이미지 제공, FBI
켈리 앤 기자
미국 연방수사국(FBI)은 12일 북한의 지원을 받은 해커 집단이 가짜 영상통화를 통해 사람들의 개인정보를 훔쳐 4억 달러 이상의 암호화 자산(가상통화)을 훔쳤다고 발표했다.
FBI에 따르면 지난 18개월간 900명 이상이 동국이 '페이스 스틸러(얼굴 도둑)'라고 부르고 있는 이 사기의 피해를 당하고 있다.
FBI의 사이버 부문 책임자인 브렛 가죽 맨은 “북한 정권은 대규모 가상화폐 절도로 인한 수익을 불법 무기 개발 계획의 자금원으로 삼아 최근 몇십억 달러를 훔치고 있다”고 말했다.
10월에는 가상화폐거래 대기업 바이넌스에 대규모 해킹이 걸려 63억달러 상당의 디지털 자산이 도난당했다. 바이넌스는 먼저 해커는 가짜 채용 면접을 짜고 이 도난을 했다고 발표했다.
미국 법집행기관은 사상 최대 규모의 해킹 사건으로 여겨지는 이번 사이버 공격에 대해 북한과 관련된 행위자에 의한 것이라고 단정하고 있다. 북한은 이 주장을 부정하고 있다.
미국 당국에 따르면 최신 사기 수법인 '페이스 스틸러'는 암호화폐나 Web3(블록체인 기술을 사용한 분산형 인터넷) 등 분야에서 일하는 사람들, 특히 오픈소스 소프트웨어 개발 및 보수에 종사하는 사람들을 '적극적으로 표적으로 하고 있다'고 한다.
FBI와 미국 사법성에 따르면 해커들은 가짜 또는 제3자로부터 탈취한 소셜 미디어 계정을 사용하여 표적 인물을 'Zoom'이나 미국 마이크로소프트(MS)의 'Teams', 미국 구글의 'Meet' 등 웹 회의 서비스의 '가짜 버전'으로 호출한다.
다음 해커들은 표적의 지인으로 과거에 이 사기의 먹이가 된 인물의 녹화된 영상을 재생해 정규 통화를 가장한다. 다만, 음성에 결함이 있는 것처럼 보인다.
그런 다음 대상 웹 회의 화면에 링크를 클릭하여 음성을 "수정"하라는 메시지가 표시됩니다. 이 "수정"은 타겟 단말기에 악성 코드를 다운로드하고 해커가 연락처 목록과 앱에 액세스 할 수있게하고 더 많은 사람들이 잠재적 타겟이됩니다.
미국 당국에 따르면 해커들은 표적과의 통화를 은밀하게 녹음하고, 그 녹음을 새로운 표적을 속이기 위한 재료로 이용했다고 한다.
FBI는 '페이스 스틸러'를 '가장 경험이 풍부하고 기술과 보안에 대한 조예가 깊은 컴퓨터 사용자조차도 속일 수 있는 매우 효과적인 소셜 엔지니어링 수법'이라고 평가하고 있다.
FBI 로스앤젤레스 지국의 패트릭 그란디 부국장은 12일 성명에서 “이것은 보편적인 화상회의 플랫폼에 대해 우리가 안고 있는 신뢰와 우리가 소중히 하고 있는 개인적인 인간관계를 악용하는 것”이라고 말했다.
"내가 그 피해를 당할 수 있는 상황을 상상할 수 없다면, 당신은 충분히 창조적으로 생각하지 않는다는 것이다"
(영어 기사 North Korean hackers used fake video calls in $400m crypto hack, says FBI)
