법무부, 범행에 쓰인 인프라 압수
가짜 링크로 악성코드 설치 유도
12일(현지시간) 미국 법무부는 북한 해커들이 18개월 동안 몰래 녹화한 영상과 인공지능(AI) 딥페이크로 화상회의 상대를 속여 4억달러(약 5340억원)가 넘는 가상자산을 빼돌렸다고 발표했다. 법무부는 범행에 쓰인 인프라를 압수하고, 배후로 사파이어 슬리트(Sapphire Sleet)·블루노로프(BlueNoroff) 등으로 알려진 북한 해킹 조직을 지목했다.
미 연방수사국(FBI)이 ‘페이스스틸러(FaceStealer)’로 부르는 이 수법에서 해커들은 앞선 피해자에게서 빼앗은 계정으로 표적을 화상회의로 끌어들인다. 이어 표적이 믿는 지인의 웹캠 영상을 미리 녹화해 틀어 그 사람이 회의에 있는 것처럼 꾸미고, 가상자산 업계 유명 인사의 딥페이크 영상도 만들어 쓴다. 표적이 경계를 풀면 ‘목소리가 들리지 않는다’는 식으로 기술 오류를 꾸며 이를 고치는 링크를 보내는데, 이 링크를 누르면 악성코드가 깔린다. 해커들은 이후 가상자산 지갑의 자금을 빼내거나 피해자의 다른 시스템 접근 권한을 악용하며, 몇 달에서 길게는 1년 넘게 기다렸다 움직이기도 한다. FBI는 연방 영장을 받아 피해자들의 웹캠 녹화 영상 900건 이상을 압수했다.
법무부는 해커들이 소프트웨어 공급망 공격을 노린 듯 오픈소스 소프트웨어 개발자를 겨냥하는 일이 늘고 있다고 경고했다.
