[서울=뉴시스]박은비 기자 = 세계 최대 가상자산 거래소 바이낸스에서 발생한 대규모 가상자산 탈취 사건의 배후로 북한 해킹조직 '트레이더트레이터(TraderTraitor)'가 지목됐다. 이 조직은 단순 금전 목적의 사이버 범죄를 넘어 북한의 외화 확보 수단과도 밀접하게 연관된 것으로 분석된다.

2일 보안업계에 따르면, 미 연방수사국(FBI)은 지난달 31일(현지 시간) 바이낸스에서 일어난 60억 달러(약 8조원) 이상 규모의 가상자산 탈취 사건 배후로 북한의 '트레이더트레이터(TraderTraitor)'를 지목했다.

트레이더트레이터는 북한 정권과 연계된 국가 지원형 지능형 지속 공격(APT) 활동 그룹으로, 가상자산 거래소와 블록체인 기업을 공격해 코인을 탈취하는 데 특화돼 있다.

그렇다고 특정 단일 조직의 이름이 아니다. 미 정부와 보안업계가 북한의 국가 지원형 지능형 지속 공격(APT) 세력을 추적할 때 붙이는 용어라고 보면 된다.

전 세계적으로 유명한 북한 해킹 조직인 '라자루스' 등과 활동 방식이 겹친다. 2020년부터 가상자산 거래소와 블록체인 기업을 집중 공격하며 북한 정권의 외화벌이 창구 역할을 맡고 있다. 

북한이 국제 금융망을 통한 외화 확보가 제한되기 때문에 사이버 범죄를 통해 가상자산을 탈취하고 이를 현금화하는 방식을 활용하고 있다는 게 미국 정부 판단이다. 일회성 범죄가 아닌 반복적인 공격을 수행할 수 있는 인력과 기술을 갖춘 것으로 평가된다.

실제로 트레이더트레이터는 이번 바이낸스 해킹 이전에도 지난 2024년 5월 일본 DMM 비트코인 해킹(약 3억800만 달러), 지난해 2월 두바이 바이비트(Bybit) 해킹(약 15억 달러 규모) 등 공격 배후로 지목돼왔다.

가상자산을 탈취하는 것과 실제로 현금화하는 건 별개의 문제다. 북한 연계 조직은 자금세탁 네트워크를 활용해 자금세탁 능력까지 갖춘 것으로 분석된다.

트레이더트레이터의 가장 큰 특징은 시스템의 기술적 오류만 노리지 않는다는 점이다. 사람을 속여 기업 내부망에 들어가는 수법을 쓴다.

이들은 구인·구직 플랫폼인 '링크드인'에서 거래소 개발자나 IT 담당자에게 접근한다. 고액 연봉의 채용 기회를 제공하겠다며 친분을 쌓는다. 이후 코딩 테스트나 면접 과제, 거래 프로그램으로 위장한 악성코드를 전달해 내려받도록 유도한다.

담당자가 이를 실행하면 로그인 정보와 내부 시스템 접근 권한이 해커 손에 들어간다. 정상적인 거래 승인 절차를 우회해 가상자산을 훔쳐 달아나는 방식이다.

실제로 지난 2024년 5월 발생한 일본 DMM 비트코인 해킹(약 3억 800만 달러)과 지난해 2월 두바이 바이비트 해킹(약 15억 달러) 역시 같은 수법에 당한 것으로 알려졌다.

또 로그인 정보, 세션 쿠키, 내부 시스템 접근 권한 등을 확보해 기업 내부에 침투한다. 이렇게 정상적인 거래 승인 절차를 악용하거나 내부 권한을 이용해 자금을 빼돌린 뒤 여러 지갑과 서비스를 거쳐 자금 출처를 숨기는 것으로 나타났다.

 공격 기술도 갈수록 정교해지고 있다. 최근에는 공개된 블록체인 거래 기록 안에 악성코드 실행 명령을 몰래 숨겨두는 '블록체인 데드 드롭' 기법까지 활용하고 있다.

체이널리시스는 이 기법을 활용한 공격이 전년 대비 5.2배 증가했고, 북한과 이란 등 국가 지원형 해킹 세력이 관련 기술을 발전시키고 있다고 평가했다. 다만 트레이더트레이터만의 전술로 확인된 기법은 아니다.

탈취한 자금을 현금화하는 자금세탁 능력도 수준급이다. 출처를 숨기는 믹서 서비스를 이용해 여러 지갑으로 자금을 쪼개 보낸 뒤 현금으로 바꾼다.

미국 정부는 이렇게 확보한 자금이 북한 정권의 재정 및 핵·미사일 등 군사 프로그램에 사용된다고 의심하고 있다.

미 FBI는 트레이더트레이터의 자금 세탁 움직임을 추적 중이다. FBI는 "이들이 탈취된 자산을 주로 이더리움으로 바꾸고 있으며, 디파이(DeFi·탈중앙화 금융)와 즉시 교환 서비스를 통해 추가로 세탁에 나설 것으로 보인다"고 밝혔다.

FBI는 민간 가상자산 거래소와 블록체인 운영자들에게 해커들이 사용하는 지갑 주소를 전달하고 관련 거래를 즉각 차단해 줄 것을 요청했다.

◎공감언론 뉴시스 [email protected]

Copyright © NEWSIS.COM, 무단 전재 및 재배포 금지