美FBI “바이낸스 63억 달러 해킹 배후는 北…자금세탁 포착”

美당국, 사건 배후로 北 공식 확인
“탈취 자산 이더리움 전환 정황 포착”
역대 최대 규모 가상자산 해킹 사건

미국 연방수사국(FBI)이 세계 최대 가상화폐 거래소 바이낸스에서 발생한 60억 달러(약 8조 원대) 이상의 가상자산 탈취 사건의 배후로 북한을 공식 지목했다. FBI는 북한 해킹 조직이 탈취한 가상자산을 이더리움으로 전환하는 등 자금 세탁에 나선 정황도 포착했다. 이번 사건은 역대 최대 규모의 가상자산 해킹 사건으로 기록될 전망이다.

● FBI, 북한 해킹 조직 지목…“탈취 자산 세탁 차단해야”

FBI는 31일(현지 시간) 공식 홈페이지에 게시한 발표문에서 “북한이 29일경 가상화폐 거래소 바이낸스에서 60억 달러 이상의 가상자산을 탈취한 사건의 배후라는 사실을 알리는 정보를 공개한다”고 밝혔다. FBI는 이번 해킹과 관련된 북한의 악성 사이버 활동을 ‘트레이더트레이터(TraderTraitor)’라고 지칭했다. 앞서 북한 해킹 조직의 소행이라는 의혹이 제기된 가운데 미 수사당국이 북한을 사건의 배후로 공식 확인한 것이다.

FBI는 미 비밀경호국(USSS), 국세청 범죄수사국(IRS-CI)과 함께 트레이더트레이터 조직원들이 탈취한 가상자산을 주로 이더리움(ETH)으로 전환하고 있는 사실을 확인했다고 밝혔다. 이어 “이들 자산은 탈중앙화금융(DeFi)과 즉시 교환 서비스 등을 이용해 추가로 세탁될 것으로 예상된다”고 설명했다. 탈취한 가상자산을 여러 차례 다른 자산으로 바꿔 자금의 이동 경로를 추적하기 어렵게 만들려는 시도로 풀이된다.

FBI는 북한 해킹 조직의 자금 세탁을 차단하기 위해 민간 가상자산 업체들에도 협조를 요청했다. FBI와 비밀경호국, 국세청 범죄수사국은 가상자산 교환업체와 탈중앙화금융 서비스 제공업체, 블록체인 분석 기업 등을 향해 “북한 해킹 조직이 탈취 자산을 세탁하는 데 사용하는 주소와 관련된 거래 또는 해당 주소에서 파생된 거래를 차단할 것”을 촉구했다. 이를 위해 북한 해킹 조직이 운영하거나 이들과 밀접하게 연관된 가상자산 지갑 주소 목록도 공개했다.

앞서 바이낸스는 29일 발생한 해킹 사건의 피해 규모를 약 63억6000만 달러(약 8조5000억 원)로 추산했다. 바이낸스는 올 8월 말 기준 세계 가상자산 거래소 시장에서 약 47.6%의 점유율을 차지한 1위 사업자다. 바이낸스는 사건 직후 가상자산 입출금을 일시 중단하고 블록체인 관련 업체들과 협력해 약 30억 달러 규모의 탈취 자산을 동결했다고 밝혔다. 다만 이미 여러 지갑으로 분산된 가상자산을 모두 회수하기는 쉽지 않을 것으로 전망된다.

● 北 ‘해커 대학’까지 운영…사이버 공격 통한 자금 탈취 확대

북한은 국제사회의 제재 속에서도 가상자산 거래소 등을 겨냥한 사이버 공격으로 막대한 자금을 탈취해 온 것으로 지목됐다. 지난해 2월에는 가상화폐 거래소 바이비트에서 약 15억 달러의 가상자산을 탈취한 사건의 배후로 북한이 지목됐으며, 당시에도 FBI가 북한의 소행이라고 공식 발표했다. 이번 바이낸스 사건의 피해 규모는 당시의 4배를 웃돈다.

FBI는 “북한의 불법 사이버 범죄와 가상자산 탈취 활동을 식별하고 피해를 완화하며 관련 활동을 차단함으로써 가상자산 업계를 보호하겠다는 약속을 계속 이행하고 있다”고 강조했다. 또 이번 사건과 관련된 정보를 보유한 사람들에게 FBI 현장 사무소나 인터넷범죄신고센터를 통해 신고해 달라고 요청했다.

앞서 2024년 국가정보원에 따르면 북한 내 사이버 범죄 관련 인력은 약 8400명에 달하는 것으로 알려졌다. 국제사회의 대북 제재와 장기화된 경제난 속에서 북한이 사이버 공격을 통한 자금과 기술 탈취에 국가적 역량을 집중하고 있다는 분석이 나온다.

북한의 해킹 수법도 갈수록 대담하고 다양해지고 있다. 과거에는 정부 기관이나 기업의 내부 시스템에 직접 침투하는 공격이 주를 이뤘지만, 최근에는 가상자산 거래소 등으로 공격 대상을 넓히고 수법도 고도화하는 추세다. 북한은 김정은 국무위원장의 지휘 아래 전문 해커 양성에도 힘을 쏟고 있는 것으로 전해졌다. 특히 대남 공작 조직인 정찰총국은 산하에 이른바 ‘해커 대학’까지 운영하며 사이버 공격 전문 인력을 육성하는 것으로 알려졌다.

워싱턴=신진우 특파원 niceshin@donga.com