속보
●개보위, 개인정보 보호 우수기업 신청 접수 시작●NVD, CVSS 4.0 전환 완료 — 기존 CVSS 3.x 병행 표기 종료●EU AI Act 고위험 AI 분류기준 변경 예고 — 국내 영향 분석●BCP·DR 인증 의무화 논의 가속 — 금융·의료 분야 선적용 전망●개보위, 개인정보 보호 우수기업 신청 접수 시작●NVD, CVSS 4.0 전환 완료 — 기존 CVSS 3.x 병행 표기 종료●EU AI Act 고위험 AI 분류기준 변경 예고 — 국내 영향 분석●BCP·DR 인증 의무화 논의 가속 — 금융·의료 분야 선적용 전망
침해사고AI 초안

북한 해킹조직 APT38, 가상자산 업체 공격해 북한 정부 자금 조달

미 법무부가 북한 해킹조직 APT38의 가상자산 업체 공격 사실을 공개했다. 해당 조직은 가상자산 업체의 취약점을 악용해 북한 정부를 위한 수입 자금을 조달한 것으로 확인됐다.

백남정 기자
입력 2026년 10월 24일·원문 보기 ↗
단축URLhttps://privacynews.kr/s/9598bb43

사건 개요

미국 법무부는 북한 해킹조직 APT38이 가상자산 업체를 대상으로 사이버 공격을 감행해 북한 정부를 위한 자금을 조달한 사실을 2026년 10월 공개했다.

법무부는 APT38이 가상자산 업체의 취약점을 공격해 북한 정부의 수입원을 마련했다고 밝혔다.

피해 현황

법무부는 APT38의 공격으로 가상자산 업체가 피해를 입었다고 발표했으나, 구체적인 피해 규모나 유출된 자산의 규모는 공개하지 않았다.

원인 및 경위

북한 해킹조직 APT38은 가상자산 업체의 보안 취약점을 악용해 공격을 수행한 것으로 확인됐다. 해당 조직은 북한 정부를 위한 수입 자금 조달을 목적으로 공격을 감행했다.

기업·기관 대응

미국 국무부 대변인은 유엔 제재 체제를 언급하며 단체 75개에 대한 조치와 회원국의 이행 의무를 강조했다.

향후 일정 및 수사·조치 현황

미국 법무부는 북한 해킹조직 APT38에 대한 조사를 진행 중이며, 유엔 제재 체제에 따른 후속 조치가 이어질 것으로 보인다.

#북한해킹#APT38#가상자산#사이버공격#법무부
백
백남정 기자

공학박사 ·ISMS-P 선임심사원(30회) · CBPR 심사원· 숭실대 기업재난관리학과 석사 · 재해경감 인증심사원 · 개인정보보호 및 재해복구 전문 컨설턴트. LH공사 재해경감우수기업 인증심사 수행. 마이데이터 심사원(개인정보 지정기관 심사원)

개인정보보호뉴스 구독하기구글에서 팔로우

관련 기사

📌 함께 읽으면 좋은 기사