"전체 가상화폐 피해액 34%가 北 해킹 탓…50% 도달 가능성도"

RFA, 클로인트 보고서 분석 보도

ⓒ News1 DB

(서울=뉴스1) 유민주 기자 = 북한의 해킹으로 인한 가상화폐 피해 금액이 전체의 34%를 차지한다는 분석이 나왔다고 자유아시아방송(RFA)이 15일 보도했다.

한국의 가상자산 추적 분석 전문기업 클로인트(Kloint)가 최근 발간한 '가상화폐 해킹 사건에 대한 북한 중심의 조사 분석 보고서'에 따르면 북한 해커 조직 '라자루스 그룹'의 가상화폐 탈취 활동 빈도와 규모가 해마다 증가하고 있다.

보고서에 따르면 북한 관련 해킹 건수는 전체의 약 4.7%에 불과하지만 피해 금액은 전체의 약 34%를 차지한다는 결과가 나왔다. 확인되지 않은 사건들까지 고려하면 실제 비중은 50%를 웃돌 것으로 추정된다고 RFA는 보도했다.

RFA는 "개인의 비밀번호를 탈취하는 방법의 '프라이빗 키 탈취'와 악성코드가 숨겨진 파일을 내려받게 하는 등의 '소셜 엔지니어링 공격'은 북한의 해킹 그룹 라자루스가 주로 사용하는 전체 공격 기법 중 63%를 차지하는 것으로 확인했다"라고 전했다.

특히 최근 미국 정부의 제재가 강화되자 라자루스는 새로운 자금세탁 루트를 확보하기 위해 노력하고 있다고 보고서는 강조했다.

미 재무부에서 테러 자금 조달, 돈세탁, 사이버 보안 분야를 담당했던 에어리 레드보드 사이버보안업체 TRM랩스 법률 및 정부관계 담당 총괄은 14일 RFA와의 통화에서 "처벌을 두려워하지 않고 마음껏 가상화폐 탈취를 시도하는 것이 그들(라자루스)만의 특징"이라고 말했다.

클로인트의 연구팀은 2022년부터 2024년 6월 17일까지 약 2년 6개월 사이 발생한 총 944건의 해킹 사건 중, 규모가 미화로 100만 달러, 한국 돈으로는 약 13억 원 이상이거나 북한과의 연관성이 확인된 총 244건의 주요 해킹 사건을 분석했다.

youmj@news1.kr