북한과 이란 등 국가 연계 해킹조직이 퍼블릭 블록체인에 악성코드 명령이나 접속정보를 기록해 사이버공격에 활용하는 사례가 늘고 있다는 분석이 나왔다. 블록체인 데이터 플랫폼 업체 체이널리시스는 18일 이 같은 공격 방식인 ‘블록체인 데드 드롭’(Blockchain Dead Drops·BDD) 활용이 확산하고 있다고 밝혔다. BDD는 공격에 필요한 정보를 퍼블릭 블록체인에 기록한 뒤 감염된 기기가 이를 조회해 공격을 이어가도록 하는 방식이다. 블록체인은 특정 주체가 기록을 임의로 삭제하기 어려워 기존 공격 서버나 도메인이 차단돼도 공격을 지속하는 데 악용될 수 있다. 체이널리시스에 따르면 구글 위협인텔리전스 그룹(GTIG)이 ‘UNC5342’로 추적 중인 북한 연계 조직은 지난해 2월부터 구직 중인 가상자산 개발자에게 가짜 채용 면접을 제안해 악성코드를 내려받도록 유도했다 바다이야기 방식 . 감염된 기기는 이후 블록체인에 기록된 명령과 접속정보를 이용해 공격자가 운영하는 서버에 접속했다. 이 조직은 트론(TRON), 앱토스(Aptos), BNB 스마트 체인(BSC) 등 여러 블록체인에 공격 경로를 분산한 것으로 분석됐다. 트론 경로가 작동하지 않을 경우 앱토스를 이용하고, 두 경로 모두 최종적으로 BSC에 기록된 암호화된 악성코드 명령으로 연결되는 구조다. 체이널리시스는 온체인 분석을 통해 기존에 배후가 확인되지 않았던 관련 BDD 활동을 UNC5342와 연결했다고 설명했다. 올해 2분기 기준 국가 연계 조직은 새로 확인된 BDD 활동의 약 3분의 2를 차지했다. 손오공다운로드 북한뿐 아니라 이란 연계 조직에서도 활용 사례가 발견됐으며, 러시아어권 사이버 범죄 생태계에서는 BDD 도구를 판매하거나 구독 방식으로 제공하는 서비스형 악성코드(MaaS) 사례도 확인됐다. 체이널리시스는 생성형AI 확산도 BDD의 기술적 진입장벽을 낮추는 요인으로 지목했다. 지난해 중반 악성코드 생성 제한이 없는 고성능 중국산 오픈웨이트 대형언어모델(LLM)이 등장한 전후로 체이널리시스가 추적한 블록체인 내 악성정보 기록 건수는 하루 평균 2.06건에서 11.1건으로 늘었다. 권준혁 체이널리시스코리아 지사장은 “북한 등 국가 연계 조직의 블록체인 악용이 고도화되고 있지만, 공격자가 남긴 온체인 기록은 오히려 이들을 추적할 수 있는 중요한 단서가 되기도 한다”며 “블록체인 인텔리전스를 통해 이러한 흔적을 추적하고 공격자와 관련 인프라를 파악하는 게 새로운 사이버위협에 대응하는 데 더욱 중요해질 것”이라고 말했다. ytour.co.k