북한 라자루스 암호화폐 2조원 탈취 최소 4400억원 현금화

북한 해킹 조직 라자루스(Lazarus)가 지난달 탈취한 14억 6000만 달러(약 2조 1000억원) 규모의 암호화폐 중 최소 3억 달러(약 4400억원)를 현금화했다고 영국 BBC 방송이 9일(현지시간) 보도했다.

라자루스는 지난달 21일 세계 2위 암호화폐 거래소 바이비트의 공급업체를 해킹해 이더리움 40만1000개를 탈취했다. 바이비트의 콜드월렛(인터넷이 차단된 암호화폐 지갑)에 보관돼 있던 이더리움을 핫월렛(온라인에 연결된 암호화폐 지갑)으로 옮기는 과정을 노렸다. 바이비트 측은 정상적인 거래라고 생각해 이더리움을 송금했지만, 실제로는 라자루스 소유의 지갑으로 흘러갔다. 암호화폐 보안업체 엘립틱에 따르면 역대 암호화폐 탈취 사건 중 최대 규모다.

사건 발생 후 바이비트는 현상금을 걸고 도난당한 이더리움이 현금화되는 걸 차단하는 데 힘썼다. 이를 통해 현재까지 4000만 달러(약 582억원)의 자금을 찾아내 거래를 동결했다. 하지만 현금화를 완벽하게 막지는 못했다.

피해액은 더 늘어날 가능성이 있다. 바이비트 측은 탈취당한 암호화폐의 약 20%는 추적이 중단됐다고 밝혔다. 전문가들은 나머지 자금을 회수할 가능성은 크지 않다고 본다. 북한의 암호화폐 해킹과 자금 세탁 수준이 상당하기 때문이다.

톰 로빈슨 엘립틱 공동 창업자는 “가상자산 관련 범죄자 중 북한이 암호화폐 세탁에 가장 능숙하다”며 “자동화된 도구와 수년 간의 경험을 통해 하루 24시간 가까이 일하면서 현금화된 자금을 군사 개발에 사용할 가능성이 있다”고 말했다.

북한 정찰총국 소속으로 알려진 라자루스는 지난 2014년 김정은 북한 국무위원장을 풍자한 영화를 만들었다는 이유로 소니 픽처스를 공격했다. 2017년엔 ‘워너크라이’란 랜섬웨어를 전 세계 150여 개국 20만 대 이상의 컴퓨터에 감염시켰다. 미국 연방수사국(FBI)은 2018년 라자루스의 북한 해커 박진혁을 공개 수배했다. 5년 전부터는 암호화폐 거래소 공격을 통한 자금 탈취에 집중하고 있다.

암호화폐 탈취는 북한이 대북 제재를 회피해 외화를 버는 주요 수단이다. 유엔 안전보장이사회 산하 대북제재위원회가 지난해 3월 공개한 전문가 패널 연례 보고서에 따르면 2017∼2023년 북한이 사이버 공격을 통해 탈취한 암호화폐 자금은 30억 달러(약 4조원)가 넘는 것으로 추산됐다. 북한은 암호화폐 탈취를 비롯한 해킹과 사이버 공격을 통해 얻은 자금으로 핵무기 등 대량살상무기(WMD) 개발 재원의 40%가량을 충당하고 있다.

이승호 기자 wonderman@joongang.co.kr

https://news.nate.com/view/20250310n36193