김여정 북한 노동당 총무부장은 미국 연방수사국(FBI)이 세계 최대 가상화폐 거래소 바이낸스 해킹 사태의 배후로 북한을 지목한 것과 관련 “미국과 대화할 수 있지만 국가 이익과는 별개”라고 밝혔다.
김 부장은 4일 조선중앙통신을 통해 발표한 담화에서 미국을 향해 “평화수호를 위한 선택지에는 분명 대화가 포함되어 있지만 이는 우리에게 있어서 국가 이익과 반드시 동일시되는 것이 아니다”라고 말했다.
김 부장은 “우리는 바이낸스 해킹사건을 그 어떤 우연적이고 돌발적인 사고나 고립된 사안으로 보지 않으며 워싱턴의 변함없는 대조선 적대시 정책의 연장선에서 고찰하고 있다”면서 “분명히 이번 사건을 악용하여 모종의 정략적 수익을 얻으려던 미국의 악의적 기도는 정치적 부작용을 낳고 있다”고 했다.
이어 “우리는 이미 미국의 대조선 적대시 정책 포기가 모든 문제 해결의 대전제이며 기본 열쇠라는 데 대해 한두 번만 밝히지 않았으며 그러한 맥락에서 볼 때 확실히 미국의 이번 행위가 역행성 행보라는 것은 두말할 여지도 없다”고 주장했다.
그러면서 “대화에 관해 이야기하지만 포기하지 않으려 하며 평화에 대해 논하지만 전쟁연습과 군사동맹 강화를 무엇보다 선호하며 관계 개선에 대해 설교하지만 상대방의 주권과 권익에 대한 존중을 회피하고 있는 이러한 비신뢰적이고 적대적인 사람들과 마주 앉을 필요가 없다는 것이 우리의 명백한 입장”이라고 강조했다
릴박스
.
그는 또 “조선민주주의인민공화국에 대한 미국의 적대시정책 실행에서 새로운 기록들이 세워지고 있는 오늘의 현실에서 우리의 반사적 대응에서도 새로운 기록들이 창조되어야 마땅하다”고 말해 강경한 대응조치가 이어질 수도 있음을 시사했다.
바이낸스 사태와 관련한 김 부장 명의 담화는 지난 2일에 이어 사흘 새 두 차례 나온 것이다.
앞선 담화에서 김 부장은 “미국이 세계 각 곳에서 발생하는 사이버사기 행위들이 모두 우리의 소행인 듯이 국제 여론을 오도하는 것은 명백히 우리에 대한 엄중한 정치적 도발이 된다”고 비판했다.
김 부장은 미국이 지난해 바이비트 해킹 사건도 북한과 연결했다며 사이버범죄가 발생할 때마다 북한에 책임을 돌려 국제적 이미지를 훼손하려 한다고 비난했다.
그러면서 “이번 계기에 우리는 워싱톤의 대조선 적대적 자세를 다시금 확인하였으며 우리는 미국이 우리 국가에 지속적으로 다양한 도발을 걸어오는 데 대해 예의주시하고 있다”며 “대단히 불쾌하기 그지없는 미국의 적대적 태도에 대하여 우리는 여러 측면에서 재고해 볼 문제들이 있을 것”이라고 경고했다
모바일 바다이야기거북이
.
━
北해커, 면접관·CEO로 위장해 접근…컴퓨터 감염시킨 뒤 인증키 획득
한편 바이낸스는 3일(현지시간) 초기 조사 보고서를 통해 북한 해커들이 바이낸스 해킹을 위해 고도의 정교한 다단계 공격을 지난 6월부터 5개월간 벌인 것으로 나타났다고 밝혔다.
보고서에 따르면 북한 해커들은 지난 6월 바이낸스의 가상화폐 지갑 개발·운영 담당 엔지니어 A가 변조된 개발 도구를 내려받도록 유도하는 공급망 공격을 먼저 시작했다.
바이낸스 보안팀은 당시 이상 징후를 감지해 기기를 교체하고 인증 정보를 갱신하는 등 조치를 취했지만 지갑 인프라팀 담당자들의 인적 정보가 해커에게 노출됐다.
해커들은 약 3개월 뒤인 9월 구직 플랫폼을 통해 엔지니어 B에게 접근해 가짜 채용 절차를 진행하는 사회공학적 공격을 펼쳤다.
1차 화상 면접을 진행하면서 면접관은 B에게 신뢰를 쌓기 위해 자신의 사생활 사진이 담긴 소셜미디어(SNS) 계정을 공유하는 등 기만전술도 동원했다.
이어 2차 면접에서는 최고경영자(CEO)로 위장한 인물이 과제 수행 명목으로 악성코드가 담긴 소프트웨어를 B의 업무용 컴퓨터에 내려받도록 했다
온라인릴게임먹튀검증
.
해당 악성코드는 당시 보안 도구에 감지되지 않는 ‘제로데이’ 취약。을 이용해 정상적인 개발 도구를 악성 버전으로 대체했다.
해커들은 지난달 20일 이렇게 감염된 B의 컴퓨터를 통해 사내 AI 도구를 악용해 A와 엔지니어 C에 대한 제어권을 단계적으로 얻으면서 A가 보유한 프로그램 배포 인증키(컨테이너 배포 권한 토큰)까지 확보했다.
해커들은 탈취당일인 지난달 29일 C의 컴퓨터에 로그인한 뒤 A의 인증키를 사용해 자신들이 만든 프로그램을 배포해 공격을 감행한 것으로 나타났다.
해커들은 먼저 협정세계시(UTC) 기준 오후 8시5분(한국시간 30일 오전 5시5분)부터 4분간에 걸쳐 리플(XRP) 2억3346만개를 우선 무단 인출하고 이어 솔라나(SOL) 97만500개와 옵티미즘(OP) 4420만개를 송금했다. 이어 비트코인 1만8270개와 이더리움 2961.9개를 이체했다.
바이낸스는 공격 시작 약 4시간 만인 30일 0시10분(한국시간 오전 9시10분) EIP-7702 위임 코드를 초기화해 추가 유출을 차단했으나 이미 상당량의 가상화폐가 탈취된 이후였다.
이번 사건으로 영향을 받은 가상자산은 총 63억4000만 달러(약 8조4000억원) 규모다. 이 가운데 28억5000만 달러(약 3조8000억원)는 거래소·발행사 공조를 통해 동결되거나 차단된 상태다.
bs/board.p
