블록체인이 北 해커 '명령통로'로…신규 공격 3분의 2가 국가 연계

(서울=뉴스1) 최재헌 기자 = 북한·이란 등 국가 연계 해킹 조직이 퍼블릭 블록체인을 사이버 공격의 '명령 전달 통로'로 악용하는 사례가 확산하고 있다. 올해 2분기 새롭게 확인된 이른바 '블록체인 데드 드롭(BDD)' 활동의 약 3분의 2가 국가 연계 조직의 소행인 것으로 나타났다.

블록체인 분석 플랫폼 체이널리시스는 이 같은 내용의 BDD 관련 분석 결과를 18일 공개했다.

BDD는 블록체인에 공격에 필요한 정보를 기록해 감염된 기기에 명령을 전달하는 수법이다. 공격자가 블록체인에 접속 정보나 악성코드 관련 데이터를 올리면 감염된 기기가 이를 불러와 공격을 수행한다.

기존 사이버 공격은 공격자의 명령·제어(C2) 서버를 찾아 차단하면 공격을 중단시킬 수 있지만, BDD는 블록체인에 한번 기록된 정보를 임의로 삭제하거나 수정하기 어렵다는 특성을 악용한다. 특정 서버가 차단되더라도 공격을 이어갈 수 있는 셈이다.

실제 북한 연계 해킹 조직의 BDD 활용 사례도 확인됐다. 구글 위협 인텔리전스 그룹(GTIG)이 지난해 2월부터 'UNC5342'라는 이름으로 추적해 온 조직은 구직 중인 가상자산 개발자에게 가짜 채용 면접을 제안해 악성코드를 내려받도록 유도했다. 이후 감염된 기기는 블록체인에서 접속 정보를 불러와 공격자의 서버와 연결됐다.

BDD를 활용하는 국가 연계 해킹 조직은 북한뿐만이 아니다. 올해 2분기 새롭게 확인된 BDD 활동 가운데 약 3분의 2가 국가 연계 조직의 소행으로 분석됐으며, 이란 연계 조직의 활용 사례도 포착됐다.

인공지능(AI)의 확산으로 BDD 공격의 진입장벽이 낮아지고 있다는 분석도 나온다. 체이널리시스는 지난해 악성코드 생성 등에 제한을 두지 않는 중국산 고성능 오픈웨이트 대규모언어모델(LLM)이 등장하면서 전문성이 상대적으로 부족한 공격자도 BDD를 활용하기 쉬워졌다고 설명했다.

다만 블록체인의 특성은 공격자를 추적하는 데 역으로 활용될 수 있다. 블록체인에 남겨진 거래와 데이터 기록 역시 삭제하기 어렵기 때문이다.

권준혁 체이널리시스 코리아 지사장은 "공격자가 남긴 온체인 기록은 오히려 이들을 추적하는 단서가 된다"며 "블록체인 인텔리전스로 흔적을 추적하고 공격자 관련 인프라를 파악하는 것이 사이버 위협 대응에 중요해질 것"이라고 말했다.

chsn12@news1.kr