체이널리시스 “북한·이란 해커, 블록체인에 악성 명령 숨기는 BDD 활용 확산”

블록체인 데이터 플랫폼 체이널리시스(Chainalysis)는 북한과 이란 등 국가 연계 해킹 조직을 중심으로 퍼블릭 블록체인을 사이버 공격 인프라로 활용하는 ‘블록체인 데드 드롭(Blockchain Dead Drops, BDD)’이 확산되고 있다고 18일 밝혔다. BDD는 공격자가 퍼블릭 블록체인에 악성코드 명령이나 공격 서버 접속정보 등을 기록하고, 감염된 시스템이 이를 조회해 공격을 이어가는 방식이다. 블록체인 기록은 특정 주체가 임의로 삭제하기 어려워 기존 명령제어(C2) 서버나 도메인이 차단되더라도 새로운 접속정보를 기록해 공격을 지속할 수 있다.