KISA cyber threat trend report, 2022 H2 (2022년 하반기 사이버 위협 동향 보고서)
Lazarus laundering of Eterbase theft; Elliptic attributes Harmony Horizon bridge theft to Lazarus · 2022년 하반기
북한의 사이버 범죄그룹 라자루스의 글로벌 가상자산 해킹 • 로이터통신에서 북한의 사이버 범죄그룹 라자루스가 2020년 9월 슬로바키아의 가상자산거래소 Eterbase에서 훔친 540만 달러(약 70억 원) 상당의 가상자산을 최소 24개의 익명 계좌를 통해 환전했다고 보도함. • 블록체인 분석 기업 Elliptic은 블록체인 기업 Harmony의 Horizon bridge를 해킹해 1억 달러(약 1300억 원) 상당의 가상자산을 훔친 범인으로 북한 ‘라자루스’를 지목. Elliptic에 따르면 범인들은 Harmony 직원의 ID와 비밀번호를 훔쳐 브리지에 침투했고, 훔친 가상자산의 41%를 Tornado Cash 믹서로 보내 거래 추적을 숨김. 미국 재무부는 가상자산의 자금 세탁을 적극적으로 통제하지 않았음을 이유로 Tornado Cash를 제재 대상에 올림 그림 1-4 deBridge Finance 직원을 노린 피싱 메일 출처: Alex Smirnov 11 국내외 사이버 위협 동향Trend [KISA report, page 12]