미 법무부, 북한 해커 'FaceStealer' 인프라 압수…바이낸스 피해 자산 12억 달러 이상 압류·동결

PANews 11월 13일 소식: 미국 법무부는 북한 해커의 사회공학 공격 'FaceStealer'에 사용된 클라우드 인프라를 압수하고, 법원 승인을 받아 바이낸스에서 탈취된 12억 달러 이상의 자산을 압류 또는 동결했다고 밝혔다. 10월 29일 전후로 북한 군 해커 'TraderTraitor'가 바이낸스에서 60억 달러 이상의 자산을 탈취했으며, 현재 27억 달러 이상이 동결되었다. FaceStealer는 탈취한 계정으로 화상회의를 열고 사전 녹화 영상과 딥페이크 영상으로 신뢰를 얻은 뒤, 가짜 장애를 빌미로 목표가 악성코드를 설치하도록 유도한다. 이 공격은 18개월 동안 4억 달러 이상을 탈취했으며 오픈소스 소프트웨어 유지관리자도 겨냥했다.