AhnLab: Lazarus의 스피어피싱이 Bybit의 14억 달러 탈취와 연계, 2026년 AI가 피싱을 증대시킬 것

사이버보안 업체 AhnLab은 북한 연계로 알려진 라자루스(Lazarus) 그룹이 지난 1년간 표적 스피어피싱을 통해 암호화폐 자격증명을 탈취하고 악성코드를 배포해 대규모 절도를 가능하게 했다고 보고했습니다. 피해에는 Bybit와 연관된 것으로 추산되는 약 14억 달러 규모의 사건과 Upbit의 3천만 달러 손실 등이 포함됩니다. 공격자들은 강사, 면접관 또는 신뢰받는 연락처로 가장해 피해자들이 악성 코드를 실행하거나 자격증명을 넘기도록 속였습니다. AhnLab은 2024년 10월~2025년 9월의 사고 후 분석 31건에서 라자루스가 언급된 것을 확인했으며, 해당 기간 라자루스가 14.3억 달러 이상의 암호화폐 절도를 저질렀다고 규정합니다. 기업은 2026년에는 공격자들이 AI — 딥페이크, 자동화된 피싱 콘텐츠, 폴리모픽 악성코드 등 — 를 더욱 활용해 스피어피싱을 더 신뢰성 있게 만들고 탐지를 회피할 것이라고 경고합니다. 거래소, 수탁사, 트레이더에 권장되는 완화책은 다층 방어로 정기 감사 및 패치, 직원 피싱 교육, 다요소·생체 인증, VPN, 링크/첨부파일 주의 취급, 강화된 이상 징후 탐지, 독립 채널을 통한 통신 검증 등을 포함합니다. 트레이더를 위한 즉각 조치로는 계정 접근 강화(MFA, 하드웨어 키), 가능하면 수탁 리스크 축소, 비정상 요청은 오프채널로 검증, 카운터파티 상태 모니터링 등이 있으며 — 성공적인 침해는 영향을 받은 거래소 주변에서 단기 유동성 충격이나 변동성을 초래할 수 있습니다.