경제
북한 해커, 퍼블릭 블록체인 악용해 사이버 공격 고도화
뉴스보이
2026.09.18. 10:12
뉴스보이
2026.09.18. 10:12
간단 요약
간단 요약
북한 등 국가 연계 해킹 조직이 블록체인 명령통로(BDD)를 악용해 사이버 공격을 벌이고 있습니다.
AI 기술 확산으로 공격이 쉬워지며 올해 2분기 관련 활동의 3분의 2가 국가 소행으로 나타났습니다.
이 기사는 5개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 5개 언론사의 보도를 교차 검증하여 작성되었습니다.
블록체인 분석 플랫폼 체이널리시스는 북한과 이란 등 국가 연계 해킹 조직이 퍼블릭 블록체인을 사이버 공격의 명령 전달 통로인 'BDD'로 악용하는 사례가 급증하고 있다고 18일 밝혔습니다. 올해 2분기 새롭게 확인된 BDD 활동 중 약 3분의 2가 국가 연계 조직의 소행으로 분석됐습니다.
BDD는 블록체인에 공격 명령을 기록해 감염 기기에 전달하는 수법입니다. 기존 서버 차단 방식과 달리 블록체인 기록은 수정이 어려워 대응이 까다롭습니다. 특히 중국산 오픈웨이트 LLM 등 AI 기술이 확산하면서 관련 기록이 하루 평균 2.06건에서 11.1건으로 약 5.4배 급증했습니다.
구글 위협 인텔리전스 그룹(GTIG)이 추적 중인 북한 연계 조직 'UNC5342'는 트론, 앱토스, BNB 스마트 체인 등 여러 블록체인을 분산 활용하며 공격 경로를 복잡하게 만들고 있습니다. 러시아어권에서는 BDD 도구를 구독형으로 판매하는 서비스형 악성코드까지 등장했습니다.
권준혁 체이널리시스 코리아 지사장은 "공격자가 남긴 온체인 기록은 오히려 추적의 단서가 된다"며 "블록체인 인텔리전스를 활용해 공격 인프라를 파악하는 것이 사이버 위협 대응의 핵심이 될 것"이라고 강조했습니다.
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
