비트겟 해킹, 北 연루 의혹⋯ “VPN IP 일치”

본문

비트겟이 자체 추산 3억5160만달러(약 4804억원) 규모의 자산 유출 사고를 조사하는 과정에서 북한 해킹 조직의 연루 가능성을 제기했다. 북한 조직 사용 VPN과 IP 일치 개인키 탈취 없었다⋯ 내부 소행 가능성 낮아 유출 자금 일부 회수 [블록미디어 임경미 인턴 기자] 비트겟이 자체 추산 3억5160만달러(약 4804억원) 규모의 자산 유출 사고를 조사하는 과정에서 북한 해킹 조직의 연루 가능성을 제기했다. 이번 사고는 비트겟 추산액 기준으로 올해 발생한 디지털자산 (가상자산) 해킹 가운데 가장 큰 규모다. 그레이시 첸 비트겟 최고경영자(CEO)는 일부 접속 IP가 북한 조직이 쓰는 VPN과 일치하고, 공격 수법도 과거 북한 조직의 공격과 비슷하다고 설명했다. 25일 코인텔레그래프에 따르면 첸 CEO는 사고 이후 X(옛 트위터)에서 진행한 실시간 질의응답에서 “북한의 특정 조직이 사용하는 VPN과 일치하는 IP 주소 일부를 확인했다”고 말했다.

이어 “공격 양상이 과거 북한 조직이 벌인 공격과 매우 비슷해 보인다”고 설명했다. 다만 이는 초기 조사에서 나온 정황으로, 공격 주체가 북한 조직으로 확인된 것은 아니다. 첸 CEO는 공격자가 이용자의 출금 요청을 위조하거나 지갑의 개인키를 탈취한 것은 아니라고 밝혔다. 개인키는 지갑에서 자산 이동을 승인하는 데 쓰이는 비밀 정보다. 조사팀은 어떤 시스템이 침해됐고 공격자가 어떻게 접근했는지 확인 중이다. 앞서 핫월렛 과 웜월렛 일부에서 비정상 이체가 발생하자 출금을 일시 중단했으며, 공지를 통해 보안 점검을 마치는 대로 재개하겠다고 밝혔다. [블록미디어 임경미 인턴 기자] 비트겟이 자체 추산 3억5160만달러(약 4804억원) 규모의 자산 유출 사고를 조사하는 과정에서 북한 해킹 조직의 연루 가능성을 제기했다.