FBI "1억 달러 암호화폐 훔친 北 해커는 라자루스와 APT38"

2022년 6월 '호라이즌 브리즈' 공격 해커 발표…"6천만 달러 이더리움 세탁"

FBI가 지난해 1억 달러 암호화폐를 훔친 북한 정부 해커 그룹을 발표했다.

FBI는 지난 23일 북한 정부와 연계된 '라자루스 그룹'과 'APT38'이 지난해 6월 미국 회사 하모니가 만든 호라이즌 브리즈(Horizon bridge)를 공격한 해커라고 발표했다.

FBI는 지난 13일 이들이 프라이버시 프로토콜인 '레일건(RAILGUN)'을 사용해 하모니에서 훔친 6천만 달러 상당의 이더리움을 세탁했다고 밝혔다.

[사진=PIXABAY]

FBI는 성명을 통해 "훔친 이더리움의 일부는 여러 가상 자산 서비스 제공자에게 보내져 비트코인으로 전환됐다"며 "일부 가상 자산 서비스 제공업체와 협력해 이러한 자금의 일부를 동결했다"고 밝혔다.

FBI는 또한 훔친 4천만 달러 비트코인이 옮겨진 11개 암호화폐 지갑도 공개했다.

하모니의 호라이즌 브리즈는 블록체인 브리즈로, 사용자가 한 블록체인에서 다른 블록체인으로 디지털 자산을 전송할 수 있게 하는 도구다. 이를 통해 서로 다른 블록체인의 상호운용이 가능하다. 하지만 이러한 브리즈 일부는 심각한 취약점을 갖고 있어 해커의 타깃이 됐다.

북한 해커는 국제 제재를 피하고 핵무기 자금을 조달하기 위한 방법으로 암호화폐를 표적으로 삼고 있다. 국정원에 따르면 북한은 지난해에만 8천억원 상당의 암호화폐를 훔쳤으며, 지난 5년간 1조5천억원 상당의 암호화폐를 훔친 것으로 나타났다.