미 당국, 암호화폐 절도 악성코드 근절 위해 보안업체와 협력

미국 연방 당국이 악성코드 유포 및 암호화폐 절도에 연루된 단체를 상대로 국제 공조 작전을 펼쳤다고 발표했습니다. 법무부는 사이버 보안 기술 기업 크라우드스트라이크(CrowdStrike)와의 협력을 통해 약 8년간 15만 달러 상당의 암호화폐를 가로챈 악성코드 유포망을 무력화했다고 밝혔습니다. 이번 작전에는 불가리아, 헝가리, 루마니아 등 해외 사법 당국과 민간 부문의 파트너인 크라우드스트라이크, 섀도우서버 재단(Shadowserver Foundation)도 참여했습니다.

미 당국에 따르면, '살리티(Sality)'로 알려진 이 악성코드는 2003년부터 감염된 기기에 설치되어 암호화폐 절도 및 다양한 사이버 공격에 악용되어 왔습니다. 크라우드스트라이크의 보고에 따르면, 살리티 배후 세력은 지난 8년간 '에그재거(EggJagger)'라는 클립보드 탈취 도구를 사용했습니다. 이 도구는 사용자가 복사한 암호화폐 지갑 주소를 감지하여 운영자가 통제하는 주소로 몰래 변경하는 방식으로 작동했습니다. 이를 통해 최소 1,210만 루블, 즉 약 15만 달러 상당의 암호화폐가 탈취된 것으로 추정됩니다. 크라우드스트라이크는 이 '잠든' 디지털 자산의 가치가 2025년 1월 기준 약 150만 달러에 달했다고 덧붙였습니다.

이번 범죄 수법은 사용자가 비트코인이나 이더리움 주소를 복사하여 결제를 시도할 때, 악성코드가 이를 가로채어 공격자가 지정한 지갑으로 송금을 유도하는 방식입니다. 크라우드스트라이크는 이러한 '클립재킹(clipjacking)' 기법이 암호화폐 절도의 핵심이었다고 설명했습니다. 즉, 사용자는 자신이 의도한 수신자에게 자금을 보내려 했지만, 악성코드에 의해 전혀 다른 주소로 자금이 전송되는 피해를 입은 것입니다.

이번 국제 공조 작전의 결과로, 살리티 배후 세력은 감염된 기기와의 통신 능력을 상실했습니다. 미 당국과 크라우드스트라이크는 살리티가 암호화폐 절도에 주로 사용되었으며, 약 15,000대의 감염된 컴퓨터는 40분마다 시스템 작동 여부를 확인하는 P2P 봇넷(botnet)을 형성했다고 밝혔습니다. 봇넷은 여러 대의 컴퓨터가 서로 연결되어 마치 하나의 거대한 시스템처럼 작동하며, 특정 명령을 수행하거나 정보를 탈취하는 데 사용될 수 있습니다. 살리티 봇넷은 이러한 방식으로 암호화폐 탈취를 용이하게 했던 것으로 보입니다.

살리티 봇넷은 2003년부터 활동을 시작한 오래된 악성코드 계열로, 주로 윈도우 운영체제를 대상으로 삼아 왔습니다. 감염된 시스템에 백도어를 열어 다른 악성코드를 추가로 설치하거나, 사용자의 개인 정보를 탈취하고, 분산 서비스 거부(DDoS) 공격에 동원되는 등 다목적으로 활용될 수 있는 것으로 알려져 있습니다. 이번 사건은 오랜 기간 활동해 온 봇넷이 암호화폐라는 새로운 기회를 통해 범죄에 악용될 수 있음을 다시 한번 보여준 사례입니다.

크라우드스트라이크와 같은 사이버 보안 기업은 이러한 악성코드의 탐지, 분석, 차단을 위해 최신 위협 정보를 수집하고 공유하는 데 중요한 역할을 합니다. 이번 작전에서 크라우드스트라이크는 살리티 봇넷의 작동 방식과 감염 현황에 대한 상세한 정보를 제공함으로써 사법 당국의 신속하고 효과적인 대응을 도왔습니다. 또한, 섀도우서버 재단은 오픈 소스 정보 수집 및 분석을 통해 네트워크상의 위협을 감시하고 보고하는 활동을 펼치며 이번 작전에 기여했습니다.

국제적인 사이버 범죄, 특히 암호화폐를 노린 범죄는 국경을 넘어 발생하는 경우가 많기 때문에, 효과적인 대응을 위해서는 국가 간의 긴밀한 협력이 필수적입니다. 미국 법무부의 이번 발표는 이러한 국제 협력의 중요성을 강조하며, 향후 유사 범죄 예방 및 대응에 긍정적인 영향을 미칠 것으로 기대됩니다. 다만, 암호화폐 생태계가 계속 발전함에 따라 범죄자들 역시 새로운 수법을 개발할 가능성이 높으므로, 지속적인 기술 개발과 정보 공유, 법 집행 역량 강화가 요구됩니다. 또한, 일반 사용자들의 보안 의식 제고 및 안전한 암호화폐 거래 습관 습득도 매우 중요합니다. 예를 들어, 지갑 주소를 복사한 후에는 반드시 붙여넣기 된 주소를 눈으로 확인하는 습관을 들이는 것이 작은 노력이지만 큰 피해를 막을 수 있는 방법이 될 수 있습니다.