제재에도 여유있는 北…“최근 석달간 3000억 원 상당 코인 훔쳐”

암호화폐 추적업체 보고서…해커조직 ‘라자루스’ 활동 증가 추세
거래소 등 해킹 피해 확산…백악관 “미사일 자금 절반가량 조달”

북한 조선중앙TV가 3월 17일 공개한 노동당 중앙군사위원회의 대륙간탄도미사일(ICBM) 화성포-17형 발사 영상에서 김정은 북한 국무위원의 딸 김주애 양이 프랑스 고가 브랜드로 추정되는 외투를 입고 있다. 연합뉴스

북한 정찰총국이 운영하는 것으로 의심되는 해커조직 ‘라자루스’가 최근 3개월 동안 총 2억4000만 달러(약 3200억 원) 규모의 가상화폐를 훔쳤다는 분석이 나왔다.

암호화폐 전문매체 디크립트는 16일 암호화폐 추적업체 ‘엘립틱’이 전날 발간한 보고서를 인용해 라자루스의 소행으로 추정되는 사건을 이같이 정리했다. 보고서는 라자루스가 최근 3개월 내 발생한 주요 암호화폐 해킹 사건 5건에 연루되는 등 활동량을 늘리고 있다고 진단했다.

가장 최근인 이번 주에는 암호화폐 거래소 ‘코인엑스’를 해킹해 약 5400만 달러(약 718억 원)를 탈취해간 것으로 추정된다. 코인엑스는 지난 12일 암호화폐를 도둑 맞은 사실을 시인한 바 있다. 엘립틱은 최근 코인엑스에서 털린 자금 일부가 라자루스가 훔친 자금을 세탁하려고 사용한 가상화폐 주소로 전송됐다고 주목했다.

디크립트는 일부 자금이 소프트웨어 ‘브리지’를 통해 이더리움으로 옮겨지기도 했다고 설명했다. 브리지는 서로 다른 블록체인 간 가상화폐를 전송할 때 사용되는 시스템이다. 이 자금은 이후 다시 라자루스가 관리하는 것으로 알려진 가상화폐 지갑 주소로 이체된 것으로 추적됐다. 미국 연방수사국(FBI)도 라자루스가 온라인 카지노·베팅 플랫폼 ‘스테이크닷컴’(Stake.com)에서 이달 초 약 4100만 달러(약 545억 원) 상당의 가상화폐를 탈취했다고 발표했다.

라자루스는 이들 외 다른 국제 가상화폐 절도 사건의 배후로도 지목된다. FBI는 올해 6월 초 에스토니아 암호화폐 지갑 서비스 ‘아토믹 월릿’에서 약 1억 달러(약 1300억 원), 7월 암호화폐 기업 ‘코인스페이드’와 ‘알파포’에서 약 6000만 달러(약 800억 원)를 포함해 "올 한해에만 (지금까지) 북한 사이버 행위자들이 2억 달러(약 2600억 원) 이상을 훔쳤다"고 밝혔다.

가상화폐 절취는 국제사회의 경제 제재를 받는 북한 정권에 주요 외화벌이 수단으로 자리잡았다는 관측이 일반적이다. 미국을 비롯해 북한의 대량살상무기 증강을 우려하는 국가들은 훔친 가상화폐가 핵무기 프로그램 자금으로 쓰일 가능성을 우려하고 있다. 백악관은 북한이 암호화폐 절도와 사이버 공격으로 미사일 프로그램 자금의 절반가량을 조달하는 것으로 추정된다고 지난 6월 추산했다.

노기섭 기자