북한·이란 해킹 조직, 블록체인 악용한 'BDD' 수법 확산

북한과 이란 등 국가 배후 해킹 조직들이 퍼블릭 블록체인에 악성코드를 기록하는 '블록체인 데드 드롭(BDD)' 수법을 악용하고 있다. 블록체인 데이터 플랫폼 체이널리시스가 18일 발표한 사이버 위협 동향에 따르면, 한 번 기록된 정보는 삭제가 어려워 공격자가 장기간 해킹을 지속할 수 있다.

북한 연계 조직 'UNC5342'는 가짜 채용 면접으로 개발자들에게 악성코드를 유도했으며, 감염 기기가 트론·앱토스·BNB 스마트 체인 등 다수 블록체인을 통해 명령을 받도록 설계했다. 2026년 2분기 신규 BDD 활동의 약 3분의 2를 국가 연계 조직이 차지했으며, 중국산 오픈 웨이트 LLM 등장 이후 악성 정보 기록 건수가 5배 이상 증가했다.

사이버 보안 업계는 블록체인 인텔리전스를 통한 추적과 대응 강화가 필수적이라고 지적하고 있다. 공격자의 온체인 기록이 오히려 추적의 단서가 될 수 있어, 블록체인 기반 위협 대응 체계 구축이 시급한 상황이다.