1. 공격 시도 개요
2026년 04월 15일, 북한 해커 조직이 AI 기반 소셜 엔지니어링을 활용해 Zerion을 대상으로 한 공격 시도가 포착됐다. 이번 공격은 북한 해커 조직이 올해 들어 두 번째 장기 소셜 엔지니어링 공격으로, 이전 Drift Protocol 공격으로 2억 8천만 달러의 피해가 발생한 바 있다. 공격 방식은 AI 기술을 접목한 정교한 사기 기법으로, 피해 확대를 노린 것으로 분석된다.
🔍 공격 패턴 분석
이번 공격은 북한 해커 조직이 AI를 활용해 타겟의 신뢰를 얻는 방식으로 진행됐다. 소셜 엔지니어링은 인간 심리나 신뢰를 악용하는 기법으로, AI 도입으로 더욱 정교해졌다는 점에서 우려를 낳고 있다. 특히 이번 달 두 번째 공격이라는 점에서 조직의 공격 빈도가 높아졌음을 알 수 있다. 이전 Drift Protocol 공격 피해액(2억 8천만 달러)은 이번 공격의 심각성을 보여주는 사례다.
🚨 보안 업계의 경고
북한 해커 조직의 지속적인 공격 시도는 DeFi 플랫폼의 보안 취약성을 드러냈다. AI 기반 공격이 증가하면서 플랫폼들은 보안 강화에 나섰지만, 여전히 위험은 상존하고 있다. 특히 장기 소셜 엔지니어링 공격은 피해 규모가 크고 탐지가 어려운 특징이 있어, 업계의 경각심을 요구하고 있다.
북한 해커 조직의 AI 기반 소셜 엔지니어링 공격이 DeFi 생태계의 보안 위협으로 급부상했다. 피해 규모와 공격 빈도가 증가하면서 플랫폼들의 대응이 시급한 상황이다.
#크립토
#북한해커
#AI공격
#DeFi
#보안위협
