[디지털투데이 강진규 기자] 한국과 미국, 일본 정부가 14일 공동성명을 발표하고 북한 해커들이 지난해 약 6억5913만달러(한화 9600억원) 상당의 가상자산(암호화폐)을 탈취했다고 밝혔다. 

외교부는 미국, 일본 정부와 북한의 사이버 행위자들이 전 세계 여러 기관을 겨냥하고 손해를 입히고 있는 것과 관련해 블록체인 기술 업계에 새로운 주의사항을 공지한다고 설명했다.

3국 정부는 북한의 불법적인 대량살상무기(WMD) 및 탄도미사일 프로그램에 사용되는 불법 수익 차단을 궁극적인 목표로 하여, 민간 업계 등을 대상으로 한 북한의 탈취를 예방하고 탈취 자금을 회수하기 위해 함께 노력하고 있다고 밝혔다.

외교부는 3국 당국에 의해 제재 대상으로 지정된 라자루스 그룹(Lazarus Group)을 비롯한 북한과 연관된 단체들이 사이버범죄 행위를 자행해 가상자산을 탈취하고 거래소, 가상자산 수탁 업체 및 개인 사용자들을 겨냥함으로써 사이버 공간 내 악성 행동 양상을 계속해서 보여주고 있다고 지적했다.

3국 정부는 2024년 한 해에만 개별적 및 공동으로 다수의 가상자산 탈취 사건을 북한 소행으로 지목했다 DMM 비트코인(Bitcoin)에서 3억800만달러, 업비트에서 5000만달러, 레인 매니지먼트(Rain Management)에서 1613만달러 상당의 가상자산이 탈취 당했다는 것이다. 여기에 더해 한국과 미국은 2024년 WazirX에서 2억3500만달러, Radiant Capital에서 5000만달러가 탈취된 사건도 북한의 소행이라고 지목했다.

미국 정부는 2024년 9월까지도 북한이 TraderTraitor, AppleJeus 등과 같은 악성 소프트웨어를 사용해 가상자산 업계를 대상으로 위장된 사회공학적 공격을 자행했음을 관측했다고 한다.

외교부는 3국 정부 기관들이 민간 부문에 북한 IT 인력에 대해 다수의 공고문을 발표했다고 전했다. 한국은 2022년 12월 8일, 미국은 2022년 5월 16일과 2024년 5월 16일에, 일본은 2024년 3월 26일에 각각 발표했으며, 한미 공동으로는 2023년 10월 18일에 발표했다는 것이다. 한미일은 특히 블록체인 및 프리랜서(구직) 업계와 같은 민간 부문 단체들이 관련 권고문 및 발표문을 적극 참고함으로써 사이버위협 경감 방안들을 숙지하고, 의도치 않은 북한 IT 인력 고용 위험을 경감할 것을 권고한다고 밝혔다. 

한편 미국 정부는 관련 정보 공유와 사건 대응을 촉진하기 위한 민관 협력 노력의 일환으로 불법 가상자산 공고(Illicit Virtual Asset Notification : IVAN) 정보 공유 파트너십, 가상자산·블록체인 정보 공유 및 분석센터(Cryptoasset and Blockchain Information Sharing and Analysis Center : Crypto-ISAC), 안보 연맹(Security Alliance : SEAL) 등을 새로 설립했다고 한다.

외교부는 한미일 정부가 북한의 사이버 활동 및 불법 수익 창출에 대응하기 위해 북한 사이버 행위자들에 대한 제재 지정, 인도-태평양 지역 내 사이버 보안 역량 강화 등 협력을 지속해 나갈 것이라고 설명했다.

출처 : 디지털투데이