북한 해커, 페이스스틸러로 4억달러 탈취

본문

북한 해커들이 탈취한 지인 계정과 얼굴 영상을 활용한 가짜 화상회의로 최근 18개월간 4억달러 이상의 디지털자산을 훔친 것으로 나타났다. [멕시코=심영재 특파원] 북한 해커들이 탈취한 지인의 계정과 얼굴 영상을 이용해 가짜 화상회의로 피해자를 유인하는 수법으로 4억달러 이상의 디지털자산 (가상자산)을 훔친 것으로 나타났다. 미국 연방수사국(FBI)은 실제 피해자의 영상을 재활용하는 ‘페이스스틸러(FaceStealer)’ 공격에 주의를 당부했다. 13일(현지시각) 크립토슬레이트에 따르면 미국 법무부는 지난 12일 북한 해커들이 사용한 클라우드 기반 공격 인프라를 차단했다고 발표했다. 당국은 최근 18개월간 해당 수법으로 4억달러 이상의 디지털자산 피해가 발생했으며, 피해자 웹캠 영상 900개 이상을 압수했다고 밝혔다.

FBI에 따르면 해커들은 텔레그램, 링크드인, 슬랙, 디스코드 등의 실제 계정을 탈취한 뒤 기존 대화 내용을 활용해 지인에게 회의 초대장을 보낸다.

회의 직전 전달되는 링크는 줌이나 마이크로소프트 팀즈를 모방한 가짜 사이트로 연결된다. 화면에는 이전 피해자의 웹캠 영상이 재생돼 실제 지인이 참석한 것처럼 보인다. 해커들은 회의 중 음성 오류 등을 주장하며 프로그램 업데이트나 명령어 실행을 요구한다. 이를 따르면 키보드 입력과 화면을 기록하고 브라우저 정보를 탈취하는 악성코드가 설치될 수 있다. FBI는 최초 침해 이후 수개월에서 1년 이상 지나 디지털자산 탈취나 계정 장악이 발생한 사례도 있다고 경고했다. FBI는 화상회의 초대를 다른 연락 수단으로 확인하고, 공식 회의 앱을 이용할 것을 권고했다.