::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

■ 2010년도 국내외 보안 해킹 뉴스 보러가기 ■
■ 2009년도 국내외 보안 해킹 뉴스 보러가기 ■
■ 2008년도 국내외 보안 해킹 뉴스 보러가기 ■
■ 2007년도 국내외 보안 해킹 뉴스 보러가기 ■
■ 2006년도 국내외 보안 해킹 뉴스 보러가기 ■
■ 2005년도 국내외 보안 해킹 뉴스 보러가기 ■

기사 분류: 해킹

2021/2/10(수)

이스라엘도 노린 北해킹···신종 '암호화폐세탁' 3500억 털었다

북한이 군사 정보와 외화 획득을 위해 이스라엘 등 전세계 수십 개의 방산기업과 방위 관련 조직에 사이버 공격을 한 것으로 나타났다. 2019~2020년 사이 암호화폐 교환업체 등을 공격해 총 3억 1640억 달러(약 3500억원)를 빼내기도 했다. 일본 니혼게이자이 신문(닛케이)은 9일 유엔 안전보장이사회(안보리) 대북제재위원회가 3월 발표하는 연례 전문가 패널 보고서의 초안을 입수해 이같이 보도했다.

이스라엘 방산기업 등 수십곳에 사이버 공격
'암호화폐 바꿔치기'로 추적 피하는 수법 동원

지난 해 발간된 유엔 안보리 대북제재위 보고서에 실린 북한의 2019년 '평양 블록체인·암호화폐 회의' 웹사이트. [연합뉴스]

미국 등 국제사회가 엄격한 대북 제재에 나섰지만 북한은 온라인 공간에서 불법 사이버 해킹으로 외화벌이를 시도하며 대북 제재의 구멍을 만들고 있다.

보고서에 따르면 북한 당국이 주도하는 사이버 공격은 기업용 소셜미디어(SNS) 등을 통해 이뤄진다. 저명한 국방·항공 우주기업의 인사담당자를 가장해 관련 기업 직원들에 접근한 후, 전화나 문자 메시지 등으로 신뢰를 쌓는다. 이후 악성 소프트웨어를 첨부한 e메일을 보내 정보를 빼내는 수법을 썼다.

북한은 사이버 공격을 통한 암호화폐도 훔쳤다. 북한은 2020년 9월 암호화폐 교환업체들을 해킹해 약 2억 8100만 달러(약 3137억 원)의 가상 통화를 훔쳤다. 2019년에는 암호화폐 업체 두 군데를 해킹하면서 추적을 어렵게 하기 위해 한쪽에서 훔친 암호화폐를 다른 암호화폐로 바꿔치기하는 '체인 호핑 (chain hopping)' 기술을 사용했다. 훔친 암호화폐는 중국 장외시장을 통해 거래했다고 보고서는 밝혔다.

미 국무부의 대북 제재 위반 신고 포상 사이트. 북한의 돈세탁, 제재 회피, 사이버 범죄 등을 신고하면 최대 500만 달러(약 55억원)를 보상한다고 적혀 있다. [사진 DPRKrewards.com]

보고서는 또 코로나19로 국경이 봉쇄된 상황에서 북한이 외화 획득 목적으로 해외에 파견한 이주 노동자들이 송환 기한이 지나도 돌아가지 않고 해외에서 계속 일하고 있다고 전했다. 관광비자 또는 학생비자로 해외에 나간 북한 노동자들은 건설·예술·식품업·IT 등의 분야에서 활동을 계속하고 있다는 것이다. 전문가 패널은 "코로나19가 이런 상황을 촉진한 측면이 있다"고 지적했다.

석탄 수출을 금지하는 안보리 제재 하에서도 북한은 해상에서 화물을 옮겨 싣는 방법으로 적어도 410만 톤의 석탄 및 기타 금지 광물을 중국에 수출했다고 보고서는 전했다. 또 이런 불법 환적 방식으로 지난해 1~9월에만 안보리가 정한 제한(연간 최대 50만 배럴)을 몇 배나 초과하는 양의 석유 정제품을 밀수입하기도 했다.

제재 회피를 목적으로 하는 중국 기업과의 합작 사업도 확인됐다. 합작 사업체를 만들어 양돈이나 모래 채굴 사업 등 해 온 것으로 추정된다. 입수 경로는 밝혀지지 않았지만, 일본 도요타 '렉서스' 브랜드의 스포츠 유틸리티 차량 'LX570'이 북한 내 고위층 자동차로 사용되고 있다는 사실도 확인됐다고 보고서는 전했다.

번호	기사 분류	♤	기사 제 목	기사 작성일

2016년도 국내외 보안/해킹 관련 기사입니다.

8309	보안		[2021 사이버 보안 전망⑤] 일상화된 국가기반 공격	2021-02-13

8308	해킹		”남한 은행 모조리 털어라” 돈줄 마른 북한, 이런 해킹팀까지	2021-02-12

8307	해킹		北 해킹 공격 증가 우려...백신 정보에서 가상화폐까지	2021-02-11

8306	해킹		이스라엘도 노린 北해킹···신종 '암호화폐세탁' 3500억 털었다	2021-02-10

8305	기타		해커에서 악성코드 예방 전문가로···사이버 보안업계 ‘슈퍼스타’ 꿈꾼...	2021-02-09

8304	보안		손해보험협회 "감염병·기후변화·해킹 등 새로운 보험 도입"	2021-02-08

8303	해킹		갈수록 진화하는 공격…북한 ‘사이버 전력’	2021-02-07

8302	해킹		'해킹·해상통신운용' 등 전문 내용 다룬 교과서 3월 학교 보급	2021-02-06

8301	해킹		북한, 소셜미디어 이용한 해킹…진화된 방법으로 보안 전문가들도 속여	2021-02-05

8300	보안		[CSRC@KAIST 차세대보안R&D리포트] 해킹 교육을 해킹하라	2021-02-04

8299	해커		마이크로소프트 "北 해커들, 사이버보안 전문가에 수시로 해킹 공격"	2021-02-03

8298	보안		이통3사, 해킹 원천 차단 '양자암호통신'에 빠졌다	2021-02-02

8297	해킹		2PM 황찬성, SNS 해킹범에 경고 “자꾸 그러면 찾아낼 것”	2021-02-01

8296	해킹		'팀카시아', 늘어나는 휴대폰 해킹 범죄 대처방안 제공	2021-01-31

8295	해킹		교제 거절 때문에?… 동창생 해킹해 임용시험 접수 취소시킨 남성	2021-01-30

이스라엘 방산기업 등 수십곳에 사이버 공격'암호화폐 바꿔치기'로 추적 피하는 수법 동원

이스라엘 방산기업 등 수십곳에 사이버 공격
'암호화폐 바꿔치기'로 추적 피하는 수법 동원