악성코드 지시문 블록체인 저장, 1년 새 420% 증가

본문

악성코드 운영자들이 명령·제어(C2) 정보와 페이로드 위치를 퍼블릭 블록체인에 저장하는 사례가 최근 1년 새 420% 늘었다. 체이널리시스는 블록체인을 삭제하기 어려운 통신 인프라로 악용하는 수법이 확산하고 있다고 분석했다. 악성코드 운영자들이 명령·제어(C2) 정보와 다음 단계 페이로드 위치를 퍼블릭 블록체인에 저장하는 사례가 최근 1년 새 420% 증가했다. 블록체인 자체가 해킹된 것이 아니라 삭제와 압류가 어려운 온체인 데이터층이 악성코드 통신 인프라로 악용됐다. 체이널리시스는 17일 이 수법을 '블록체인 데드드롭(Blockchain Dead Drops·BDD)'이라고 명명했다. 체이널리시스는 악성 지시문을 블록체인에 기록하는 활동이 최근 12개월 동안 420% 늘었다고 밝혔다. 중국산 고성능 오픈소스 AI 모델이 등장한 이후에는 하루 평균 온체인 악성 기록이 2.06건에서 11.1건으로 증가해 440% 늘었다고 설명했다.

구글 위협 인텔리전스 그룹은 2023년 ClearFake 캠페인에서 이 방식이 확인됐으며, 북한 연계 UNC5342가 2025년 2월부터 암호화폐 개발자를 겨냥한 공격에 활용했다고 밝혔다. 블록체인 데드드롭은 기존 중앙화 C2 서버와 작동 방식이 다르다. 확인된 사례에서 블록체인은 악성코드의 최초 유포 경로라기보다 C2 설정과 페이로드 위치를 전달하는 저장·조회 계층으로 사용됐다. 국내 지갑·RPC·블록체인 분석 시스템에도 자금 이동뿐 아니라 특정 스마트컨트랙트의 반복 조회와 악성 데이터가 포함된 트랜잭션 패턴을 감시해야 하는 과제가 제기된다. 중국산 AI 모델의 등장과 블록체인 데드드롭 증가 사이에도 시간적 상관관계가 제시됐을 뿐 직접적인 인과관계가 확인된 것은 아니다.