북한 해커 그룹 라자루스 그룹, 와지르엑스 사건 용의자로 지목, 8일 전부터 도난 준비 시작

최근 2억 3,500만 달러의 손실을 초래한 암호화폐 거래소 와지르엑스의 해킹으로 인해 북한 해킹 조직 라자루스 그룹이 주요 용의자로 지목된 가운데, 해킹의 준비와 실행에 대한 놀라운 통찰이 밝혀졌습니다.

폴리곤 랩의 최고 정보 보안 책임자 무딧 굽타에 따르면, 해커들은 7월 18일 공격이 실행되기 최소 8일 전부터 공격의 기반을 다져왔다고 합니다.

해킹 세부 정보

준비 단계 :

• 온체인 실습 : 해커들은 실제 공격 일주일 전부터 온체인 해킹을 '연습'하기 시작했습니다. 여기에는 다중 서명 지갑을 악성 버전으로 업그레이드하여 결국 지갑을 탈취할 수 있도록 하는 작업이 포함되었습니다.
• 멀티서명 업그레이드 : 해커는 지갑을 직접 탈취하는 대신 멀티서명을 손상된 버전으로 업그레이드했습니다. 굽타는 이는 유출에 필요한 복잡성과 시간, 그리고 서명 피싱을 통해 필요한 모든 개인 키를 탐지되지 않고 여러 번 획득하기 어렵기 때문이라고 추측했습니다.

실행 단계 :

• 다중서명 지갑 해킹하기 : 7월 18일, 해커들은 업그레이드된 다중서명 지갑을 악용하여 수억 달러의 다양한 암호화폐를 탈취했습니다.
• 라자루스 그룹에 대한 비난 : 공격의 정교한 특성으로 인해 유명 사이버 범죄로 유명한 북한 해킹 조직인 라자루스 그룹이 배후에 있다는 의혹이 제기되었습니다.

여파 및 대응 :

• 불가항력 선언 : 와지르엑스는 X(이전 트위터)에 올린 후속 게시물에서 이번 공격을 '우리가 통제할 수 없는 불가항력적인 사건'이라고 설명했습니다.
• 즉각적인 조치 : 거래소는 도난당한 자금 중 일부를 회수하기 위해 여러 입금을 차단하고 영향을 받은 지갑에 연락을 취했습니다.
• 일시 출금 동결 : 해킹에 대응하여 와지르엑스는 추가 손실을 방지하고 남은 자산을 보호하기 위해 일시적으로 인출을 동결했습니다.

업계 시사점

와지르엑스의 보안 침해는 암호화폐 업계에 몇 가지 중요한 점을 강조합니다:

• 강화된 보안 조치 : 거래소는 엄격한 다중서명 지갑 관리와 정기적인 보안 감사 등 더 강력한 보안 프로토콜을 도입해야 합니다.
• 정교한 위협에 대한 인식 : 라자루스 그룹과 같은 지능형 해킹 그룹의 개입은 고도로 정교한 사이버 위협에 대한 경계를 늦추지 않는 것이 중요하다는 점을 강조합니다.
• 규제 및 커뮤니티 대응 : 암호화폐 커뮤니티와 규제 당국은 이러한 사고를 예방하고 사고 발생 시 그 영향을 완화하기 위해 강력한 프레임워크와 협력적인 노력을 개발하기 위해 함께 노력해야 합니다.

결론

와지르엑스 해킹은 암호화폐 생태계의 취약성을 극명하게 보여주는 사례입니다. 이는 투자자를 보호하고 디지털 자산 플랫폼에 대한 신뢰를 유지하기 위해 강화된 보안 조치, 선제적인 위협 탐지, 사이버 공격에 대한 조율된 대응이 필요하다는 점을 강조합니다.