"북한, 올해 3조 원 규모 가상화폐 탈취…작년 1.5배 규모"

북한 해커들이 올해 20억 달러, 우리 돈 약 3조 원 규모의 가상화폐를 탈취했다는 분석이 나왔습니다.

미국에 본사를 둔 블록체인 분석 기업 체이널리시스는 현지시간 18일 이런 내용이 포함된 보고서를 홈페이지에 공개했습니다.

보고서에 따르면 올해 세계 가상화폐 업계 전체 탈취 규모는 34억 달러로, 이 가운데 북한 해커의 탈취액은 전체의 59%, 개인 지갑 침해를 제외한 서비스 침해 규모의 76%에 해당합니다.

북한의 가상화폐 탈취액은 지난해보다 51%가 늘어나, 북한이 가상화폐 보안의 중대한 위협이 되는 국가로 자리 잡았다고 보고서는 평가했습니다.

지금까지 알려진 북한의 누적 가상화폐 탈취액은 67억5천만 달러로 집계됐습니다.

북한이 올해 저지른 가장 큰 규모의 가상화폐 탈취는 지난 2월 북한 해킹 조직 라자루스가 가상화폐 거래소 바이비트(Bybit)를 상대로 약 15억 달러어치의 가상화폐를 빼돌린 해킹 사건입니다.

올해 알려진 북한의 가상화폐 탈취 건수는 예년보다 적었지만, 관련 인력을 가상화폐 서비스 업체에 침투시켜 시스템 접근권을 얻는 수법 등을 통해 건당 탈취 규모는 더 커졌다고 보고서는 분석했습니다.

북한 연계 해킹 조직들은 유명 웹3 및 AI 기업의 채용 담당자를 사칭해 '기술 면접'을 한다며 피해자의 자격 증명, 소스 코드, 접근 권한 등 현재 근무 중인 회사의 민감한 정보를 탈취하는 방식도 쓰고 있다고 체이널리시스는 전했습니다.

북한은 이렇게 탈취한 대부분의 가상화폐를 상대적으로 소규모인 50만 달러 이하로 쪼개 이동시켜 자금 세탁을 하는 것으로 나타났습니다.

특히 중국어권 돈세탁 서비스를 많이 사용하며, 탈취된 가상화폐는 약 45일 만에 세탁 과정이 마무리될 수 있다고 보고서는 설명했습니다.

앤드루 피어만 체이널리시스 국가 안보 정보 총괄은 블룸버그통신과 이메일 인터뷰에서 가상화폐 탈취가 북한의 수익사업이 됐다며 "해킹을 통해 얻은 자금이 북한 정권과 대량살상무기 프로그램을 강화할 것"이라고 말했습니다.