“북한, 인도 암호화폐 거래소에서 3300억 원 탈취…올해 최대 금액”

게티이미지뱅크

북한이 인도 최대 암호 화폐 거래소를 해킹해 2억 달러(약 2772억 원)가 넘는 암호 화폐를 탈취한 것으로 보인다고 미국 자유아시아방송(RFA)이 18일(현지시각) 보도했다. 사실일 경우 올해 북한이 탈취에 성공한 가장 큰 금액이다.

영국의 블록체인 데이터 기업 엘립틱은 보도 자료를 통해 인도 암호 화폐 거래소 와지르엑스 해킹 사건의 배후가 북한의 해커 그룹인 것으로 보인다고 밝혔다.

앞서 블록체인 보안회사 사이버스는 와지르엑스가 해킹 공격을 받아 2억 3490만 달러(약 3256억 원) 상당의 암호화폐가 유출됐다고 공개했다. 사이버스에 따르면 해커는 와지르엑스의 가상지갑을 공격해 ‘테더’‘페페’‘갈라’ 등 다양한 종류의 암호화폐를 탈취했다.

탈취된 암호화폐들은 암호 화폐 믹서인 토네이도 캐시를 통해 세탁돼 모두 이더리움으로 변환됐다.

사이버스는 이를 즉시 와지르엑스에 알렸고, 몇 시간 후 와지르엑스는 "우리가 보유한 암호화폐 지갑 중 하나가 공격받았다는 사실을 인지하고 조사 중"이라며 해킹 사실을 확인했다.

엘립틱은 "이번 공격에서 북한 해커들의 패턴과 기술이 보인다"며 "거래 형태 분석 등을 통해 북한 해커가 저지른 것으로 확인된다"고 밝혔다.

해킹 추적 전문가인 잭XBT는 이날 X에 올린 글에서 "북한 해킹 조직 라자루스 그룹이 공격한 징후가 보인다"고 밝혔다.

라자루스 그룹은 북한 정찰총국의 통제를 받는 해킹 조직이다. 여러 주요 암호 화폐 도난 사건에 연루돼 지난 2019년 9월 미국 재무부의 제재 명단에 올랐다.

지난 15일 일본 암호 화폐 거래소에서 3500만 달러를 탈취한 사건의 배후로 지목되기도 했다.

김유진 기자