판교에 모인 국정원·美 조사단, 北 해커가 훔친 암호화폐 회수 작전

美 코인회사서 1억달러어치 도난… 양국 수개월 공조 추적끝에 “현금화 계좌로 이체할 때 잡자” 일부 송금 직전 100만달러 회수

북한 해커들이 훔친 암호 화폐 100만달러(약 13억2000만원)를 올 초 한국과 미국이 민관 공동 작전을 통해 되찾은 사실이 뒤늦게 밝혀졌다.

9일(현지 시각) CNN에 따르면, 지난 1월 말 한국 정보 당국과 미국 민간 기업 소속 조사단은 비밀리에 경기도 성남시 판교에 모였다. 북한 해커들이 미국 암호 화폐 회사 ‘하모니’에서 훔친 1억달러(약 1320억원) 규모 암호 화폐를 달러나 중국 위안화 등 현금화할 수 있는 계좌로 옮기기 직전 덜미를 잡으려는 것이었다.

해커들이 훔친 암호 화폐를 현금화 계좌로 세탁하는 데는 몇 분이 채 걸리지 않는데, 이때를 놓치면 회수가 거의 불가능하다. 이를 막으려는 한미 공동의 일명 ‘판교팀’ 작전이 긴박하게 이뤄진 이유다. CNN은 북한 해커들이 훔친 암호 화폐 중 일부를 이체하려고 하자, ‘판교팀’이 불과 몇 분 만에 이를 차단했다고 전했다. 회수한 자금은 도난당한 1억달러 중 100만달러였다.

국가정보원 관계자는 CNN에 “(북한의) 위협에 대응하기 위해 동맹국 및 민간 기업들과 ‘신속한 정보 공유’ 체계를 개발했으며, 도난당한 암호 화폐가 북한으로 밀반입되는 것을 막을 새로운 방법을 찾고 있다”고 밝혔다.

북한의 조직적 암호 화폐 해킹은 국제사회에서 문제가 되고 있다. 미국의 암호 화폐 관련 수사 회사인 체이널리시스에 따르면, 지난해 전 세계적으로 38억달러(약 5조160억원) 상당의 암호 화폐가 도난당했는데, 이 중 절반에 가까운 17억달러(약 2조2400억원)가 북한 해커들과 연관된 것으로 추정된다. 글로벌 사이버 보안 기업 맨디언트는 “북한 해킹 그룹이 암호 화폐를 훔쳐 자금 세탁을 한 뒤 북한 정권에 자금을 조달하고 있다”고 밝혔다.