휴머니티 프로토콜, 미화 3600만 달러 규모의 해킹이 북한 추정 요원들과 연루되었다

익스플로잇 개요

6월 8일, 분산형 신원 플랫폼 Humanity Protocol은 보안 침해를 당했고 H 토큰 가치가 3600만 달러에 이르는 손실이 발생했습니다. 블록체인 보안 회사 Quantstamp는 이 공격의 배후를 북한으로 의심되는 위협 요원들로 추적했고, 이들은 플랫폼 직원을 겨냥한 맞춤형 피싱 캠페인을 전개했습니다. 악성 이메일의 표시 이름은 한국의 거래소 빗섬을 흉내 내 수신자에게 첨부된 “토큰 잠금 일정 업데이트”를 검토하라고 지시했습니다.

피싱 이메일 및 맬웨어 배포

피싱 메시지에는 열리면 직원의 워크스테이션에 원격 접속 트로이목마를 설치하는 문서 첨부 파일이 포함되어 있었습니다. 이 맬웨어는 지속적인 백도어 접근 권한을 부여하여 공격자들이 로컬 지갑 소프트웨어에 저장된 자격 증명과 개인 키를 수집할 수 있게 했습니다. 수 시간에 걸쳐 악의적 행위자들은 여러 프로토콜 스마트 계약에서 H 토큰을 일련의 믹싱 서비스로 전송하여 흔적을 흐리게 한 뒤 거래소로 자금을 우회했습니다.

Quantstamp 결과 및 귀속

Quantstamp의 보고서는 공격 도구 세트와 북한의 라자루스 그룹에 이전에 귀속된 방법들 사이의 코드 유사성을 강조합니다. 여기에는 맞춤형 다운로더 스크립트와 커스텀 암호화 루틴의 사용이 포함됩니다. 이번 사건은 2025년에 암호화폐 악용으로 잃은 약 34억 달러 중 약 1%에 해당한다고 추정되었으며, 이는 국가 소속 해킹 그룹이 제시하는 지속적인 위험을 강조합니다.

프로토콜 대응 및 산업 영향

휴머니티 프로토콜 개발자들은 탐지 즉시 모든 토큰 전송을 중단했고, 추가 유출을 방지하기 위해 비상 다중 서명 거버넌스 조치를 시행했습니다. 스마트 계약에 대한 전면적인 감사가 진행 중이며, 법집행기관 및 블록체인 분석 업체와의 협력도 이루어지고 있습니다. 업계 관계자들은 이 침해가 분산형 프로젝트가 다층 보안 전략을 채택해야 할 필요성을 강화한다고 지적합니다. 여기에는 하드웨어 월렛 사용, 네트워크 세분화, 정기적인 제3자 감사가 포함됩니다.

완화 조치 및 권고

• 권한이 있는 계정에 대한 하드웨어 지갑의 의무 사용.
• 시간 지연이 있는 다중 서명 거래 승인 도입.
• 비정상적인 계약 상호작용 및 이상 자금 흐름에 대한 지속적 모니터링.
• 개인 키나 프로토콜 관리 도구에 접근 권한이 있는 모든 직원에 대한 피싱 인식 교육.

휴머니티 프로토콜 사건은 첨단 분산형 프레임워크조차 사회공학에 취약하다는 점을 상기시키는 강력한 경고가 됩니다. 향후 캠페인에 대한 공격 노출을 줄이기 위해서는 조직의 보안 태세와 프로토콜 설계의 지속적인 개선이 필수적입니다.