사진/ BBC
- 10월 29일 전후 발생한 해킹 사건 배후로 북한 지목
- 탈취 자산 이더리움으로 전환…탈중앙화 금융·즉시 교환 서비스 통한 자금세탁 우려
- FBI·비밀경호국·국세청 범죄수사국 공조…관련 가상자산 주소 공개
[텍사스N] 미국 연방수사국(FBI)이 세계적인 가상화폐 거래소 바이낸스(Binance)에서 발생한 60억 달러 이상의 가상자산 탈취 사건의 배후로 북한을 지목했다. FBI는 지난 10월 31일 공식 사이버 경보를 발표하고 북한이 10월 29일 전후 바이낸스에서 60억 달러가 넘는 가상자산을 탈취한 것으로 판단한다고 밝혔다.
FBI가 밝힌 피해 규모는 한화로 약 8조 원을 웃도는 수준으로, 가상자산 거래소를 겨냥한 대규모 사이버 범죄 사건이다. FBI는 이번 북한의 악성 사이버 활동을 ‘트레이더트레이터(TraderTraitor)’로 지칭했다. 트레이더트레이터는 북한과 연계된 가상자산 탈취 활동을 추적하는 데 사용되는 명칭이다.
탈취 자산 이더리움으로 전환 … 자금세탁 정황 포착
FBI에 따르면 북한의 트레이더트레이터 관련 행위자들은 탈취한 가상자산을 주로 이더리움(ETH)으로 전환하고 있는 것으로 파악됐다. FBI는 미국 비밀경호국(USSS), 국세청 범죄수사국(IRS-CI)과 함께 관련 자금 흐름을 추적하고 있다.
수사당국은 탈취 자산이 이더리움으로 전환된 이후 탈중앙화 금융(DeFi) 플랫폼과 즉시 교환(Instant Swap) 서비스를 거쳐 추가 자금세탁 단계로 이동할 가능성이 있다고 보고 있다. 탈중앙화 금융은 기존 은행이나 중앙화된 금융기관을 거치지 않고 블록체인 기반 시스템을 통해 가상자산을 거래하거나 교환하는 금융 서비스다.
즉시 교환 서비스는 서로 다른 가상자산을 신속하게 바꿀 수 있도록 하는 방식으로, 범죄자들이 여러 거래와 지갑을 거쳐 자금의 이동 경로를 복잡하게 만드는 데 악용할 수 있다. FBI는 이번 사건과 관련된 자산의 이동을 추적하면서 추가 자금세탁을 차단하기 위한 조치에 나섰다.
FBI, 관련 지갑 주소 공개 … 가상자산 업계에 거래 차단 요청
FBI는 이번 경보에서 북한 해킹 조직이 탈취 자산을 보관했거나 자금세탁에 사용한 것으로 파악된 가상자산 지갑 주소들을 공개했다. 당국은 가상자산 거래소와 블록체인 관련 기업에 해당 주소를 이용한 거래뿐 아니라 이들 주소에서 유래한 자산의 이동도 차단해 달라고 요청했다.
거래 차단 협조 대상에는 THORNode 운영자, 원격 프로시저 호출(RPC) 노드 운영자, 즉시 교환 서비스 업체, 탈중앙화 금융 플랫폼, 블록체인 분석 기업 및 기타 가상자산 서비스 제공업체가 포함된다. 이는 탈취된 자산이 여러 거래소와 블록체인 네트워크를 거치며 추적이 어려워지기 전에 관련 거래를 식별하고 자금 이동을 제한하기 위한 조치다.
FBI는 공개된 주소들이 북한 트레이더트레이터 관련 행위자들이 직접 운영하거나 이들과 밀접하게 연결된 것으로 파악된 주소라고 설명했다.
미국 수사당국은 북한의 가상자산 탈취 활동을 국가 차원의 사이버 범죄 위협으로 보고 대응하고 있다. 이번 경보 역시 북한 관련 가상자산 탈취와 불법 자금 이동을 식별하고 차단하기 위한 조치의 하나다.
다만 FBI가 공개한 경보에는 이번 해킹의 구체적인 침입 경로와 보안 취약점, 공격에 사용된 기술적 수법, 탈취 자산의 회수 규모 등은 명시되지 않았다. 또한 탈취된 자산이 최종적으로 어디로 이동했는지, 실제 자금세탁이 어느 단계까지 진행됐는지에 대한 전체적인 수사 결과도 공개되지 않았다.
FBI는 북한의 불법 사이버 활동과 가상자산 탈취를 차단하기 위해 관련 정보를 계속 수집하고 있다며, 사건과 관련된 정보를 보유한 개인이나 기업에 제보를 요청했다.
안미향 기자 amiangs0210@gmail.com
