18개월간 4억 달러 이상 탈취, 북한 해커 'FaceDealer' 사기로 암호화폐 업계 종사자 공격

Odaily 보도에 따르면, Jeremy Robertson의 모니터링 결과 북한 해커가 'FaceDealer' 수법으로 암호화폐 업계 종사자를 공격해 18개월 동안 4억 달러 이상을 탈취한 것으로 나타났다. 공격자들은 피해자가 잘 아는 업계 관계자의 Telegram 또는 LinkedIn 계정을 탈취한 뒤, 만남 초대를 사칭해 발송하여 피해자를 자신들이 구축하고 통제하는 가짜 Zoom 또는 Teams 회의로 유도한다. 공격자들은 피해자의 카메라를 몰래 녹화하여 이후 신분을 도용하고, 회의 중 '초대자' 화면은 실제로 이전 피해자의 녹화 영상이며, 가짜 참석자와 "상대방이 당신 목소리를 들을 수 없다"는 등의 발언으로 압박을 가한다. 이어 공격자들은 가짜 오류 알림을 띄워 피해자가 소위 업데이트 프로그램을 실행하도록 유도해 악성 프로그램을 심고, 그 결과 피해자의 컴퓨터, 암호화폐 지갑, 소셜 계정이 모두 장악된다. FBI는 900여 명 피해자의 관련 녹화 영상을 발견해 차단했다고 밝혔으며, 피해자들은 모두 암호화폐, Web3, 사이버 보안 분야의 숙련된 종사자들이다. FBI는 또한 지난달 바이낸스에서 약 63억 달러가 탈취된 사건을 북한의 'TraderTraitor' 작전으로 귀속시켰다. 북한 측은 관련 혐의를 부인하며 "터무니없는 주장"이라고 반박했다.