북한 해커 라자루스, 켈프DAO서 ‘약 4300억원’ 탈취…올해 최대 규모 작성일 04-21 22 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="F2chJRXSgM"> <figure class="figure_frm origin_fig" contents-hash="0866bb24aed62e413ffc9ff997bba59ceec2fe810ede98f39617d29f508ef770" dmcf-pid="3VklieZvgx" dmcf-ptype="figure"> <p class="link_figure"><img alt="일러스트=조선DB" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202604/21/chosunbiz/20260421150934005qxnj.jpg" data-org-width="620" dmcf-mid="tDKM31aeAR" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202604/21/chosunbiz/20260421150934005qxnj.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 일러스트=조선DB </figcaption> </figure> <p contents-hash="3b0c2aac71072172b0b6ccc9e7fb73a23aebda30523bf6799fbbb097a8df4023" dmcf-pid="0fESnd5TaQ" dmcf-ptype="general">북한 해커 조직 라자루스 그룹이 약 수억달러 규모 가상 자산 해킹 사건의 배후로 지목됐다. 이번 사건은 올해 들어 발생한 암호화폐 도난 가운데 가장 큰 규모다.</p> <p contents-hash="2734f80d2f0160f99ca6a76534bab510b1e860bad1b8ad5b0b77e525876693c5" dmcf-pid="p4DvLJ1ykP" dmcf-ptype="general">20일(현지 시각) 해킹 피해를 본 인프라 업체 레이어제로는 성명을 통해 이번 공격이 “북한 라자루스 그룹일 가능성이 높은 국가 차원의 행위자”의 소행으로 보인다고 밝혔다. 특히 라자루스 산하 조직으로 알려진 ‘트레이더트레이터(TraderTraitor)’를 유력한 주체로 지목했다.</p> <p contents-hash="3936de4bcf7662557bea057f684cc83377e46d0a285baecd89fe819ceea1e095" dmcf-pid="U8wToitWc6" dmcf-ptype="general">블룸버그 등 외신도 라자루스 조직이 ‘켈프다오(KelpDAO)’를 공격해 약 2억9200만달러(약 4300억원)를 탈취했다고 전했다. 켈프다오는 이더리움(ETH) 계열의 디파이(DeFi) 프로젝트로, 사용자가 가상 자산을 맡기면 예치(스테이킹) 수익을 얻는 동시에 ‘rsETH’란 유동성 토큰을 대신 활용할 수 있는 구조다.</p> <p contents-hash="55f13b8bf36673edf336019fdd5813560916f8bb0a4b2d5d0c55eb7f06a52220" dmcf-pid="u6rygnFYc8" dmcf-ptype="general">이번 해킹은 ‘원격 프로시저 호출(RPC)’ 인프라를 표적으로 삼았다. RPC 인프라는 블록체인에서 사용자가 자산을 확인하거나 전송할 때 반드시 거쳐야 하는 통로로서 은행 창구와 같은 역할을 한다.</p> <p contents-hash="9aa860e8d90dd4c3f6faae280843daa3c265a64a31bc159c6b2b694fe3e3b371" dmcf-pid="7PmWaL3Gj4" dmcf-ptype="general">해커들은 여러 블록체인을 연결해 주는 시스템인 레이어제로의 일부 서버에 침입한 뒤, 정상 프로그램을 가짜 프로그램으로 바꿔치기한 것으로 보인다. 이후 정상 서버를 마비시키는 디도스(DDoS) 공격까지 시도해, 이용자 요청이 해커가 통제하는 서버로 몰리도록 유도했다. 그 결과 시스템은 위조된 거래를 정상으로 인식했고, 대규모 자산 유출로 이어졌다.</p> <p contents-hash="9ef83eb6aafb90f2e63c2f85bd4c1e3f3bf6ebc0f46d83a6cadb6a2420445253" dmcf-pid="zQsYNo0Haf" dmcf-ptype="general">현재 켈프다오는 추가 피해를 막기 위해 주요 거래소 및 스테이블코인 발행사들과 협력 중이다. 하지만 해커들이 이미 자금 세탁의 검은 구멍이라 불리는 믹서 서비스를 통해 탈취한 자금을 은닉한 것으로 알려졌다. 전문가들은 이 경우 전액 회수는 사실상 어려울 것이라 보고 있다.</p> <p contents-hash="19420cab4804c9e4dc7b0f7d76dbdbd9ac5760694e5a570fb1bdcaf4f25cc1b3" dmcf-pid="qxOGjgpXoV" dmcf-ptype="general">이번 사건을 두고 보안 설계 자체가 미흡했다는 비판도 나온다. 일반적으로 큰돈이 오가는 시스템은 여러 명의 검증관이 신분증을 대조하는 다중 검증 방식을 사용한다. 하지만 켈프다오는 운영의 편의성을 이유로 한 명의 검증관만 두는 단일 검증 구조를 유지했다.</p> <p contents-hash="140e9a182ad88db14fbf40ace9924de0041d0f462d71ad64e2cca27d6482a5dd" dmcf-pid="BMIHAaUZg2" dmcf-ptype="general">북한의 가상 자산 해킹은 매년 늘어나고 있다. 블록체인 분석 업체 체이널리시스에 따르면 북한 해커들이 빼돌린 가상 자산은 2023년 약 6억6000만달러, 2024년 약 13억4000만달러, 지난해 약 20억2000만달러로 누적 피해액만 무려 67억5000만달러(약 10조원)에 달한다. 탈취 자금은 정권 유지 및 핵 개발 등에 활용되는 것으로 추정된다.</p> <p contents-hash="96c8dcbc61429304d49ea86fa92ba9523847ccc6e026b71bdd8744ced23072c2" dmcf-pid="b5QgbzrNc9" dmcf-ptype="general">- Copyright ⓒ 조선비즈 & Chosun.com -</p> </section> </div> <p class="" data-translation="true">Copyright © 조선비즈. 무단전재 및 재배포 금지.</p> 관련자료 이전 인디드라이브, "인디 게임 개발한다면 '게임핑'을 가장 먼저 떠올리길“ 04-21 다음 "당근 알바 공고 몇 건 떴어?"…코딩 몰라도 AI 에이전트 만든다 04-21 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
