미국 법무부: 북한 해커가 딥페이크 영상 통화를 이용해 4억 달러 이상의 암호 자산을 탈취하다

미국 법무부는 목요일, 북한 해커들이 지난 18개월 동안 비밀 녹화된 비디오와 AI 심층 위조를 기반으로 한 사회 공학 계획을 통해 4억 달러 이상의 암호 자산을 훔쳤으며, 이 작전의 기반 시설을 압수했다고 발표했습니다. FBI는 이 방법을 "FaceStealer"라고 부르며, 그 핵심은 화상 회의 통화를 함정으로 만드는 것입니다: 해커는 이전 피해자의 도난당한 계정을 이용해 목표를 회의에 유인하고, 신뢰할 수 있는 연락처의 사전 녹화된 카메라 영상을 재생하여 그들이 현장에 있는 것처럼 보이게 하여 목표의 신뢰를 얻습니다.

이 범죄 집단은 또한 AI를 이용해 암호화 및 관련 산업의 유명 인사들의 심층 위조 비디오를 생성하여 사기를 더욱 설득력 있게 만듭니다. 목표가 경계를 풀면, 공격자는 가짜 기술 결함을 만들어내며, 예를 들어 상대방이 소리를 듣지 못한다고 주장하고, 이른바 "수정" 링크를 제공하여 실제로는 악성 소프트웨어를 심는 데 사용합니다. 이후 해커는 피해자의 지갑을 비우거나 시스템 권한을 이용할 수 있으며, 때로는 수개월 또는 1년 이상 잠복하다가 공격을 감행합니다. FBI는 연방 수색 영장에 따라 900개 이상의 FaceStealer 피해자의 카메라 영상을 압수했다고 밝혔습니다.

법무부는 이 작전을 Sapphire Sleet, BlueNoroff, APT38 등 북한 관련 조직과 연관 지으며, 이 해커들이 오픈 소스 소프트웨어 개발자를 점점 더 많이 겨냥하고 있으며, 공급망 공격을 위한 길을 닦고 있다고 경고했습니다. 같은 날, 법무부는 바이낸스 해킹 사건의 진행 상황을 보고하며, 법원으로부터 약 64억 달러의 도난 자산 중 12억 달러 이상을 압수하거나 제한할 수 있는 권한을 얻었다고 밝혔으며, 이는 현재 동결된 27억 달러 이상의 일부에 해당합니다. FBI는 이 도난 사건을 북한 조직 TraderTraitor에 귀속시키며, 이들이 약 25초마다 새로운 지갑을 생성하는 속도로 돈세탁을 하고 있다고 전했습니다. 북한은 개입을 부인하며, FBI의 결론이 정치적 도발이라고 주장했습니다.