미 연방수사국(FBI)은 목요일, 북한 정권의 지원을 받는 해커들이 피해자 몰래 녹화한 영상 이미지를 악용해 주변 지인들을 표적으로 삼는 수법으로 지난 18개월 동안 4억 달러 이상의 암호화폐를 탈취했다고 밝혔다.

FBI가 '페이스스틸러'로 명명한 이 사회공학적 사기 수법에서 공격 대상자들은 줌, 마이크로소프트 팀즈, 구글 미트 등을 모방한 가짜 화상회의 소프트웨어로 유인된다.

표적이 된 이들은 이전에 교류한 적이 있는 실제 지인으로부터 회의 초대장을 받게 된다. 그러나 해당 지인들의 소셜 미디어와 통신 계정은 이미 해킹당했으며, 영상 또한 비밀리에 녹화된 상태였다.

통화에 참여한 피해자들은—이들 역시 몰래 녹화되는 가운데—기술적 오류가 발생한 것처럼 위장된 화면을 보게 되며, 문제 해결을 위해 링크를 클릭하도록 유도된다.

해당 링크를 클릭하면 대상자의 컴퓨터와 소셜 미디어 계정이 감염되며, 탈취된 연락처는 또 다른 표적을 공격하는 데 악용된다.

수요일 발표된 보안 권고에 따르면, FBI는 피해자들의 웹캠 영상 900건 이상을 식별해 압수했다.

FBI는 해커들이 인공지능(AI)을 활용해 암호화폐 및 블록체인 업계의 주요 인사와 영향력 있는 인물들의 딥페이크 영상을 제작하기 시작했다고 밝혔다.

FBI는 이번 사이버 공격의 배후로 '사파이어 슬릿' 또는 'UNC1069'로 알려진 북한 해커 조직을 지목했다.

이들은 최근 발생한 가상화폐 거래소 바이낸스의 63억 달러 규모 해킹 사건과 관련해 FBI 및 민간 보안업계가 지목한 북한 해커 집단과는 별개의 조직이다.