 그러나 이 같은 주장을 부인했다.

당국은 최신 수법인 '페이스 스틸러'가 암호화폐 및 웹3 분야에서 일하는 사람들, 특히 오픈소스 소프트웨어 개발 및 유지보수에 참여하는 이들을 '집중적으로 표적으로 삼는다'고 밝혔다.

FBI와 미 법무부에 따르면 '페이스 스틸러' 해커들은 가짜 또는 탈취한 소셜미디어 계정을 이용해 잠재 피해자들을 줌, 마이크로소프트 팀즈, 구글 미트의 '사칭 버전'으로 진행되는 영상 통화에 초대한 후 해커들은 피해자가 알고 있는 이전 피해자들의 녹화된 영상을 재생해 정상적 전화인 것처럼 가장하지만, 음성은 제대로 작동하지 않는 것처럼 보이게 만든다.

그 후 대상자의 화면에 메시지가 뜨면서 링크를 클릭해 오디오를 '수정'하라고 요청한다. 하지만 이 '수정'은 결국 대상 기기에 악성코드를 다운로드시켜 해커들이 연락처 목록과 앱에 접근할 수 있게 만들고, 잠재적 피해자 범위를 넓히게 된다.

미 당국에 따르면 해커들이 이 통화를 몰래 녹음해 새로운 피해자들을 속이는 데 사용한다.

FBI는 '페이스 스틸러'를 "가장 숙련되고 보안에 신경 쓰는 컴퓨터 사용자조차 속일 수 있는 매우 효과적인 사회공학 기법"이라고 설명했다.

패트릭 그랜디 FBI 로스앤젤레스 지부 부국장은 12일 성명에서 "이번 사건은 어디서나 이용할 수 있는 화상회의 플랫폼과 소중한 개인적 관계에 대한 우리의 신뢰를 악용한 것"이라며, "자신이 그 함정에 빠질 수 있는 상황을 상상하지 못한다면, 창의적으로 생각하지 못하는 것"이라고 말했다.


◎공감언론 뉴시스 [email protected]