“北 무서워 코인 사겠나”…북한 해커, 올해만 3조넘게 가상화폐 탈취

[연합뉴스]

북한 해커들이 올해 20억 달러(약 3조원) 규모의 가상화폐를 탈취했다는 분석이 나왔다.

18일(현지시간) 미국에 본사를 둔 블록체인 분석 기업 체이널리시스는 이같은 내용의 보고서를 홈페이지에 공개했다.

보고서에 따르면 올해 세계 가상화폐 업계 전체 탈취 규모는 34억 달러다. 북한 해커의 탈취액은 전체의 59%, 개인 지갑 침해를 제외한 서비스 침해 규모의 76%에 해당한다.

북한의 가상화폐 탈취액은 지난해보다 51%가 늘어나 북한이 가상화폐 보안의 중대한 위협이 되는 국가로 자리 잡았다고 보고서는 평가했다. 지금까지 알려진 북한의 누적 가상화폐 탈취액은 67억5000만 달러로 집계됐다.

북한이 올해 저지른 가장 큰 규모의 가상화폐 탈취는 지난 2월 북한 해킹 조직 라자루스가 가상화폐 거래소 바이비트(Bybit)를 상대로 15억 달러 상당의 가상화폐를 빼돌린 해킹 사건이다.

올해 알려진 북한의 가상화폐 탈취 건수는 예년보다 적었지만 IT 인력을 가상화폐 서비스 업체에 침투시켜 시스템 접근권을 얻는 수법 등을 통해 건당 탈취 규모는 더 커졌다고 보고서는 분석했다.

특히 북한 연계 해킹 조직들은 IT 인력을 직접 취업시키는 데서 나아가 유명 웹3 및 인공지능(AI) 기업의 채용 담당자를 사칭해 ‘기술 면접’을 한다며 피해자의 자격 증명, 소스 코드, 접근 권한 등 현재 근무 중인 회사의 민감한 정보를 탈취하는 방식을 쓰고 있다고 체이널리시스가 전했다.

북한은 탈취한 대부분의 가상화폐를 상대적으로 소규모인 50만 달러 이하로 쪼개 이동시켜 자금 세탁을 하는 것으로 나타났다.

앤드루 피어만 체이널리시스 국가 안보 정보 총괄은 블룸버그통신과이 이메일 인터뷰에서 가상화폐 탈취가 북한의 자금 조달을 위한 수익사업이 됐다며 “해킹을 통해 얻은 자금이 북한 정권과 대량살상무기 프로그램을 강화할 것”이라고 말했다.

주형연 기자 jhy@dt.co.kr