'가짜 면접'에 털린 190억...北 해커, 18개월간 수십 건 공격

북한 해커들이 가짜 채용 면접 등을 이용한 사이버 공격으로 최근 1년 6개월간 190억원 이상을 탈취했다는 분석이 나왔다. 대형 가상자산 거래소 바이낸스를 공격하기 전부터 유사한 수법으로 수십 건의 범행을 저지른 것으로 파악됐다.

3일(현지시간) 블록체인 분석업체 체이널리시스는 북한 연계 해킹 조직이 지난 18개월간 가짜 면접과 악성코드를 활용해 1430만달러(약 192억원)가 넘는 피해를 발생시켰다고 밝혔다.

ⓒAP/연합뉴스

공격 대상은 개인 가상자산 지갑을 비롯해 기업과 블록체인 프로토콜, 탈중앙화자율조직(DAO) 등으로 광범위했다. 체이널리시스는 북한 해커들이 반복적인 공격을 통해 범행 수법을 정교화한 것으로 분석했다.

북한의 취업 사기는 허위 채용 공고와 면접으로 피해자를 유인하거나, 신분을 위장한 인력을 기업에 취업시키는 방식으로 이뤄진다. 이를 통해 급여를 챙기거나 내부 시스템에 악성코드를 심는 것으로 알려졌다.

바이낸스도 이날 발표한 초기 조사 보고서에서 북한 해커들이 수개월에 걸쳐 자사 엔지니어에게 접근하고 가짜 채용 절차를 진행했다고 발표했다.

체이널리시스는 "바이낸스 공격 역시 장기간 축적된 해킹 경험과 사전 준비의 결과일 가능성이 있다"고 평가했다.

톰 맥라우스 체이널리시스 선임 애널리스트는 "채용 관련 침해 사례를 수십 건 확인했다"며 북한이 이 과정에서 수법을 고도화해 대규모 가상자산 탈취로 이어졌을 가능성을 제기했다.