북한 배후 해커 조직이 최근 이더리움(ETH)과 바이낸스 스마트 체인(BSC) 지갑을 겨냥한 악성코드 공격을 감행하며, 약 2조 7,800억 원에 달하는 암호화폐를 탈취한 것으로 알려졌다. 보안업체 시스코 탈로스(Cisco Talos)의 분석에 따르면 이들은 소셜 엔지니어링 기법을 활용하여 가짜 취업 공고를 통해 피해자를 유인했으며, 변조된 자바스크립트 파일을 설치해 메타마스크(Metamask)와 같은 주요 암호화폐 지갑 사용자들의 민감한 정보를 수집했다.

이번 공격에서 사용된 악성코드는 '오터쿠키(OtterCookie)'와 '비버테일(BeaverTrail)'이라는 이름으로 알려져 있으며, 사용자의 키보드 입력, 클립보드 내용, 암호화폐 지갑 확장 프로그램 데이터, 브라우저 스크린샷 등을 통합하여 전송하는 고도화된 기능을 갖췄다. 특히, 멀티체인 지갑 사용자들을 겨냥한 정밀 공격으로, 보안에 대한 경각심을 일깨운 사건이다.

해당 공격의 과정은 피해자의 클릭을 유도하는 것부터 시작된다. 이들은 가짜 채용 공고와 프리랜서 일거리를 통해 악성 코드가 포함된 난독화된 자바스크립트 페이로드를 삽입했다. 피해자가 해당 코드를 실행하게 되면, 내 지갑의 시드 구문, 확장 프로그램 데이터, 로그인 인증 정보 등이 체계적으로 탈취된다.

시스코 탈로스는 이번 사건과 관련해 사용자들에게 즉각적인 조치를 권장하고 있다. 특히, 이와 같은 위험에 노출된 사용자들은 자신의 핫월렛을 즉시 폐기하고 자금 이동 및 토큰 승인 철회 작업을 우선시해야 한다고 밝혔다. 더불어 감염 가능성이 있는 디바이스는 반드시 운영체제를 포맷하고 재설치해야 하며, 가능한 민감한 작업은 가상 머신(VM)이나 컨테이너 환경에서 수행하는 것이 이상적이라고 조언했다.

올해 들어 북한 관련 해커들의 범죄 규모는 누적 약 8조 3,400억 원(60억 달러)에 달하였으며, 이들은 더 이상 특정 코인이나 체인만을 타격하는 것이 아니라 멀티체인 자산과 브라우저 기반 지갑을 중점적으로 노리고 있음이 확인됐다. 이번 사건은 암호화폐 투자와 운용에 있어 보안이 얼마나 중요한지를 다시 한번 일깨워 주는 사례라고 할 수 있다. 각 개인의 판단만으로도 전체 자산이 영향받을 수 있는 만큼, 의심스러운 코드 실행이나 채용 제안에 대해서는 각별한 주의가 필요하다.