#러시아

미 국무부, 시그널·왓츠앱 해킹 러시아 해커 정보에 1000만 달러 현상금

미 국무부는 언론인과 정부 관계자 등의 시그널(Signal) 및 왓츠앱 계정을 해킹한 러시아 국가 지원 해커 그룹(UNC5792, UNC4221)의 정체나 위치를 알려주면 최대 1000만 달러의 현상금을 지급한다고 발표했습니다. 이들은 고객 지원 봇을 사칭하거나 백업을 유도하여 사용자의 인증 코드와 복구 키를 탈취한 뒤 과거 대화 내용까지 모두 가로채는 정교한 피싱 및 사회공학적 공격을 감행하고 있습니다. 기업 및 실무자들은 메신저의 공식 지원 센터를 사칭한 접근이나 인증 코드/복구 키 탈취 시도에 대해 각별한 주의와 보안 교육이 필요합니다.

미국 제재 가상화폐 거래소, 서방 해킹에 1500만 달러 도난

미국의 제재를 받은 키르기스스탄 기반 가상화폐 거래소 그리넥스(Grinex)가 서방 특수부서 소속 해커들의 공격으로 약 1,500만 달러 상당의 자산을 도난당하고 운영을 전면 중단했습니다. 이 거래소는 과거 제재를 받은 러시아 거래소의 실질적인 명의 변경(리브랜딩) entity로, 이번 해킹은 러시아의 금융 주권을 타격하기 위한 것이라는 주장이 나오고 있습니다. 블록체인 분석 업체들은 이번 사건이 내부자의 자금 유출(출금 사기)이 아닌 외부 사이버 공격일 가능성이 높다고 분석했습니다.