“북한·이란 연계 해킹조직, ‘블록체인 데드 드롭’ 활용 확산”

본문

블록체인 데이터 분석기업 체이널리시스가 18일 “북한과 이란 등 국가 연계 해킹조직을 중심으로 퍼블릭 블록체인을 사이버 공격에 악용하는 ‘블록체인 데드 드롭(Bl 블록체인 데이터 분석기업 체이널리시스가 18일 “북한과 이란 등 국가 연계 해킹조직을 중심으로 퍼블릭 블록체인을 사이버 공격에 악용하는 ‘블록체인 데드 드롭(Blockchain Dead Drops·BDD)’ 활용이 확산하고 있다”고 말했다. BDD는 공격자가 퍼블릭 블록체인에 악성코드나 공격에 필요한 명령·접속 정보를 기록하는 방식이다. 감염된 기기는 블록체인에 기록된 정보를 확인해 공격을 이어간다. 체이널리시스에 따르면 구글 위협 인텔리전스 그룹(GTIG)이 2025년 2월부터 ‘UNC5342’로 추적해 온 북한 연계 해킹조직도 BDD를 활용했다. 이 조직은 구직 중인 가상자산(디지털자산) 개발자에게 가짜 채용 면접을 제안해 악성코드를 내려받도록 유도했다.

감염된 기기는 블록체인에 기록된 명령과 접속 정보를 확인해 공격자가 운영하는 서버에 접속한 뒤 추가 명령을 받았다. 체이널리시스는 온체인 분석을 통해 기존에 배후가 확인되지 않았던 BDD 활동을 UNC5342와 연결했다. 이 조직은 트론, 앱토스, BNB스마트체인(BSC) 등 여러 블록체인에 공격 경로를 분산했다. 2025년 중반 악성코드 생성에 제한을 두지 않는 중국산 고성능 오픈 웨이트 대규모언어모델(LLM)이 등장한 뒤 블록체인에 기록된 악성 정보는 하루 평균 2.06건에서 11.1건으로 증가했다. 권준혁 체이널리시스코리아 지사장은 “북한 등 국가 연계 조직의 블록체인 악용이 고도화되고 있지만 공격자가 남긴 온체인 기록은 이들을 추적할 수 있는 중요한 단서가 되기도 한다”고 말했다. 이어 “블록체인 인텔리전스를 통해 이러한 흔적을 추적하고 공격자와 관련 인프라를 파악하는 것이 새로운 사이버 위협에 대응하는 데 더욱 중요해질 것”이라고 덧붙였다.

퍼블릭 블록체인은 특정 주체가 기록을 임의로 삭제하기 어려워 기존 공격 서버나 도메인이 차단돼도 공격을 지속할 수 있다.체이널리시스에 블록체인 데이터 분석기업 체이널리시스가 18일 “북한과 이란 등 국가 연계 해킹조직을 중심으로 퍼블릭 블록체인을 사이버 공격에 악용하는 ‘블록체인 데드 드롭(Blockchain Dead Drops·BDD)’ 활용이 확산하고 있다”고 말했다.BDD는 공격자가 퍼블릭 블록체인에 악성코드나 공격에 필요한 명령·접속 정보를 기록하는 방식이다.