미국 정부는 북한이 작년에 약 6억 5900만 달러 상당의 암호화폐 자산을 훔쳤다고 보고했습니다. 이번 절도는 북한이 정권 수입원으로 사이버 범죄와 해킹을 사용하는 것은 물론 국제 제재를 우회하는 능력이 크게 증가했음을 의미합니다.
이 블로그에서는 북한의 암호화폐 절도 이면에 있는 방법론, 글로벌 안보에 대한 의미, 그리고 이것이 암호화폐 시장과 사이버 범죄에 맞서기 위한 국제적 노력에 어떤 영향을 미치는지 살펴보겠습니다.
암호화폐 도난 규모
북한의 암호화폐 도난 규모는 전 세계 사이버 보안 전문가와 정부에 경각심을 불러일으켰습니다. 미국에 따르면 재무부에 따르면 북한 정권은 김정은 정부를 위한 수익을 창출하기 위해 사이버 공격에 점점 더 의존해 왔습니다. 주로 암호화폐로 구성된 도난 자산은 피싱, 악성코드, 암호화폐 거래소 및 지갑에 대한 직접적인 사이버 공격 등 정교한 해킹 기법을 통해 탈취된 것으로 추정됩니다.
북한의 사이버범죄자들의 활동 방식
북한은 국가가 후원하는 사이버 범죄 활동으로 악명이 높습니다. 북한 정부와 연계된 악명 높은 해커 그룹인 라자루스 그룹의 지휘 하에 활동하는 국가의 사이버 공격 부대는 최근 역사상 가장 대담하고 성공적인 사이버 공격을 주도하고 있습니다. Lazarus Group은 2014년 Sony Pictures 해킹 및 2017년 WannaCry 랜섬웨어 공격을 포함한 이전 공격의 배후로 추정됩니다.
고도로 숙련된 해커, 악성 소프트웨어 네트워크, 다크 웹에서 익명을 유지할 수 있는 능력을 결합하여 북한은 글로벌 암호화폐 생태계를 이용했습니다. 이러한 암호화폐 절도는 자금을 확보하려는 욕구뿐만 아니라 국가의 핵 프로그램 및 기타 군사 활동으로 인해 국제 사회가 부과한 제재를 우회하려는 목적에서도 발생합니다.
글로벌 암호화폐 시장에 미치는 영향
암호화폐 거래소를 표적으로 하는 사이버 범죄의 증가는 투자자와 규제 기관 모두에게 우려스러운 일입니다. 비트코인,
이더리움, 모네로와 같은 암호화폐는 불법 거래에 자주 사용되므로 범죄 조직의 관심을 끌고 있습니다. 북한이 이러한 거래소에서 수억 달러를 훔칠 수 있는 능력은 암호화폐 시장에 존재하는 취약성을 강조합니다.
도난 자금은 여러 거래를 통해 세탁되는 경우가 많아 자산 추적 및 회수가 어렵습니다. 더욱이, 주요 거래소의 해킹은 암호화폐 보안에 대한 투자자와 대중의 신뢰를 약화시킵니다. 북한의 경우 암호화폐는 군사 활동 및 불법 활동에 자금을 조달하는 상대적으로 추적하기 어려운 수단이므로 북한의 경제 전략에서 중요한 부분을 차지합니다.
북한의 제재 회피 전략
북한 사이버 공격의 원동력 중 하나는 국제 제재에 직면하여 수익 창출이 필요하다는 것입니다. UN과 기타 국제기구는 북한의 핵무기 프로그램으로 인해 북한에 가혹한 제재를 가했으며, 암호화폐 도난은 북한에 이러한 제한을 우회할 수 있는 상대적으로 *쉽고 익명의 수단을 제공했습니다. *.
도난당한 암호화폐는 추적하기 어려운 계좌로 유입되며 북한의 군사 및 미사일 개발 프로그램에 자금을 지원하는 데 자주사용됩니다. 기존 은행 시스템을 회피하는 수단으로 암호화폐의 증가는 글로벌 보안에 있어 중요한 관심사입니다.
사이버 범죄를 근절하기 위한 국제적 노력
북한의 사이버 범죄 의존도가 높아짐에 따라 국제사회는 사이버 공격과 암호화폐 도용에 대응하기 위한 노력을 강화해 왔습니다. 미국은 북한의 사이버 범죄 활동에 연루된 여러 개인과 조직에 대해 제재를 가했으며, 글로벌 암호화폐 거래소는 도난 방지를 위해 보안 조치를 강화하라는 압력을 점점 더 받고 있습니다.
또한 사이버 보안 회사는 정부 및 금융 기관과 긴밀히 협력하여 암호화폐 시장에 대한 공격을 추적하고 방지하고 있습니다.그러나 사이버 범죄 산업의 글로벌 특성과 암호화폐 거래의 익명성 특성을 고려할 때 이러한 노력은 아직 개발 초기 단계에 있습니다.
결론: 증가하는 사이버 보안 위협
북한의 암호화폐 자산 6억 5,900만 달러 도난 사건은 국가가 후원하는 사이버 범죄로 인한 위협이 점점 커지고 있음을 극명하게 상기시켜 줍니다. 사이버 보안이 글로벌 거버넌스에서 점점 더 중요한 문제가 됨에 따라 국제 사회는 사이버 방어 메커니즘을 강화하고 암호화폐 거래에 대한 규제를 강화하며 다음과 같은 국가가 되도록 협력해야 합니다. 북한은 불법 활동에 자금을 조달하기 위해 사이버 공격을 사용할 수 없습니다.
암호화폐 산업이 계속 발전함에 따라 점점 커지는 사이버 범죄 위협에 적응하고 사용자의 안전을 보장할 수 있는 방법을 찾아야 합니다. 북한의 경우 정권 자금 조달을 사이버 범죄에 지속적으로 의존하는 것은 전 세계적으로 사이버 범죄가 점점 더 통합되고 있으며 향후 몇 년간 해결해야 할 취약성이 얼마나 증가하고 있는지를 보여줍니다.
