위험 고지: 본 사이트의 모든 콘텐츠는 투자 조언이 아니며, 어떠한 매매 신호·거래 유도 서비스도 제공하지 않습니다. 인민은행 등 10개 부처의 「가상화폐 거래·투기 위험 방지 및 처리에 관한 통지」에 따라 투자자 여러분의 리스크 인식을 높이시기 바랍니다. 문의 / [email protected] 琼ICP备2022009338号
TechFlow 소식으로 11월 28일, TechCrunch 보도에 따르면 마이크로소프트 보안 연구원 제임스 엘리엇은 워싱턴에서 열린 사이버워컨(Cyberwarcon) 회의에서 최신 연구 보고서를 발표하며, 북한 해커 조직이 벤처 캐피털, 채용 담당자 및 원격 IT 종사자로 위장해 전 세계 수백 개 기관에 침투했으며, 지난 10년간 수십 억 달러 상당의 암호화폐를 훔쳐 핵무기 개발 자금을 조달했다고 밝혔다.
보고서는 두 주요 해커 그룹의 활동을 상세히 공개했다. 대상 항공우주 및 국방 기업의 기밀 정보를 탈취한 '루비 슬릿(Ruby Sleet)'과 채용 담당자와 벤처 캐피털로 위장하여 6개월 만에 1,000만 달러 이상의 암호화폐를 탈취한 '사파이어 슬릿(Sapphire Sleet)'이다. 이들 해커들은 가상 회의 시스템 장애를 빌미로 피해자가 복구 도구인 것처럼 속인 악성 소프트웨어를 다운로드하도록 유도했다.
테크크런치 보도에 따르면, 마이크로소프트 보안 연구원 제임스 엘리엇은 워싱턴에서 열린 사이버워콘(Cyberwarcon) 회의에서 발표한 최신 연구 보고서를 통해 북한 해커 조직이 벤처 캐피탈, 채용 담당자 및 원격 IT 종사자로 위장하여 수백 개의 글로벌 기관에 침투했으며, 지난 10년간 수십 억 달러 상당의 암호화폐를 도난해 핵무기 프로그램 자금으로 활용했다고 밝혔다. 보고서는 두 주요 해커 그룹의 활동을 구체적으로 공개했는데, 대상은 ▲항공우주 및 국방 기업의 기밀 정보를 탈취한 '루비 슬릿(Ruby Sleet)'과 ▲채용 담당자 및 벤처 투자가로 위장해 6개월 만에 1,000만 달러 이상의 암호화폐를 탈취한 '사파이어 슬릿(Sapphire Sleet)'이다. 이들 해커는 가상 미팅 중 발생한 기술적 오류를 빌미로 피해자가 복구 도구인 것처럼 보이는 악성 소프트웨어를 다운로드하도록 유도했다.
Web3 심층 보도에 집중하고 흐름을 통찰
