체이널리시스 보고서에 따르면 최근 12개월간 공격자가 공개 블록체인에 악성코드 명령이나 인프라 정보를 저장하는 사례가 420% 급증했으며, 이 중 약 3분의 2를 국가 연계 해커가 차지했다. 북한 연계 그룹 UNC5342는 트론과 앱토스 거래에 암호화된 포인터를 심어 감염 기기를 동일한 BNB체인 거래로 유도했고, 이 BNB체인 거래에는 원격 접속·정보 탈취용 오프체인 인프라와 연결되는 암호화된 서버 주소가 담겨 있었다. 이란 정보부와 연계된 것으로 추정되는 조직은 비트코인 거래에 명령·제어 라우팅 데이터를 인코딩해 심었으며, 사토시 나카모토와 역사적 연관이 있는 유명 비트코인 주소로 소액을 전송해 공개 참조 지점으로 활용했다. 체이널리시스는 지난해 7월 이후 고성능 오픈소스 중국산 AI 모델이 안전장치 없이 악성코드를 생성할 수 있게 된 시점과 맞물려 악성 블록체인 기록이 440% 증가한 '시점상 명확한 연관성'을 발견했다고 밝혔다.
- •공개 블록체인에 악성코드 명령·인프라 정보를 심는 사례 최근 12개월간 420% 급증, 3분의2가 국가연계 해커
- •북한 연계 UNC5342, 트론·앱토스 거래로 감염기기를 BNB체인의 암호화 서버정보로 유도
- •이란 연계 추정 조직, 비트코인 거래에 명령·제어 데이터 인코딩, 사토시 연관 유명 주소로 소액 전송해 참조점 활용
- •2025년 7월 이후 악성 블록체인 기록 440% 증가, 중국산 오픈소스 AI 모델 확산 시점과 시점상 연관성 확인(인과관계는 미입증)
0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
State hackers drive 420% surge in onchain malware, Chainalysis finds
- 1.체이널리시스 조사 결과 국가 배후 해커의 공개 블록체인 악성코드 정보 저장이 12개월간 420% 급증
- 2.북한 연계 그룹(UNC5342)이 트론·앱토스·BNB체인으로 감염 기기를 하나의 BSC 트랜잭션으로 유도해 서버 정보를 전달
- 3.이란 정보부 연계 추정 행위자는 비트코인에 명령·제어 정보를 인코딩, 사토시 관련 유명 지갑에 소액을 반복 전송해 참조점으로 활용
- 4.작년 7월 이후 악성 블록체인 기록이 440% 급증한 시점이 중국계 오픈소스 AI 모델 성능 향상 시점과 겹치나 인과관계는 미입증
왜 중요한가?
도메인·서버·코드 저장소가 폐쇄돼도 공개 블록체인에 남은 정보는 계속 접근 가능하다는 특성 때문에 국가 배후 해킹 인프라의 생존력이 크게 높아지고 있어, 온체인 데이터를 악성 인프라 은닉 수단으로 쓰는 기법이 국가 사이버 공격의 표준 도구로 자리잡고 있음을 보여준다.
언급 프로젝트
본문 미리보기
North Korea-linked hackers used Tron, Aptos and BNB Chain to maintain malware infrastructure, while suspected Iran-linked actors embedded directions in Bitcoin transactions.
전체 내용이 궁금하다면?
원문을 직접 읽어보세요
이 글이 만들어진 과정
- 10:23AI 초안
