“북한, 지난해 2조원 넘는 가상화폐 훔쳤다”…유엔 대북제재위 공개

지난 19일(현지시간) 김정은 북한 국무위원장과 세르게이 라브로프 러시아 외무장관이 평양에서 만나고 있다. (사진 유인물 / 러시아 외무부 / AFP)

북한이 지난해 탈취한 가상화폐 규모가 2조원이 넘는다는 보고서가 나왔다.

유엔 안전보장이사회(안보리) 산하 대북제재위원회는 27일(현지시간) 이같은 내용의 전문가패널 보고서를 공개했다.

북한이 대량살상무기 개발 자금 조달을 위해 가상화폐 탈취에 우선순위를 부여했다는 것이 패널의 분석이다. ‘라자루스’ 등 북한과 연계된 해커집단이 지난해 총 17억 달러(약 2조3000억원)어치 가상화폐를 해킹으로 탈취했고 탈취 목적이 북한의 핵 개발 프로그램 지원을 위해서라는 것이다.

보고서 따르면 북한 정찰총국의 해커들이 지난해 훔친 가상화폐 규모는 전년도의 3배 수준으로 급증했다.

이처럼 큰 규모의 가상화폐를 훔치는 게 가능했던 이유는 가상화폐 거래에 쓰이는 탈중앙화 금융거래(디파이·DeFi) 플랫폼의 허점 탓이다. 북한 연계 해커집단은 ‘하모니 브리지’ 등 디파이 플랫폼의 취약점을 발견해 집중적으로 공략했고, 지난해 탈취한 가상화폐의 3분의 2에 해당하는 11억 달러(약 1조5000억 원)를 이런 디파이 취약점 공략을 통해 확보한 것으로 파악됐다.

패널은 “북한이 자금과 정보를 빼내기 위해 갈수록 더 정교한 사이버 기술을 이용하고 있다”며 “가상화폐, 국방, 에너지, 보건 분야 회사들이 표적이 됐다”고 지적했다.

가상화폐 절취는 국제사회의 경제제재를 받는 북한 정권에 주요 외화벌이 수단으로 자리잡았다는 관측이 일반적이다. 미국을 비롯해 북한의 대량살상무기 증강을 우려하는 국가들은 훔친 가상화폐가 핵무기 프로그램 자금으로 쓰일 가능성을 우려하고 있다.

북한은 가상화폐 해킹과 함께 노동자 해외 파견으로도 핵 개발 자금을 충당하는 것으로 나타났다.

북한은 노동자 파견 사실을 숨기기 위해 러시아에 건설노동자들을 보낼 때 학생비자를 받게 한 것으로 확인됐다.

앞서 안보리는 북한의 외화벌이를 차단하기 위해 2019년 말 북한 노동자의 해외 파견을 금지했다. 그러나 북한은 여전히 중국과 라오스에 IT 노동자를 파견하는 등 제재 위반을 통해 자금을 획득하고 있다.

노정연 기자 dana_fm@kyunghyang.com