그레이시 첸 비트겟 CEO, 가짜 기자 인터뷰로 8만달러 잃었다

본문

그레이시 첸 비트겟 CEO가 탈취된 언론사 X 계정을 이용한 가짜 기자 인터뷰로 개인 지갑에서 약 8만달러를 잃었다고 밝혔다. 그레이시 첸 비트겟 최고경영자(CEO)가 가짜 기자 인터뷰를 이용한 사회공학 공격으로 개인 지갑에서 약 8만달러(약 1억952만원)를 잃었다고 밝혔다. 첸은 이번 공격 방식이 북한 연계 해킹 조직 라자루스 그룹(Lazarus Group)의 기존 수법과 유사하다고 판단했지만, 사건의 기술적 귀속은 확인되지 않았다. 라자루스 그룹과 연계된 것으로 지목된 ‘Contagious Interview’ 캠페인은 가짜 면접 사이트와 악성 코드 저장소, 화상 인터뷰 과정에서 조작된 오류 메시지를 활용한 것으로 분석됐다. 첸의 개인 지갑 피해는 비트겟 거래소에서 발생한 보안 사고와는 별개의 사건이다. 비트겟은 9월 24일 일부 핫월렛과 웜월렛에서 약 3억5160만달러(약 4813억원) 규모의 무단 이전을 탐지했다고 공지했다.

비트겟은 피해액이 4억6400만달러(약 6352억원)를 넘는 이용자 보호기금으로 보전된다고 밝혔다. 이후 비트겟 공격자 주소로 이동한 자산 규모는 약 3억8750만달러(약 5305억원)로 조정됐다. 비트겟 거래소 공격 배후로 북한 해커가 의심됐다는 기존 보도 에서도 라자루스 연계 가능성은 독립적으로 확인되지 않은 상태로 다뤄졌다. 이번 사례에서 확인된 핵심 사실은 첸이 약 8만달러를 잃었다는 점과 탈취된 매체 계정이 가짜 인터뷰에 활용됐다는 점이다. 가상자산 업계에서는 예상하지 못한 인터뷰 요청을 받을 때 공식 이메일과 도메인, 매체 담당자를 별도 채널로 확인하는 절차가 중요하다. 비트겟 거래소의 무단 이전 사고와 첸의 개인 지갑 피해는 모두 신뢰를 악용할 수 있는 보안 위험을 드러냈지만, 같은 사건으로 확인된 것은 아니다.