北, 사람 속여 침투 vs 美, AI로 돈줄 추적… 해킹 ‘창과 방패’ 전쟁

[北, 코인거래소 바이낸스 해킹] 北, 채용-투자 유혹뒤 악성코드 유포… ‘노트북 농장’ 활용 기업 위장 취업도 美, AI-블록체인으로 자금흐름 찾아 北해커, 지갑 분산하며 추적망 피해… “탈취 자산 현금화땐 회수 어려워” 지난달 29일(현지 시간) 세계 최대 가상자산 거래소 바이낸스에서 발생한 해킹 사건은 최근 북한과 미국이 벌이는 사이버전의 단면을 여실히 보여줬다는 평가가 나온다. 단일 해킹으로는 역대 최대 규모인 63억 달러(약 8조4000억 원)의 피해가 발생한 가운데, 북한 해커들은 바이낸스 관계자의 노트북에 악성코드를 심어 내부 시스템에 침투하는 이른바 ‘사람을 통한 해킹’ 전략을 구사한 것으로 알려졌다. 이에 맞서 미국은 인공지능(AI)과 블록체인 분석 등 첨단 기술을 활용해 자금 추적과 대응에 나섰다. 황석진 동국대 국제정보보호대학원 교수는 “북한이 내부 관계자의 기기를 이용해 해킹에 나서면 미국은 첨단 기술로 대응하는 일종의 ‘창과 방패’의 전쟁이 벌어지고 있는 것”이라며 “양측 모두 자신들에게 축적된 노하우와 강점을 앞세워 상대를 공략하는 상황”이라고 진단했다.● 北, 사람을 뚫는다… 가짜 구직자까지 동원 보안업계에선 북한 해킹 조직이 보안망뿐만 아니라 이를 운영하는 사람을 집중 공략하는 전략을 자주 구사한다는 평가가 많다. 가령 링크트인 같은 직장인 소셜네트워크서비스(SNS)를 통해 특정 업계나 기업 관계자를 물색한 뒤 채용이나 투자 등을 제안하는 방식으로 접근해 악성코드가 담긴 파일을 열도록 유도하는 수법이다. 실제로 미 사이버인프라보안국(CISA)도 북한 해커들이 다양한 플랫폼을 통해 암호화폐 업계 ‘피해자’를 물색해 악성 앱을 내려받게 유도한다고 지적했다. 미 연방수사국(FBI)이 지난달 31일 이번 바이낸스 공격의 배후로 지목한 ‘트레이더트레이터(TraderTraitor)’도 이렇게 사람에 접근하는 방식을 활용해 온 북한 해킹 조직으로 알려져 있다. 북한은 자국 해커를 미국 기업 직원으로 위장시키기도 한다. 훔친 미국인 신분증으로 원격근무 일자리에 지원하고, 미국 내 공범이 회사에서 지급한 노트북을 대신 받아 설치하면 북한 인력이 원격 접속하는 방식이다. 이른바 ‘노트북 농장(laptop farm)’ 수법. 미 법무부에 따르면 이 같은 위장 취업 조직은 미국 기업 70곳 이상에 침투해 약 300만 달러를 벌어들였다. 특히 북한은 탈취 자금 세탁 수법도 고도화하고 있다. 북한은 과거 ‘...