전체기사 최신뉴스 GAM
KYD 디데이

北 암호화폐 탈취·현금화 수법은…추적 어렵게 물타기하고 제3국 시장서 환전

기사입력 : 2022년11월08일 14:19

최종수정 : 2022년11월08일 14:19

서로 다른 암호화폐 맞바꾸는 '브리지'
'믹서' 프로그램으로 자금 섞어버리기도
주무대 중러 당국 北해커 단속에 미온적

[서울=뉴스핌] 이영종 통일전문기자 = 북한이 암호화폐 해킹을 통해 최대 2조원에 이르는 자금을 확보한 것으로 알려지면서 어떻게 막대한 자금을 현금화 할 수 있었는지에 관심이 쏠리고 있다.

미국 등 국제사회가 대북 감시망을 꼼꼼히 가동하는 상황에서 추적을 피해 암호화폐를 탈취한 뒤 환전하고 이를 핵과 미사일 도발에 투입했다는 점에서다.

비트코인 이미지 [사진=로이터 뉴스핌] 2022.10.21 kwonjiun@newspim.com

가장 먼저 거론되는 수법은 몇몇 종류의 암호화폐를 서로 바꿔가며 맞바꿔버려 추적을 어렵게 하는 방식이다.

북한의 대표적 해킹 그룹으로 알려진 '라자루스'는 탈취한 암호화폐에 대한 추적을 어렵게 하기 위해 블록체인 서비스의 일종인 '호라이즌브리지'를 활용하고 있는 것으로 파악된다.

호라이즌브리지는 한 블록체인 네트워크의 암호화폐를 다른 블록체인 네트워크상 화폐와 맞바꾸는 서비스를 제공하는데, 이 같은 '블록체인 다리'를 활용해 꼬리표를 떼버리는 것이다.

일종의 물타기 수법을 활용해 추적을 어렵게 하기도 한다. 대표적인 프로그램인 토네이도캐시는 북한이 해킹한 암호화폐를 다른 사람들이 보유한 것과 섞은 후 재분배하는 믹서(mixer)라 할 수 있다.

이 과정을 거치게 되면 암호화폐의 경로 추적은 매우 어렵거나 불가능해진다. 

[서울=뉴스핌] 이영종 통일전문기자 = 노동당 중앙군사위 제8기 3차 전원회의를 주재하는 김정은 국무위원장 겸 중앙군사위원장. [사진=조선중앙통신] 2022.06.24 yjlee@newspim.com

암호화폐를 탈취하기 위해 랜섬웨어를 유포한 뒤 '몸값'을 요구하는 과감한 수법도 쓰고 있다.

지난 7월 미국 법무부는 북한 해커로 추정되는 세력이 병원 두 곳을 공격해 탈취해간 50만달러 상당의 비트코인을 회수해 돌려줬다.

북한 해커들은 캔자스주 병원의 서버와 파일을 암호화 한 뒤 이를 풀기 위한 송금을 요구했고 시스템에 접속 못한 채 1주일을 버티던 병원은 결국 10만달러를 비트코인으로 지급한 뒤 서버와 장비를 복구할 수 있었다.

최근 들어서는 국제 감시망을 회피하기 위해 비트코인 외에 다른 암호화폐 쪽으로 대상을 다격화 하고 있는 정황도 드러난다.

지난 9월 미 사이버보안 기업 코펜스의 공동창업자 아론 히그비는 미국의소리(VOA) 방송과의 인터뷰에서 "북한이 탈취한 암호화폐 가운데 58%는 비트코인이 아닌 다른 암호화폐였다"고 말했다.

북한 인공기와 철조망. [사진=로이터 뉴스핌]

2017년에는 북한이 빼내 간 암호화폐의 100%가 비트코인이었지만 지난해의 경우 비트코인이 차지하는 비율은 20%에 불과했고 이더리움이 58%를 차지해 가장 비중이 높았다.

북한이 암호화폐 해킹에 집착하는 건 무엇보다 투입 대비 이익이 막대하기 때문이다.

평양 미림대학 등 해커양성 조직을 통해 길러낸 수 천명의 인력을 투입해 정권 차원에서 해킹을 하기 때문에 짧은 기간에 엄청난 돈을 확보할 수 있다.

그동안 무기밀매나 가짜 담배 생산, 위조달러인 슈퍼노트로 얻을 수 있었던 외화보다 더 많은 돈을 손쉽게 얻을 수 있고 추적 당하거나 발각될 위험도 상대적으로 적다.

더욱이 북한은 중국과 러시아 등 우방국을 주무대로 해킹 활동을 전개하고 있다. 인터넷이 원활하지 않은 평양 등 북한 지역에서는 어려움이 발생할 수 있고 추적도 피하기 어렵다.

대북정보 관계자는 "북한은 절대 중러를 상대로 해킹 범죄를 저지르지 않는다는 철칙을 갖고 있다"면서 "이 때문에 중국과 러시아가 제대로 된 단속에 나서지 않고 미온적으로 대처하고 있다"고 귀띔했다.

[서울=뉴스핌] 20일 조선로동당 중앙위원회 본부청사에서 김정은 북한 국무위원장 및 시진핑 중국 국가주석 내외가 기념촬영에 앞서 인사를 하고 있다. [사진=노동신문]2019.06.21.photo@newspim.com

특히 중국이 의지를 갖고 단속에 나선다면 북한 해킹 세력이 발붙일 곳이 없을 것이란 얘기다.

여기에다 진화하는 북한의 암호화폐 해킹과 현금화 수법에 대응할 제재나 추적 방법이 제한적이라는 점에서 앞으로도 상당기간 북한의 해킹은 기승을 부릴 수밖에 없을 것으로 전망된다.  

yjlee@newspim.com

[뉴스핌 베스트 기사]

사진
오늘 낮 최고기온 33도 무더위 [서울=뉴스핌] 최수아 인턴기자 = 월요일인 9일은 낮 기온이 최고 33도까지 오르는 무더운 날이 되겠다. 전국이 대체로 흐리다가 오후부터 맑아지겠다.  기상청에 따르면 이날 아침 최저기온은 18~21도, 낮 최고기온은 25~33도가 되겠다. 일부 경기내륙과 충청권내륙, 경상권내륙을 중심으로 최고 체감온도가 31도 이상으로 올라 덥겠다.  [서울=뉴스핌] 윤창빈 기자 = 무더운 날씨를 보인 6일 오후 서울 중구 청계천에서 시민들이 양산을 쓰고 이동하고 있다. 2025.06.08 pangbin@newspim.com 이날 오전까지 경기북서내륙과 서해안, 남해안을 중심으로 짙은 안개가 끼는 곳이 있겠다. 해안에 위치한 교량과 강이나 호수, 골짜기에 인접한 도로에는 안개가 더욱 짙게 끼겠으니 유의해야 한다.  주요 지역별 아침 최저기온은 ▲서울 20도 ▲인천 19도 ▲수원 19도 ▲춘천 18도 ▲강릉 20도 ▲청주 21도 ▲대전 20도 ▲전주 21도 ▲광주 20도 ▲대구 20도 ▲부산 20도 ▲울산 18도 ▲제주 19도다. 낮 최고기온은 ▲서울 30도 ▲인천 26도 ▲수원 29도 ▲춘천 30도 ▲강릉 28도 ▲청주 31도 ▲대전 31도 ▲전주 31도 ▲광주 31도 ▲대구 31도 ▲부산 25도 ▲울산 27도 ▲제주 25도이다. 미세먼지는 전 권역이 '좋음'∼'보통'으로 예상된다. 바다의 물결은 동해와 남해 앞바다에서 0.5~1.0m, 서해 앞바다에서 0.5m로 일겠다.  geulmal@newspim.com 2025-06-09 06:30
사진
민정수석에 검찰 출신 오광수 변호사 [서울=뉴스핌] 유신모 외교전문기자 = 이재명 대통령은 8일 검찰개혁 과제를 수행할 민정수석으로 검찰 특수부 출신의 오광수 법무법인 대륙아주 대표변호사(사법연수원 18기)를 임명했다. 오 수석은 제28회 사법고시에 합격해 사법연수원 18기를 수료했다. 이 대통령, 더불어민주당 정성호 의원 등과 동기다. 26년 동안 검찰에 재직한 특수통으로 꼽힌다. 오광수 대통령실 민정수석비서관 [사진=대통령실] 오 수석은 부산지검에서 첫 근무를 시작해 대전·서울·수원지검을 거쳐 1999년 대검 검찰연구관을 역임했다. 2001년 부부장검사로 승진해 제19대 광주지검 해남지청장을 지냈으며 서울지검 부부장검사, 인천지검 특수부 부장검사, 대검찰청 중수2과장, 서울중앙지검 특수2부 부장검사 등 요직을 두루 거쳤다. 2012년부터는 대구·청주에서 검사장을 지낸 뒤 2015년 법무부 범죄예방정책국장 근무를 끝으로 26년 간의 검찰공무원 생활을 마무리했다. 2020년부터는 법무법인 대륙아주의 대표 변호사로 활동해왔다. 검찰 재직 시 김우중 대우그룹 회장 분식회계 사건, 한보그룹 분식회계 사건, 김영삼 전 대통령의 차남 김현철 씨 비리사건, 마우나 리조트 붕괴사건 등 굵직한 사건을 수사했다. 여권 일각에서 당초 오 수석이 검찰 개혁을 추진할 적임자인지 의문이라는 우려가 제기되기도 했다. 윤석열 전 대통령과 같은 특수부 검사출신인데다 2013년 박성재 전 법무부 장관이 대구고검장으로 재직할 당시 대구지검장을 지낸 이력 때문이었다. 강훈식 대통령실 비서실장은 이 같은 우려에 대해 "이 대통령은 정치 검찰의 가장 큰 피해자"라며 "오 수석의 사법 개혁 의지도 확인했다. 일부 우려하신 분들 걱정 없도록 하겠다"고 밝혔다. ▲1960년 전북 남원 ▲전주고 ▲성균관대 법학 학사 ▲성균관대 대학원 공법 박사 ▲사시 28회 ▲사법연수원 18기 ▲광주지검 해남지청장 ▲인천지검 특수부 부장검사 ▲대검 중수2과 과장 ▲서울중앙지검 특수2부 부장검사 ▲대전지검 서산지청장 ▲수원지검 안산지청장 ▲청주지검장 ▲대구지검장 ▲법무부 범죄예방정책국장 ▲법무법인 대륙아주 대표변호사 ▲성균관대 법학전문대학원 객원교수 opento@newspim.com 2025-06-08 11:15
안다쇼핑
Top으로 이동