북한 해커들이 AI 딥페이크 영상 통화를 이용해 암호화폐 업계 종사자들을 공격하다

북한과 연계된 해커 조직이 암호화폐 업계 종사자를 대상으로 한 공격 수법을 지속적으로 고도화하고 있다. AI로 생성된 딥페이크 영상 통화를 통해 피해자가 친숙하거나 신뢰하는 인물을 사칭하여 악성 소프트웨어 설치를 유도하는 방식이다. BTC 프라하 공동 창립자 마틴 쿠차르(Martin Kuchař)는 공격자들이 해킹된 텔레그램 계정을 이용해 영상 통화를 시작하고, "줌(Zoom) 오디오 문제 해결"을 핑계로 피해자에게 플러그인으로 위장한 악성 프로그램을 설치하도록 유도해 기기의 완전한 통제권을 획득한다고 밝혔다. 보안 연구 기관 헌트레스(Huntress)는 이 공격 패턴이 이전에 공개한 암호화폐 개발자 대상 공격과 매우 유사하다고 지적했습니다. 악성 스크립트는 macOS 기기에서 백도어 설치, 키 입력 기록, 클립보드 내용 및 암호화폐 지갑 자산 탈취 등 다단계 감염을 수행할 수 있습니다. 연구진은 이 일련의 공격을 북한 국가 지원 해커 조직 라자루스 그룹(Lazarus Group, 별칭 BlueNoroff)의 소행으로 강력히 추정하고 있습니다. 블록체인 보안 기업 SlowMist의 정보보안 책임자는 "이 같은 공격은 다양한 작전에서 명백한 재사용 특성을 보이며, 특정 지갑과 암호화폐 종사자를 집중 표적으로 삼는다"고 설명했습니다. 분석에 따르면 딥페이크와 음성 복제 기술이 보편화되면서 이미지와 영상은 신원 진위 여부를 판단하는 신뢰할 만한 근거로 기능하기 어려워졌으며, 암호화폐 업계는 경계를 강화하고 다중 인증 및 보안 방어 체계를 강화해야 한다고 지적했습니다. (decrypt)