미국 연방수사국(FBI), 국방부 사이버 범죄 센터(DC3), 일본 경찰청(NPA)은 북한 사이버 해커들이 DMM.com에서 발생한 3억 달러 규모의 비트코인 해킹 사건에 책임이 있다고 밝혔다. 이 해킹 사건은 2024년 5월에 발생했으며, TraderTraitor라는 위협 집단과 연결되어 있다. TraderTraitor는 Jade Sleet, UNC4899, Slow Pisces 등의 이름으로도 알려져 있다.

이번 사건은 일본 기반의 암호화폐 플랫폼 DMM.com을 타겟으로 하였으며, 디지털 자산을 훔치려는 국가 지원 사이버 범죄의 증가 추세를 잘 보여주고 있다. FBI의 조사에 따르면 북한 해커들은 고급 기법을 사용하여 사이버 공격을 감행하였으며, 이 공격은 2024년 3월에 시작되었다. 북한 해커는 구인자로 가장하여 일본의 암호화폐 지갑 소프트웨어 기업인 Ginco의 한 직원에게 접근하였다.

이 공격은 사회 공학적 기법을 활용하여 행해졌으며, 직원의 접근 권한을 철저히 무너뜨림으로써 암호화폐를 훔치는 데 성공하였다. DMM.com 해킹 사건은 보안 인프라가 취약한 암호화폐 플랫폼들이 얼마나 쉽게 목표가 될 수 있는지를 잘 보여준다. 이러한 해커는 향후에도 유사한 방법으로 다른 암호화폐 기업들을 타겟으로 삼을 가능성이 높다.

또한, 인도의 WazirX 암호화폐 거래소의 자산 분배는 채권자에 의해 결정될 예정이며, DMM 해킹 사건의 영향을 받지 않는다고 한다. 이는 이번 해킹 사건이 국제적인 암호화폐 시장에 미치는 부정적인 영향을 최소화하려는 경영진의 노력으로 풀이된다.

FBI는 이와 관련하여 암호화폐 기업들에 대한 경계를 강화할 것을 권장하고 있다. 사이버 범죄는 더 이상 단순한 개인의 범죄가 아닌, 국가 차원에서 지원되는 범죄로 자리잡고 있으며, 이는 전 세계의 암호화폐 투자자들에게 새로운 위험 요소가 되고 있다.

DMM.com의 해킹 사건은 향후에도 많은 사람들이 주목할 사례로 남을 가능성이 높으며, 이로 인해 사이버 보안에 대한 경각심이 더욱 높아질 것으로 기대된다. 북한 해커들의 공격성이 갈수록 증가함에 따라, 암호화폐 기업들은 보다 철저한 보안 조치를 마련해야 할 것입니다.