North Korea

미국 법무부는 북한의 국가 지원 해킹 작전에 대한 추적을 강화하여 도난당한 테더(USDT) 1,510만 달러에 대한 대규모 몰수 조치를 취하는 동시에 북한 요원들이 미국 기업 인프라에 침투하는 데 도움을 준 5명의 개인으로부터 유죄를 인정하는 판결을 확보했습니다.

바이낸스 창립자 창펑 자오는 북한의 악명 높은 해킹 조직인 라자루스 그룹의 국가 지원 보복 캠페인의 최신 표적이 된 것으로 전문가들이 설명합니다.

북한과 연계된 해커들은 2025년에 14억 6천만 달러 규모의 바이비트 침해 사건과 소규모 플랫폼에 대한 여러 공격을 포함해 20억 달러 이상의 암호화폐를 탈취했습니다. 이들은 점점 더 많은 부유층을 대상으로 사기와 사회공학적 수법을 사용하고 있으며, 탐지를 피하기 위해 복잡한 방법을 통해 훔친 자금을 세탁하고 있습니다.

북한과 연계된 그룹이 AI를 사용하여 가짜 한국 군인 신분증을 만들고 언론인, 연구자, 인권 활동가를 대상으로 피싱 캠페인을 시작했습니다. 이 공격은 사이버 스파이 활동에 AI의 사용이 증가하고 있음을 강조하며, 당국은 위험 증가를 경고하고 더 강력한 보안 조치를 촉구하고 있습니다.

바이낸스의 최고 보안 책임자 지미 수는 북한 해킹 그룹 라자루스를 바이낸스의 가장 큰 보안 위협으로 지목하며, 거래소가 북한의 지속적인 침입 시도를 계속 방어하고 있다고 밝혔습니다.

애리조나에 거주하는 틱톡 인플루언서가 도용한 신분과 사기 문서를 사용해 북한 요원들이 미국 기술 및 암호화폐 회사에 침투하는 것을 도운 혐의로 연방 징역 8년 6개월 형을 선고받았습니다.

미국 재무부 해외자산통제국(OFAC)은 북한 국적의 송금혁과 러시아 국적의 게이크 아사트리안에 대해 북한의 IT 인력이 미국 인력에 침투하는 것을 돕는 역할을 했다는 이유로 제재를 부과했습니다.

북한 해커들이 암호화폐 회사 내부에 몰래 취업하여 개발자나 IT 직원으로 위장하고 내부에 접근하고 있습니다. 조사에 따르면 수백 명이 업계에서 일하고 있으며, 일부는 내부자 권한을 이용해 절도 및 사기에 연루된 것으로 밝혀졌습니다.

북한 국적자들이 위조 신분을 이용해 미국 블록체인 회사에서 원격 IT 일자리를 얻어 약 100만 달러의 암호화폐를 훔치고 민감한 데이터에 접근했습니다. 이 계획에는 미국과 아시아의 조력자들이 관여했으며, 법무부는 체포, 압수수색, 웹사이트 폐쇄를 통해 단속에 나섰습니다.

북한과 연계된 해커들이 솔라나 지갑에서 320만 달러의 암호화폐를 훔쳐 이더리움으로 자금을 옮겼습니다. 이들은 토네이도 캐시를 사용해 약 200만 달러를 세탁했으며, 100만 달러 이상이 여전히 이더리움 지갑에 보관되어 있습니다.