Lazarus Group

최근 코인DCX 거래소의 배후로 북한 해킹 그룹인 라자루스 그룹을 지목하는 새로운 증거가 등장했습니다.

인도의 암호화폐 거래소 CoinDCX가 정교한 서버 침해로 인해 공격자들이 4,400만 달러의 디지털 자산을 빼돌리는 대규모 보안 사고를 겪은 것으로 확인되었습니다.

미국 재무부 해외자산통제국(OFAC)은 북한 국적의 송금혁과 러시아 국적의 게이크 아사트리안에 대해 북한의 IT 인력이 미국 인력에 침투하는 것을 돕는 역할을 했다는 이유로 제재를 부과했습니다.

북한 해커들이 암호화폐 회사 내부에 몰래 취업하여 개발자나 IT 직원으로 위장하고 내부에 접근하고 있습니다. 조사에 따르면 수백 명이 업계에서 일하고 있으며, 일부는 내부자 권한을 이용해 절도 및 사기에 연루된 것으로 밝혀졌습니다.

북한과 연계된 해커들이 솔라나 지갑에서 320만 달러의 암호화폐를 훔쳐 이더리움으로 자금을 옮겼습니다. 이들은 토네이도 캐시를 사용해 약 200만 달러를 세탁했으며, 100만 달러 이상이 여전히 이더리움 지갑에 보관되어 있습니다.

비트멕스 연구원들은 북한 해커 그룹 라자루스 그룹의 보안 운영에서 심각한 허점을 발견했습니다.

한국과 유럽연합은 북한 해커와 관련된 위협에 대처하기 위해 사이버 보안 협력을 강화하기로 합의했습니다. 이번 회담에서는 암호화폐 도난, 공동 조사, 방어력 향상을 위한 글로벌 기관과의 협력에 초점을 맞췄습니다.

크라켄은 면접 과정에서 불일치를 발견하여 취업을 시도하는 북한 해커를 적발했습니다. 이 암호화폐 회사는 이 기회를 이용해 국가 지원 사이버 범죄와 연결된 가짜 신원 네트워크를 밝혀냈습니다.

이 새로운 전술은 전 세계 암호화폐 및 웹3.0 분야에 침투하여 악용하려는 라자루스의 지속적인 캠페인이 크게 확대되었음을 의미합니다.

라자루스 그룹과 연계된 북한 해커들은 미국에 블록노바스와 소프트글라이드라는 두 개의 가짜 회사를 설립하여 암호화폐 개발자들을 대상으로 사기성 구인 제안을 통해 멀웨어를 배포하고 있습니다. 이 작업은 조작된 신원과 AI가 생성한 프로필을 사용하여 민감한 데이터와 암호화폐 자격 증명을 훔치는 것을 목표로 합니다.