북한이 8조원을 탈취한 방법! [코너별 다시보기 - 1105]

AI SUMMARY

북한 소행으로 지목된 8조원 규모 가상자산 해킹의 수법(직원 대상 소셜 엔지니어링, 암호키 탈취)을 보안 전문가가 설명하는 해설 방송

핵심 포인트

• ·가상자산은 금고 원장이 아닌 암호키 탈취로 이동되며, 지갑은 키를 담은 공인인증서 같은 역할이라고 설명
• ·해커는 바이낸스 개발자에게 SNS로 접근해 신뢰를 쌓은 뒤 고액 연봉 제안과 '테스트' 명목으로 악성 코드를 전달하는 수법을 소개
• ·이더리움은 컴퓨터 역할을 수행하는 구성원에게 보상하기 위해 만들어진 플랫폼이며 그 위에서 다양한 프로그램이 동작함을 설명
• ·금융기관은 핵심 자산 보호에 투자가 집중되지만, 중개·메신저 등 주변 시스템은 상대적으로 취약해 주로 그곳에서 침해가 발생
• ·북한 국가 차원의 공격이라는 점이 우려를 키운다는 방송 내 문제의식 제시