본문으로 건너뛰기
피드

북한, 지난해 가상자산 2조 원 넘게 털고 딥페이크 취업까지 썼다

security 약 3분

국정원 국가사이버안보센터 연례보고서에 따르면 북한은 지난해 2조 원이 넘는 역대 최대 규모의 가상자산을 탈취했다. 공격 수법도 문서관리 솔루션 취약점, 오픈소스 공급망 침투, 딥페이크 화상 면접, 스마트폰 원격 초기화까지 넓어졌다.

  • 1

    북한의 지난해 가상자산 탈취 규모가 2조 원을 넘긴 것으로 파악됨

  • 2

    국내 문서관리 솔루션 3종 취약점을 악용해 관리자 계정을 만들고 자료를 빼돌림

  • 3

    오픈소스 공급망 침투와 딥페이크 화상 인터뷰를 통한 해외 IT기업 위장취업 수법이 확인됨

  • 4

    스마트폰 원격 초기화로 보안 대응을 무력화하는 신종 수법도 포착됨

  • 북한이 지난해 2조 원이 넘는 가상자산을 탈취한 것으로 파악됨. 규모로는 역대 최대 수준임
    • 국정원 국가사이버안보센터가 지난해 사이버 위협 실태와 대응을 정리한 연례보고서에서 공개한 내용
    • 단순 코인 해킹 뉴스가 아니라, 공격 수법이 꽤 넓게 진화했다는 점이 핵심임

⚠️주의

> 공격 표면이 거래소나 지갑에만 머물지 않음. 문서관리 솔루션, 오픈소스 공급망, 채용 면접, 스마트폰까지 전부 침투 경로가 됨.

  • 국내 문서관리 솔루션 3종의 취약점도 악용됐다고 함

    • 취약점을 이용해 관리자 계정을 생성하고 자료를 빼돌린 것으로 전해짐
    • 내부 문서 시스템이 뚫리면 단순 정보 유출을 넘어 계정, 업무 흐름, 협력사 정보까지 줄줄이 엮일 수 있음
  • 오픈소스 공급망 침투 정황도 확인됨. 개발자 입장에선 이 부분이 제일 현실적으로 찝찝함

    • 패키지나 의존성, 배포 경로를 타고 들어오면 개별 서비스 방화벽만으로는 막기 어려움
    • 오픈소스 사용 자체가 문제가 아니라, 누가 올렸고 어떻게 검증하고 어떤 권한으로 빌드되는지가 중요해짐
  • 딥페이크 화상 인터뷰로 정체를 속여 해외 IT기업에 위장취업하는 수법도 나옴

    • 채용 프로세스가 원격화되면서 얼굴, 목소리, 이력만 보고 신뢰하기 어려운 상황이 됨
    • 개발 조직은 온보딩 전에 신원 확인, 장비 지급, 저장소 권한 부여 절차를 더 보수적으로 봐야 함
  • 스마트폰을 원격으로 초기화해 보안 대응을 무력화하는 신종 수법도 파악됨

    • 증거가 남아야 포렌식과 사고 분석이 가능한데, 초기화가 되면 대응 자체가 어려워짐
    • 모바일 기기가 업무 인증, 메신저, 메일, 2단계 인증에 묶여 있는 조직이라면 꽤 큰 리스크임
  • 요약하면 북한발 사이버 공격은 이제 ‘해킹 잘하는 국가 조직’ 수준의 얘기가 아니라, 개발·채용·운영 프로세스 전반을 찌르는 형태로 가고 있음

    • 관리자 계정 생성, 공급망 침투, 딥페이크 면접, 원격 초기화가 한 기사 안에 같이 등장한다는 것 자체가 신호임
    • 한국 기업과 개발팀은 보안팀만의 문제가 아니라 엔지니어링 프로세스 문제로 봐야 함

이건 특정 기관만의 문제가 아니라 한국 개발 조직 전체의 공급망 보안 이슈에 가깝다. 오픈소스 의존도, 관리자 계정 관리, 원격 면접 검증, 모바일 포렌식 대응까지 한 번에 점검해야 하는 신호임.

댓글

댓글

댓글을 불러오는 중...

security

윈도우 11 BitLocker 우회 취약점 ‘YellowKey’ 공개, WinRE 경로가 문제로 지목됨

YellowKey라는 BitLocker 우회 취약점 공개 글이 올라왔고, 작성자는 Windows Recovery Environment에만 있는 특정 구성요소가 보호된 볼륨 접근을 허용한다고 주장한다. 공개 내용은 Windows 11과 Windows Server 2022/2025가 영향권이고 Windows 10은 제외된다고 설명하며, Microsoft 보안 조직과의 공개 조율도 언급한다.

security

해고 직후 정부 DB 96개 삭제 혐의, 내부자 접근권 회수의 무서운 사례

미국 정부 고객을 상대하던 IT 업체에서 해고된 쌍둥이 형제가 몇 분 뒤 정부 정보가 담긴 데이터베이스 96개를 삭제한 혐의를 받고 있다. 기사에는 이들이 이전에도 컴퓨터 범죄 전력이 있었고, 회사 네트워크에서 5,400개 계정 정보를 모아 Python 스크립트로 외부 서비스 로그인을 시도했다는 정황도 나온다.

security

EFF, 국경 전자기기 수색에도 영장이 필요하다고 제4순회항소법원에 주장

EFF와 ACLU 등은 미국 제4순회항소법원에 국경에서 휴대폰·노트북 같은 전자기기를 수색하려면 영장이 필요하다는 의견서를 냄. 사건은 Dulles 공항에서 미국 시민의 휴대폰이 영장 없이 수색된 뒤 형사 사건으로 이어진 사례이며, EFF는 수동 수색과 포렌식 수색 모두 같은 높은 기준을 적용해야 한다고 주장함.

security

안드로이드 17, 내 폰 OS가 진짜인지 직접 보여준다

구글이 안드로이드 17에 OS 검증 기능을 넣는다. 사용자는 기기가 공식 안드로이드 빌드를 돌리고 있는지, 부트로더 상태와 빌드 정보까지 확인할 수 있고, 구글 앱과 API의 정식 배포 여부를 검증하는 공개 원장도 제공된다.

security

마이크로소프트 취약점 공개전이 또 터짐, 이번엔 2건

익명의 공개자가 마이크로소프트 관련 취약점 2건을 추가로 공개했다고 주장했어. 구체적인 기술 분석은 본문에 거의 없지만, 패치 튜즈데이를 앞두고 더 큰 공개를 예고해 윈도우 보안 운영팀 입장에선 신경 써야 할 신호야.