구글에서 선호하는 출처로 추가
북한 연계 해커 의혹…휴머니티 프로토콜서 3600만달러 탈취 정황
김하린 기자
블록체인 보안업체 퀀탬프는 휴머니티 프로토콜 해킹이 피싱 메일과 악성코드를 통한 공격이었으며, 약 3600만달러 상당의 H 토큰이 탈취된 정황이 있다고 밝혔다.
공격 배후로 북한 연계 위협 행위자가 거론됐고, 이번 사건은 조직 내부 단말기와 인증 체계까지 포함한 보안 강화 필요성을 드러냈다.
가짜 ‘비트허브’ 공지로 위장한 피싱 메일이 ‘휴머니티 프로토콜(H)’ 해킹의 출발점이 된 것으로 보인다고 블록체인 보안업체 퀀탬프가 밝혔다. 공격 배후에는 북한 연계 위협 행위자가 있었을 가능성이 제기됐다.
퀀탬프는 11일(현지시간) 사건 분석 보고서에서 피싱 메일에 첨부된 악성 파일이 직원 노트북에 '악성코드'를 설치했고, 이를 통해 공격자들이 원격으로 기기를 장악했다고 설명했다. 이 과정에서 공격자는 휴머니티 프로토콜 디렉터 충이웨이(Chong Yee Wai)의 메타마스크 지갑 정보와 프라이빗 키를 복사해 약 3600만달러 상당의 휴머니티(H) 토큰을 빼갔다.
퀀탬프는 악성코드에 한국의 한컴 디지털 인증서가 사용됐다는 점도 지적했다. 회사는 이런 수법이 “북한(DPRK) 침투의 특징”과 맞닿아 있다고 봤다. 특히 악성 첨부파일은 국내 가상자산거래소 빗썸의 토큰 락업 일정 변경 안내처럼 위장돼 있어, 수신자를 속이기 위해 현지 기업과 문서를 교묘히 활용한 정황이 드러났다.
북한 연계 해킹조직이 대형 가상자산 탈취 사건의 주요 배후로 거론되는 사례는 이번이 처음이 아니다. 블록체인 보안업체 셀틱(CertiK)은 지난 5월 보고서에서 올해 발생한 크립토 익스플로잇 손실 34억달러 가운데 약 20억달러가 북한 연계 행위자와 연결됐다고 분석했다. 10년간 누적 탈취 규모는 67억5000만달러, 확인된 사건만 263건에 달한다.
셀틱은 북한이 가상자산 절도를 ‘산업화’해 국가의 핵심 외화 조달 수단으로 삼고 있다고 평가했다. 실제로 북한은 사이버 범죄 의혹에 대해 거의 반응하지 않지만, 지난달 3일 외무성 대변인은 관영매체 조선중앙통신을 통해 미국이 “존재하지 않는 ‘사이버 위협’”을 퍼뜨리고 있다고 반박했다.
휴머니티 프로토콜 해킹은 단순한 지갑 탈취를 넘어, 피싱·악성코드·디지털 인증서 위조가 결합된 정교한 공격이라는 점에서 시장에 경고음을 키우고 있다. 가상자산 보안이 개인 지갑 관리 수준을 넘어 조직 내부 단말기와 인증 체계까지 포함해야 하는 단계에 들어섰다는 뜻이다.
Comment 2
불러오는 중…