미국 연방수사국(FBI)은 북한 해커 집단 '사파이어 슬리트'가 '페이스스틸러'라는 사회공학적 해킹 수법으로 최근 18개월간 4억 달러(약 5300억 원) 상당의 가상자산을 탈취했다고 밝혔습니다. 이들은 지인의 영상을 도용해 가짜 화상회의를 소집한 뒤 참석자들에게 악성코드를 심는 방식을 사용했습니다.
해커들은 신뢰도를 높이기 위해 가상화폐 및 블록체인 업계 유명 인사의 딥페이크 영상까지 동원했습니다. 이에 미 당국은 피해자를 사칭하는 데 쓰인 웹캠 영상 900건 이상을 압수하고, 해킹 활동을 지원하던 클라우드 인프라를 압류하며 대응에 나섰습니다.
이와 별개로 미 법무부는 총 63억 달러 규모의 바이낸스 해킹 사건에 대한 조치도 공개했습니다. 테더와 서클인터넷그룹은 해킹 직후 탈취 자금 중 27억 달러를 동결했으며, 법무부는 추가로 12억 달러를 압류하거나 처분을 제한할 수 있는 법원 허가를 확보했습니다.
현재 북한은 이러한 암호화폐 절도 사건과의 연관성을 전면 부인하고 있습니다. 하지만 미 당국은 '트레이더트레이터' 등 북한 해커들이 여전히 거래소를 거쳐 자금 세탁을 시도하고 있다고 보고 추적을 이어가고 있습니다.