도둑맞은 가상화폐 ‘이놈’이 가져갔나…김수키 등 北 일당 1.3조 빼가

작년 20곳 공격해 10억달러 빼가
최근 몇 년새 해킹시도 계속 늘어
디파이 플랫폼·거래소 등은 물론
온라인 카지노·베팅 플랫폼 공격

비트코인

지난해 북한 해킹 조직이 암호화폐(가상자산) 해킹을 통해 막대한 수익을 거둔 것으로 나타났다.

24일(현지시간) 블록체인 분석업체인 체이널리시스(Chainalysis)가 발표한 보고서에 따르면 북한과 연계된 해킹 조직은 지난해 전 세계 20곳의 가상자산 플랫폼을 해킹했다. 2022년 15곳에서 더 늘어난 것으로, 북한의 암호화폐 해킹 데이터가 수집된 2016년 이후 가장 많은 것으로 집계됐다.

이들 해킹 조직이 20곳의 거래소에서 빼낸 암호화폐는 약 10억 달러(1조3000억원)에 달한다고 보고서는 분석했다. 2022년 17억 달러에 비해서는 줄어들었다. 2021년에는 9곳에서 4억2900만 달러 상당의 해킹을 했다.

북한 해킹 조직은 지난해 탈중앙화 금융(DeFi) 플랫폼에서 4억2880만 달러를 훔친 것으로 추정됐다. 또, 거래소(3억3090만 달러)와 암호화폐 지갑 제공업체(1억2070만 달러)도 표적으로 삼았다.

체이널리시스는 “김수키와 라자루스 그룹 등 해커 조직이 대량의 가상자산을 획득하기 위해 다양한 악성 전술을 구사하는 등 최근 몇 년간 북한 관련 해킹이 증가하고 있다”고 밝혔다.

미국 연방수사국(FBI)은 지난해 9월 라자루스 그룹이 온라인 카지노 및 베팅 플랫폼 스테이크 닷컴(Stake.com)에서 4100만 달러 규모의 암호화폐 자산을 훔쳤다고 밝힌 바 있다.

지난해 11월 미 재무부 산하 해외자산통제국(OFAC)은 가상화폐 업체 신바드를 제재했다. 신바드는 라자루스 그룹이 탈취한 가상자산의 세탁에 관여한 이른바 ‘믹서’를 사용하는 업체다.

믹서는 암호화폐를 쪼개 누가 전송했는지 알 수 없도록 만드는 기술로, 이 과정을 반복하면 자금 사용처와 현금화 여부 등 추적이 어려워진다.

[실리콘밸리 이덕주 특파원]

[ⓒ 매일경제 & mk.co.kr, 무단 전재, 재배포 및 AI학습 이용 금지]