DMM 비트코인 해킹

1.사고 경위#

DMM 비트코인은 2024년 5월 31일 자사 콜드월렛에서 비트코인 4,502.9개가 무단으로 빠져나갔다고 공표했다. 공시 시점 기준 피해 규모는 약 480억 엔(약 3억 달러)으로, 2022년 12월 이후 최대 규모의 거래소 해킹으로 꼽혔다.

2024년 12월 FBI, 미 국방부 사이버범죄센터(DC3), 일본 경찰청이 공동으로 발표한 조사 결과에 따르면, 공격자는 2024년 3월 말 링크드인에서 채용 담당자를 사칭해 일본의 기업용 암호화폐 지갑 소프트웨어 업체 진코(Ginco)의 직원에게 접근했다. 공격자는 "채용 사전 테스트"를 가장해 깃허브에 올린 악성 파이썬 스크립트 링크를 보냈고, 이를 실행한 직원의 세션 쿠키 정보를 탈취했다. 이 정보로 진코의 지갑 관리 시스템에 침투한 공격자는 DMM 비트코인 직원이 요청한 정상적인 송금 거래 내용을 조작해 자금을 빼돌렸다.

2.대응과 영향#

DMM 비트코인은 사고 직후 피해 전액을 회사 자산으로 보전하겠다고 밝히고 계열사 DMM.com으로부터 같은 규모의 비트코인을 조달해 이용자 자산을 복구했다. 다만 회사는 2024년 12월 2일 사업을 지속하는 대신 폐업하고, 계좌와 예치 자산을 다른 일본 거래소 SBI VC 트레이드로 이관하겠다고 발표했으며, 이관 절차는 2025년 3월 마무리됐다.

이 사건은 거래소 자체 인프라가 아니라 거래소가 이용하는 외부 지갑 소프트웨어 업체(진코)의 직원이 표적이 된 공급망 공격이라는 점에서 주목받았다. FBI·DC3·일본 경찰청은 공동성명에서 관련 인프라 차단을 요청하며 이 공격 기법을 공개해, 이후 암호화폐 업계의 직원 대상 사회공학적 공격 경계가 강화되는 계기가 됐다.

3.연표2건

1. 2024.05사건DMM 비트코인, 비트코인 4,502.9개 탈취 공표
2. 2024.12규제FBI·DC3·일본 경찰청, 북한 배후 트레이더트레이터 소행으로 공동 지목