한국, 3,600만 달러 규모 업비트 해킹 배후에 북한 연계 라자루스 의심

한국 당국은 다수의 자금이 탈취된 국내 거래소 업비트의 해킹 사건과 관련하여 북한과 연계된 라자루스 그룹을 잠재적 배후로 검토하고 있다, 연합 뉴스 보도에 따르면.

목요일, 한국 최대 디지털 자산 거래소인 업비트는 솔라나 네트워크 토큰에서 이상 거래를 감지한 후 입출금을 일시 중단했습니다. 이후 거래소 측은 약 540억 원(약 3,600만~3,700만 달러) 상당의 무단 출금이 발생한 해킹 사건이 있었음을 확인했습니다. 이번 해킹은 업비트가 지난 6년간 겪은 두 번째 주요 핫월렛 침해 사건입니다.

한국 당국은 2025년 업비트 해킹 사건이 관리자 자격 증명의 탈취 또는 도용과 관련되어 있으며, 이는 2019년 침해 사건에서 라자루스 그룹이 사용한 수법과 유사하다고 의심하고 있다. 보안 전문가들은 외화 부족에 직면한 북한이 이번 절도를 기획했을 가능성이 높다고 언급했으며, 일부는 훔친 자금이 라자루스가 사용하는 것으로 알려진 믹싱 기법을 통해 세탁된 점에 주목했다.

해킹이 발생한 11월 27일은 업비트의 모회사인 두나무와 한국의 기술 대기업 네이버 간의 주요 기업 합병 발표와 일치했습니다. 이로 인해 라자루스의 해킹 개입에 대한 추측이 더욱 확산되고 있습니다.

"해커들은 과시욕이 강한 경향이 있다"고 한 보안 전문가는 연합뉴스에 전했으며, "합병일을 선택해 과시하려는 의도에서 27일을 해킹일로 택했을 가능성이 있다"고 덧붙였다.