미국 정부가 2024년 10월 4일, 북한의 라자루스 해킹 그룹에 의해 stolen 디지털 자산 267만 달러 이상을 압수하기 위한 두 건의 법적 소송을 제기했다.
소송 내용
법적 문서에 따르면, 미국 정부는 2022년 Deribit 해킹 사건에서 탈취된 약 170만 달러의 테더(USDT)를 회수하고자 한다. 이 해킹 사건은 옵션 거래소에서 2800만 달러가 유출되는 결과를 초래했다. 해커들은 Deribit의 핫 월렛을 성공적으로 침해한 후, 탈취한 자금을 토네이도 캐시 믹서를 통해 여러 이더리움(ETH) 주소로 이동시켜 추적을 피하려 했다.
추가 자산 압수
미국 법 집행 당국은 또한 2023년 라자루스 그룹의 Stake.com 도박 플랫폼 해킹으로 인해 탈취된 약 970,000 달러의 아발란치 브릿지 비트코인(BTC.b) 회수 소송을 제기했다. 이 악성 공격으로 Stake.com은 4100만 달러 이상의 손실을 입었다.
라자루스 그룹의 해킹 활동
Deribit과 Stake.com 해킹 사건은 북한의 라자루스 그룹과 관련된 공격의 일부에 불과하다. 온체인 분석가들은 2024년 7월에 발생한 WazirX 거래소 해킹도 라자루스 그룹의 소행으로 의심하고 있다. 이 사건에서는 플랫폼이 약 2억 3500만 달러가 유출되었다.
온체인 탐정 잭XBT는 최근 북한 개발자들이 최소 25개의 암호화 프로젝트에 침투해 코드에 악영향을 미치고 자금을 탈취하고 있음을 밝혀냈다. 그는 이들이 가짜 이름을 사용하여 프로젝트에 접근하고 있다고 설명했다.
FBI의 경고
미국 연방수사국(FBI)은 2024년 9월 라자루스 그룹에 대한 경고를 발표했다. 이 경고 중 하나는 해킹 그룹의 사회 공학 사기에 관한 내용으로, 해커들이 가짜 구인 제안 및 지원서를 보내 피해자와의 신뢰를 쌓은 뒤 악성 소프트웨어를 다운로드하도록 유도하는 방식이다. 피해자는 이로 인해 자산을 도난당하거나 개인 정보가 유출될 수 있다.
결론
미국 정부의 이번 법적 조치는 북한 해커들에 대한 단호한 대응을 의미하며, 사이버 범죄 방지와 피해 복구에 중요한 이정표가 될 것으로 기대된다.
留言