북한·이란 등 국가 해커들로 인해 주요 블록체인 악성코드 420% 급증
2026.09.17 12:12
체이널리시스(Chainalysis) 보고서에 따르면 해커들이 악성코드 명령어나 인프라 정보를 퍼블릭 블록체인에 저장한 횟수가 지난 12개월 동안 420% 증가했으며, 분기별 신규 활동의 약 3분의 2를 국가 연계 해커들이 차지했다. 체이널리시스는 이 기술을 채택한 국가 주체 중 북한 및 이란 연계 운영자를 식별했다. 분석업체 체이널리시스는 트론, 앱토스, BNB 스마트 체인(BSC)에 걸쳐 기존에 주체가 밝혀지지 않았던 활동을 구글 위협 인텔리전스가 추적하는 북한 연계 그룹 'UNC5342'와 관계가 있음을 확인했다. 트론과 앱토스 거래에 인코딩된 포인터는 감염된 기기를 동일한 BSC 거래로 이동하도록 지시했으며, 트론이 첫 번째 경로로, 앱토스가 예비(백업) 경로로 작동했다고 체이널리시스는 보고했다. BSC 거래에는 원격 제어 및 데이터 도난에 사용되는 오프체인 인프라에 감염 기기를 연결하는 암호화된 서버 주소와 설정 데이터가 포함되어 있었다. 체이널리시스는 퍼블릭 블록체인을 사용하면 도메인, 서버, 코드 저장소가 폐쇄되더라도 저장된 정보에 계속 접근할 수 있어 악성코드 캠페인의 지속성이 높아진다고 밝혔다. 2025년 북한 해커들은 '에더하이딩(EtherHiding)'이라는 유사한 기술을 사용해 스마트 계약 내에 암호화폐 탈취 코드를 심은 바 있다.
AI 분석
AI가 생성한 속보 분석 내용을 알 수 있어요.
이 속보에 반응한 게시글이 없어요
첫번째 게시글을 남겨주세요
