Seoul Gazette - 북한 해커 조직, 가짜 영상통화로 4억 달러 탈취…FBI '페이스 스틸러' 적발

미국 연방수사국(FBI)과 법무부는 북한 정권이 비호하는 해커 조직이 지인의 얼굴을 도용해 가짜 화상통화를 진행한 뒤 전 세계 900명 이상의 피해자로부터 약 4억 달러(5348억 원)에 달하는 가상자산을 가로챈 사실을 확인했다고 밝혔다.

13일(현지 시간) 영국 BBC 등 외신 보도에 따르면 미 수사당국은 지난 18개월간 전 세계를 대상으로 한 북한의 신종 사이버 공격망을 적발하고 관련 클라우드 서버 인프라를 압류했다. 미 사법당국은 피해자의 신원과 얼굴을 훔쳐 연쇄 사기를 벌인 이번 작전을 '페이스 스틸러(FaceStealer)'로 명명했다.

브렛 리더먼 FBI 사이버 담당 국장은 성명을 통해 "북한 정권은 대규모 암호화폐 절도 수익에 의존해 불법 무기 프로그램을 운영해 왔으며, 최근 몇 년간 수십억 달러를 훔쳤다"고 지적했다.

이번 발표는 세계 최대 가상자산 거래소인 바이낸스가 위장 면접 사기로 63억 달러(약 8조4218억 원) 규모의 코인을 털렸다고 밝힌 지 일주일 만에 나왔다. 미 사법당국은 역사상 최대 규모로 꼽히는 바이낸스 해킹 사태의 배후 역시 북한 정찰총국 연계 해커 조직으로 지목했으나, 북한 측은 혐의를 전면 부인하고 있다.

수사당국의 분석에 따르면 페이스 스틸러 공격은 가상자산과 웹3(Web3) 업계 종사자, 특히 전 세계 오픈소스 소프트웨어 개발 및 유지보수를 맡은 핵심 엔지니어들을 집중적으로 겨냥했다. 범행 방식은 치밀하게 설계되었다.

해커들은 사전에 탈취한 소셜미디어 계정을 활용해 표적 인물에게 줌(Zoom), 마이크로소프트 팀스(Teams), 구글 미트(Meet)를 정교하게 모방한 가짜 화상회의 초대 링크를 전송했다. 표적이 회의에 접속하면, 해커들은 앞선 해킹 피해자의 웹캠에서 몰래 녹화해 둔 실제 얼굴 영상을 화면에 재생해 마치 아는 동료와 실시간 대화하는 것처럼 꾸몄다.

이어 고의로 음성이 나오지 않도록 조작한 뒤, 화면에 팝업창을 띄워 오디오 오류를 해결하라며 특정 링크 클릭을 유도했다. 피해자가 이 링크를 누르는 순간 컴퓨터에 악성코드가 심어져 저장된 가상자산 지갑과 메신저 연락처, 사내 앱 접근 권한이 고스란히 해커 손에 넘어갔다.

해커들은 접속한 새 피해자의 얼굴까지 웹캠으로 몰래 녹화해 다음 사기극의 '얼굴 미끼'로 재활용하는 악순환을 이어갔다.

FBI는 페이스 스틸러 수법에 대해 "가장 숙련되고 보안에 신경 쓰는 컴퓨터 사용자조차 속일 수 있는 매우 효과적인 사회공학 기법"이라고 평가했다. 패트릭 그랜디 FBI 로스앤젤레스 지부 부국장은 12일 성명을 내고 "이번 사건은 어디서나 이용할 수 있는 화상회의 플랫폼과 소중한 개인적 관계에 대한 우리의 신뢰를 악용한 것"이라며 "자신이 그 함정에 빠질 수 있는 상황을 상상하지 못한다면, 창의적으로 생각하지 못하는 것"이라고 경고했다.

K.Im--SG