28200만 달러가 증발했다: BTC·LTC 탈취한 가상자산 사회공학적 해킹의 실체

단 한 번의 정교한 속임수에 약 4,000억 원 규모의 자산이 사라졌다. 치밀하게 계획된 사회공학적 공격으로 비트코인(BTC)과 라이트코인(LTC) 등 28200만 달러 이상의 가상자산이 탈취되는 사건이 발생했다.

28200만 달러 가상자산 사회공학적 해킹 수법의 정체

보안 업계와 외신 보도에 따르면, 이번 공격은 기술적 결함을 파고드는 대신 관리자의 심리를 교묘히 이용한 사회공학적 기법이 동원된 것으로 알려졌다. 공격자들은 신뢰할 수 있는 기관이나 인물을 사칭하여 내부 권한을 획득했으며, 이를 통해 비트코인과 라이트코인 지갑에 접근하는 데 성공했다.

탈취된 자금은 추적이 어려운 다크코인의 대명사인 모네로(XMR)를 통해 빠르게 세탁되었다. 전문가들은 공격자들이 수사 기관의 추적을 피하고자 익명성 기능이 강력한 모네로를 최종 자금 세탁 창구로 활용한 것으로 분석하고 있다.

추적이 불가능한 모네로의 믹싱 수법

공격자들은 비트코인 네트워크의 투명성을 우회하기 위해 다수의 거래소와 믹싱 서비스를 거쳤다. 이후 최종적으로 모네로로 전환함으로써 자금의 흐름을 완전히 끊어버린 것으로 보인다. 현재까지 피해 금액 중 회수된 자금은 거의 없는 것으로 파악된다.