미국 정부는 북한과 연계된 사이버 위협 그룹인 'FaceStealer'가 주도한 고도화된 사회공학적 캠페인을 성공적으로 차단하고 저지했다고 밝혔습니다. 이 그룹은 지난 18개월 동안 4억 달러 이상의 암호화폐를 탈취한 것으로 지목되었습니다. 이번 공격은 암호화폐 및 Web3 분야 종사자들과 오픈소스 소프트웨어 개발자들을 겨냥했습니다.
이번 캠페인은 딥페이크와 'ClickFix' 수법을 포함한 첨단 기술을 활용했습니다. 공격자들은 텔레그램, 링크드인, 슬랙, 디스코드 등 다양한 소셜 플랫폼의 계정을 해킹한 뒤, 이를 이용해 다양한 명목으로 피해자들을 화상 회의로 유인했습니다. 회의 중에 해커들은 심리적 압박을 유도하기 위해 이전의 함정에 빠졌던 피해자가 아는 사람들의 사전 녹화된 영상을 보여주었으며, 이후 피해자에게 업데이트나 악성 복구 도구를 다운로드하도록 유도하는 가짜 오류 메시지를 제시했습니다.
데이터 탈취 및 소프트웨어 공급망 해킹
ArticWolf, Huntress 등 보안 기업들의 조사와 연방수사국(FBI)의 경고에 따르면, 사용된 악성 소프트웨어는 회의 플랫폼 및 암호화폐 관련 자격 증명 탈취에만 그치지 않고, 공격자들에게 연락처 목록, 소셜 네트워크, 웹캠 파일에 대한 완전한 접근 권한도 부여했습니다. 어떤 경우에는 공격자들이 피해자의 암호화폐 잔액이 불어날 때까지 수개월 동안 기다린 뒤 공격을 감행하기도 했습니다.
또한 이번 캠페인은 오픈소스 소프트웨어 공급망을 겨냥했습니다. 조사관들은 npm 및 Rust와 같은 개발 환경에서 널리 쓰이는 소프트웨어 라이브러리 개발자를 해킹하려는 시도들을 문서화했으며, 이는 이러한 작전들이 글로벌 소프트웨어 인프라에 미치는 심각성을 반영합니다.
실무적으로 무엇이 달라지는가?
실무 차원에서 이번 미국 당국의 정부 차원 개입과 클라우드 인프라 통제는 디지털 자산 세탁 및 탈취 작전에 강력한 타격을 주었으며, 바이낸스 플랫폼 해킹과 관련된 자산의 동결 조치와도 보조를 맞췄습니다. 한편 사용자들과 개발자들은 각별한 주의를 기울이고, 출처를 알 수 없는 스크립트나 복구 도구의 실행을 피하며, 공식 애플리케이션만을 통해 회의에 참여하고 초대를 독자적으로 검증할 것이 권고됩니다.