리투아니아 해커, KMSAuto 악성코드로 180만 달러 규모 암호화폐 탈취 후 한국에 인도

한국은 KMSAuto라는 악성 Windows 정품 인증 도구를 사용해 약 17억 원(약 180만 달러)의 암호화폐를 훔친 혐의를 받는 29세 리투아니아 국적자를 신병 인도했다. 국가수사본부(NOI)는 5년간 다국적 수사를 마무리하며, 해당 악성코드가 2020년부터 2023년 사이 200만 회 이상 다운로드됐고 거래 시 실시간 메모리/클립보드 조작으로 수취 지갑 주소를 바꿨다고 결론지었다. 수사당국에 따르면 이 캠페인은 전 세계 3,100개가 넘는 주소를 탈취했고 약 840건의 거래를 가로채 범죄자에게 약 17억 원의 수익을 안겨줬다; 한국 내 피해자 8명은 총 약 1,600만 원의 피해를 신고했다. 수사는 2020년 8월 도난 비트코인 신고로 시작됐다. 수사기관은 6개국의 거래소를 통해 자금 흐름을 추적하고, 피의자 거주지에서 장비 22대를 압수했으며, 리투아니아 당국과 공조하고 인터폴 적색수배를 발부해 조지아에서 체포한 뒤 한국으로 인도했다. 당국은 사용자에게 불법 소프트웨어 사용을 피하고, 송금 전 지갑 주소를 확인하며, 지갑 주소 바꿔치기 악성코드에 주의할 것을 당부했다. 암호화폐 거래자에게 이 사건은 불법 복제 또는 서드파티 툴 사용자를 노리는 주소 탈취형 악성코드의 지속적 위험, 주소 검증 관행(하드웨어 지갑, 주소 화이트리스트, 복사‑붙여넣기 확인)의 중요성, 그리고 국제 공조 수사가 단서를 회수하고 지속적인 악성코드 캠페인을 저지할 수 있음을 보여준다.