김정은, 핵 프로그램 자금 조달을 위해 암호화폐 강탈을 조율하다

북한 정권이 또다시 공격을 감행했습니다. 이번에는 대낮에 대규모 사이버 해킹을 감행하여 인도 최대 암호화폐 플랫폼인 와지르엑스에서 2억 3천만 달러에 달하는 금액을 탈취했습니다. 물론 북한 정부가 직접 범행을 저지른 것이 아니라 이전에 다른 많은 범죄를 저지른 적이 있는 해커 그룹 라자루스 뒤에 숨어 있었습니다.

와지르엑스 침해 사고 분석

엘립틱의 분석에 따르면 최근 발생한 와지르엑스 침해로 인해 손실된 암호화폐 자산은 약 2억 3,500만 달러에 달하는 것으로 나타났습니다. 이 손실에는 시바 이누, 이더, 매틱, 페페 등 200개 이상의 다양한 암호화폐가 포함되어 있습니다. 도둑은 이미 훔친 토큰을 이더리움으로 교환했으며, 이는 일반적인 자금 세탁 과정에서 흔히 취하는 초기 단계입니다.

와지르엑스는 범인을 잡는 데 도움을 주는 온라인 수사관에게 상당한 보상을 제공하는 두 가지 현상금 프로그램을 시작하며 발 빠르게 행동에 나섰습니다. 첫 번째 프로그램인 '추적 및 동결 현상금'은 도난 자금의 동결로 이어질 수 있는 실행 가능한 정보를 제공할 수 있는 사람을 모집합니다. 두 번째 프로그램은 윤리적 해커에게 도난당한 자금을 회수하는 데 도움을 요청하며, 회수된 자산에 대해 10%의 현상금을 제공합니다.

김정은의 새로운 황금 냄비

이번 사건은 북한의 사이버 범죄가 처음이 아닙니다. 라자루스 그룹은 2014년 소니 픽처스 해킹과 이전에도 한국과 미국 표적에 대한 분산 서비스 거부, 즉 디도스 공격을 조직적으로 수행한 바 있습니다.

일부에서는 북한이 핵 프로그램 자금 조달을 위해 새로운 자금의 원천인 암호화폐 절도를 활용하고 있다고 말합니다. 북한 정권은 자금 조달을 위해 마약 밀매, 위조 및 기타 불법 활동을 한 전력이 있지만, 가장 큰 돈줄은 사이버 활동인 것으로 보입니다. 아마도 이것이 많은 자금이 소요되는 핵무기 실험에 자금을 조달할 수 있는 가장 좋은 방법일 것입니다.

북한은 아무것도 하지 않나요?

와지르엑스 공격의 뻔뻔한 성격은 북한이 핵무기 프로그램 자금 조달에 변함없이 전념하고 있음을 시사합니다. 이 사건은 북한 정권의 야망과 사이버 범죄 사용 사이의 잠재적 연관성을 강조합니다.