북한 6개월 사회공학 작전으로 Drift 2.8억달러 탈취

북한 해커가 6개월간의 사회공학으로 DeFi 프로토콜 Drift를 해킹해 2억8500만달러를 탈취하며 글로벌 암호화폐 보안 체계의 취약성을 폭로하였습니다.

• 북한 연계 해커 집단이 6개월에 걸친 정교한 사회공학 작전을 통해 Drift 프로토콜의 핵심 보안 위원회를 장악하고 2억8500만 달러 규모의 자산을 탈취하며 DeFi 시장 전체에 충격파를 일으키고 있습니다.
• 이번 공격은 단순한 기술 취약점 이용이 아닌 직원 대상의 장기 사회공학 기법을 활용한 것으로, 보안 시스템이 인간 심리를 효과적으로 방어하지 못하는 구조적 한계를 여실히 드러냅니다.
• Drift 해킹 사건은 탈취된 자금이 라운더링을 통해 글로벌 금융 시스템으로 유입될 가능성을 높이며, 국제 금융 규제 당국과 블록체인 보안 표준의 긴급 재검토를 요구하는 결과를 초래할 것입니다.
• DeFi 프로토콜의 보안 거버넌스 모델이 국가 지원 해커의 지속적 위협에 노출된 사례로, 글로벌 암호화폐 거래소와 투자자들의 위험 관리 체계를 전면 재편할 필요성을 제기합니다.
• 이번 사건은 북한의 사이버 자금 조달 능력이 고도화되었음을 보여주며, 국제 사회의 제재 효과가 미미하다는 점에서 다자간 사이버 안보 협력의 시급성을 강조합니다.

이번 사건은 국가 지원 해커의 DeFi 침투가 글로벌 금융 안정성을 위협한다는 점에서 주목할 필요가 있다. 단기적으로는 국내 거래소의 사회공학 방어 강화, 중장기적으로는 국제 블록체인 안보 협약 참여가 필요하다.

출처: The Hacker News