"北 해커, 794억 규모 탈취 암호화폐 이체 정황 포착"

18일 자유아시아방송 보도 "해커들 계정 일부 동결"

[이데일리 권오석 기자] 북한 해커 조직 `라자루스`가 탈취한 암호화폐 수천만 달러를 최근 여러 암호화폐 거래소에 분산 이체하려던 정황이 포착됐다는 보도가 나왔다.

북한 당중앙위원회 제8기 제6차 전원회의 결정관철을 위한 평양시와 각 도당위원회 전원회의 확대회의들이 지난 10일부터 13일까지 진행됐다. (사진=조선중앙통신)

18일 자유아시아방송(RFA) 보도에 따르면, 사회관계망 서비스 트위터에서 ‘잭XBT(ZachXBT) 계정을 사용한 암호화폐 전문가는 라자루스 그룹이 지난 13~14일 양일 간 암호화폐의 일종인 이더리움 4만 1000개를 암호화폐 거래소 3곳으로 옮겼다. 이는 약 6400만 달러 상당으로 한화로 790억원 규모다.

북한 해커들이 이번에 이체를 시도한 자금은 지난해 6월 미국의 블록체인 기술 기업, 하모니(Harmony)에서 탈취한 미화 1억 달러 상당 암호화폐의 일부다. 하모니는 개인간 금융(P2P) 사이트 등 비전통 금융 서비스에 사용되는 블록체인, 즉 암호화폐의 데이터 분산 처리 기술 상품을 개발하는 업체다.

북한 해커들이 암호화폐 이체를 시도한 거래소 중 `바이낸스`(Binance)의 창펭 자오 대표는 자신의 사회관계망서비스(SNS)를 통해 “우리는 하모니의 해킹 자금에 대한 움직임을 감지했다”며 “이들은 바이낸스를 통해 자금 세탁을 시도했고, 우리는 예금되기 전 이들의 계정을 동결했다”고 설명했다.

이어 “해커들이 이번에는 또 다른 암호화폐 거래소, ‘후오비(Huobi)’를 이용했는데 우리는 후오비 측과 협력해 해커들의 계정을 동결했다”고 덧붙였다. 그는 미화 약 260만 달러 상당의 124 비트코인을 회수했다며, 해커들이 기존에 탈취한 이더리움을 비트코인으로 전환했음을 시사했다.

한편, 북한 정찰총국 소속인 라자루스는 암호화폐 해킹을 통해 불법적인 외화벌이를 주도하고 있다. 미국과 유엔의 제재 대상으로 지정된 이들은 2014년 미국 소니픽처스를 해킹한 주범으로, 지난해에는 게임업체 ‘액시 인피니티’로부터 6억 1500만 달러 상당의 암호화폐를 훔친 것으로 전해졌다.

권오석 (kwon0328@edaily.co.kr)