북한 해커들, 가짜 화상 통화로 4억 달러 암호화폐 탈취
North Korean hackers used fake video calls in $400M crypto hack, says FBI
FBI에 따르면 북한 국책 해커들이 'FaceStealer' 수법으로 18개월간 900명 이상의 피해자에게서 4억 달러 넘는 암호화폐를 빼냈다. Zoom, Microsoft Teams, Google Meet의 위조 버전으로 화상 통화를 걸어 이전 피해자의 녹화 영상을 재생하고, 오디오 오류를 고치라며 악성코드를 심는 방식이다. FBI는 경험 많은 보안 전문가도 속을 수 있는 정교한 사회공학 공격이라고 경고했다.
이 수법에 당할 시나리오가 떠오르지 않는다면, 당신은 충분히 창의적으로 생각하지 않은 것이다.
HN 토론
34- mmastrac
올해 초에 이 문제에 대해 블로그에 썼는데, 그들이 내 crate 작업의 일환으로 나에게 연락해서 원격 셸이 들어 있는 함정 저장소를 다운로드하도록 유도하려 했던 것 같아요. 교활한 공격이었고, 아주 실제처럼 느껴졌어요. 그들은 설득력 있는 가짜 사이트와 회사 네트워크를 갖추고 있었거든요.
- geekgod382
관련 기사: https://www.theguardian.com/world/2026/oct/30/how-crypto-hac...
암호화폐 절도가 북한의 외화 수입의 절반을 창출하는 것으로 추정됩니다.
- u2secured_team
수상한 점이 분명히 있었지만, 사람들이 항상 경계할 수는 없다는 걸 이해합니다. 그래서 함정에 빠지는 거죠. 직원과 스태프에게 계속 상기시키는 한 가지 방법은 지속적인 재교육 과정입니다. 하지만 이 문제는 제 작업 공간에서도 골칫거리였습니다.
- walrus01
누군가 이 사례를 보여줄 화면 녹화 영상을 구할 수 있기를 정말 바랍니다. 상대방의 '가짜' 인물이 얼마나 정교한지 직접 보고 싶어요... 지금까지 이에 대한 모든 보고는 사후에 글로만 작성된 형태였습니다.
- tehjoker
북한은 도널드 트럼프가 회수된 도난 암호화폐를 국가 준비금으로 보유하겠다고 말한 점을 지적했습니다. 그들의 매체는 암호화폐가 회수되면 그 자금이 어디로 가는지 지켜보는 것이 좋을 것이며, 그 정보를 통해 누가 이득을 보는지(qui bono) 질문하게 될 것이라고 무미건조하게 언급했습니다.
북한에 대해 재미있는 점은, 그들에 대한 나쁜 말에 대해 아무도 비판적인 질문을 하지 않기 때문에, 말 그대로 무엇이든 말하고 그 책임을 그들에게 돌릴 수 있다는 것입니다.
https://coinpedia.org/research-report/u-s-strategic-bitcoin-...