가짜 영상통화로 피해자 신원 도용…18개월 간 900명 이상 피해
“가장 숙련되고 보안에 신경 쓰는 컴퓨터 사용자조차 속을 효과적 기법”
북한 국가로부터 지원을 받는 해커들이 가짜 영상 통화를 이용해 사람들의 신원을 도용함으로써 4억 달러(약 5348억원)가 넘는 암호화폐를 탈취했다고 미 당국이 밝혔다고 BBC가 13일 보도했다.
미 연방수사국(FBI)에 따르면 지난 18개월 동안 900명 이상의 피해자가 이 수법에 속았으며, FBI는 이를 ‘페이스 스틸러’라고 불렀다.
FBI 사이버 담당 국장 브렛 리더먼은 “북한 정권은 대규모 암호화폐 절도 수익에 의존해 불법 무기 프로그램을 운영하며, 최근 몇 년 간 수십억 달러를 훔쳤다”고 말했다.
이는 세계 최대 암호화폐 거래소인 바이낸스가 해커들이 가짜 면접을 이용해 회사에서 63억 달러(약 8조4218억원)의 기록적 금액을 탈취했다고 밝힌 지 1주일 만의 일이다.
미국 법 집행 기관들은 지금까지 발생한 암호화폐 해킹 중 최대 규모로 여겨지는 바이낸스 해킹 사건의 배후를 북한과 연계된 세력으로 지목했다. 북한은 그러나 이 같은 주장을 부인했다.
당국은 최신 수법인 ‘페이스 스틸러’가 암호화폐 및 웹3 분야에서 일하는 사람들, 특히 오픈소스 소프트웨어 개발 및 유지보수에 참여하는 이들을 ‘집중적으로 표적으로 삼는다’고 밝혔다.
FBI와 미 법무부에 따르면 ‘페이스 스틸러’ 해커들은 가짜 또는 탈취한 소셜미디어 계정을 이용해 잠재 피해자들을 줌, 마이크로소프트 팀즈, 구글 미트의 ‘사칭 버전’으로 진행되는 영상 통화에 초대한 후 해커들은 피해자가 알고 있는 이전 피해자들의 녹화된 영상을 재생해 정상적 전화인 것처럼 가장하지만, 음성은 제대로 작동하지 않는 것처럼 보이게 만든다.그 후 대상자의 화면에 메시지가 뜨면서 링크를 클릭해 오디오를 ‘수정’하라고 요청한다. 하지만 이 ‘수정’은 결국 대상 기기에 악성코드를 다운로드시켜 해커들이 연락처 목록과 앱에 접근할 수 있게 만들고, 잠재적 피해자 범위를 넓히게 된다.
미 당국에 따르면 해커들이 이 통화를 몰래 녹음해 새로운 피해자들을 속이는 데 사용한다.
FBI는 ‘페이스 스틸러’를 “가장 숙련되고 보안에 신경 쓰는 컴퓨터 사용자조차 속일 수 있는 매우 효과적인 사회공학 기법”이라고 설명했다.
패트릭 그랜디 FBI 로스앤젤레스 지부 부국장은 12일 성명에서 “이번 사건은 어디서나 이용할 수 있는 화상회의 플랫폼과 소중한 개인적 관계에 대한 우리의 신뢰를 악용한 것”이라며, “자신이 그 함정에 빠질 수 있는 상황을 상상하지 못한다면, 창의적으로 생각하지 못하는 것”이라고 말했다.
[서울=뉴시스]