보안2026. 11. 14. 오전 4:28 UTC·2 분 소요

FaceStealer 사기, 가짜 '음소거' 화상통화로 4억 달러 탈취

FBI에 따르면 북한 해커는 소리 없는 가짜 화상통화와 오디오 '수정' 안내로 4억 달러 넘게 훔쳤습니다. 압수한 웹캠 영상은 900건 이상입니다.

A person on a video call looking at a laptop screen showing a silent, frozen-looking meeting participant and a pop-up asking to update software. — 이미지: theregister

지인과 화상통화를 하는데 얼굴은 보이고 입도 움직이는데 소리만 들리지 않습니다. FBI에 따르면 북한 연계 해커의 사기 수법 'FaceStealer'는 바로 이 상황을 노려 최근 18개월 동안 4억 달러 넘게 훔쳤습니다.

미국 정부는 현지 시간 12일 목요일, 이 사기에 쓰인 클라우드 기반 인프라를 폐쇄해도 좋다는 법원 승인을 받았다고 밝혔습니다. FBI는 피해자의 웹캠 영상 900건 이상도 확보했습니다. 웹캠 영상을 몰래 녹화한다고 해서 붙은 이름입니다.

FaceStealer 사기는 어떻게 작동하나요?

먼저 탈취한 계정으로 회의 초대장이 옵니다. 피해자가 아는 사람에게서 온 것처럼 보이는 것이 핵심입니다. FBI 로스앤젤레스 지부의 제러미 로버트슨 특별수사관은 대개 캘린더 초대 형태이며 오타를 이용한 가짜 URL이 들어 있다고 설명했습니다.

링크를 누르면 가짜 Zoom이나 Teams 회의로 연결됩니다. 초대한 사람의 미리 녹화된 영상이 재생되고, 피해자의 웹캠 영상은 녹화됩니다. 암호화폐와 web3 업계 유명 인사의 딥페이크 영상이 쓰이기도 합니다. 소리는 나지 않고, 채팅창에 상대가 내 말을 못 듣고 있으니 오디오를 위해 소프트웨어를 업그레이드하라는 안내와 링크가 뜹니다.

이 '수정'을 누르면 암호화폐를 훔치는 악성코드가 설치되고 연락처 목록이 공격자에게 넘어갑니다. 다음 표적을 찾는 데 쓰입니다. 주요 표적은 암호화폐·web3 종사자와 오픈소스 개발자, 메인테이너입니다. 이들이 관리하는 소프트웨어 저장소에 접근해 공급망 공격으로 이어가려는 목적입니다.

FBI는 이 활동을 Lazarus Group의 분파로 널리 알려진 Sapphire Sleet의 소행으로 봅니다. UNC1069, Stardust Chollima, APT38, BlueNoroff라는 이름으로도 불립니다. FBI 사이버국의 브렛 레더먼 부국장보는 북한 해커들이 침입, 사회공학, 딥페이크를 결합해 사칭을 더 그럴듯하게 만들고 있다고 말했습니다.

바이낸스 해킹 자금은 어떻게 됐나요?

법무부는 같은 조치의 일환으로 10월 29일 바이낸스 해킹에서 빼돌려진 자금 중 12억 달러 넘게 압수 또는 동결할 수 있는 승인도 받았습니다. 전체 피해액은 63억 달러이며 FBI는 TraderTraitor의 소행으로 지목했습니다. 수사 당국과 민간 파트너가 지금까지 동결한 자산은 27억 달러가 넘습니다.