법무부와 FBI, 북한 대규모 가상화폐 탈취 전격 차단 '12억 달러 압류, 해킹망 붕괴'

연방 법무부와 연방수사국 FBI가 정권 자금 조달을 목적으로 자행된 북한의 대규모 가상화폐 탈취 범죄에 대해 전방위적인 차단과 압류 조치를 단행했다.

연방 검찰 CA주 센트럴 지청은 오늘(12일) 북한 해커 조직이 이른바 ‘페이스스틸러(FaceStealer)’로 불리는 사회공학적 해킹 수법에 사용해 온 클라우드 기반 인프라를 전격 압수해 무력화했다고 밝혔다.

이 수법은 지난 18개월 동안 가상화폐와 웹3(Web3) 업계 종사자들을 겨냥해 4억 달러 이상의 가상화폐를 탈취했으며 오픈소스 소프트웨어 공급망까지 침투를 시도한 것으로 드러났다.

해커들은 기존 피해자의 계정을 탈취한 뒤 지인들을 화상회의에 초대하고 미리 녹화한 피해자 영상이나 유명 인사의 인공지능 AI 딥페이크 영상을 재생해 상대방을 안심시켰다.

이어 회의 도중 오디오 오류 등 가짜 기술적 결함을 일으킨 뒤 이를 해결할 수 있는 링크를 보내 악성코드를 설치하는 방식으로 컴퓨터를 장악했다.

이 과정에서 FBI는 압수수색 영장을 집행해 페이스스틸러 피해자들의 웹캠 녹화 영상 900여 건을 확보했으며 관련 피해 예방법을 담은 전용 웹사이트(www.fbi.gov/facestealer)를 개설했다.

이와 별도로 법무부와 FBI는 북한 정찰총국 산하 해킹 조직 ‘트레이더트레이터(TraderTraitor)’가 지난달(10월) 29일쯤 가상화폐 거래소 바이낸스(Binance)에서 60억 달러 이상을 탈취한 사건과 관련해서도 대규모 자산 회수에 나섰다.

정부와 민간 가상자산 서비스 제공업체들의 공조로 현재까지 탈취 자금 중 27억 달러 이상이 동결됐으며 법무부는 이 가운데 12억 달러를 초과하는 가상화폐에 대해 법원의 압류 및 동결 명령을 확보했다.

연방 검찰 CA주 센트럴 지청 빌 에세일리(Bill Essayli) 검사는 가상화폐가 북한의 불법 활동 자금줄로 악용되고 있다며 사이버 범죄로 부당 이득을 취하는 불량 국가에 끝까지 맞설 것이라고 강조했다.

M. 스콧 프록터(M. Scott Proctor) 법무부 국가안보국 수석부차관보는 북한 정권이 불법 무기 개발 자금을 충당하기 위해 가상화폐를 훔치고 있다며, 가용한 모든 수단을 동원해 부당 이득을 환수하겠다고 밝혔다.

현재 연방수사국 FBI LA지부와 사이버국, 가상 자산 전담반은 비밀경호국 USSS, 국세청IRS 범죄수사국과 함께 북한 해커들이 믹서와 거래소 등을 통해 세탁 중인 나머지 탈취 자금을 추적, 환수하는 작업을 이어가고 있다.