북한, 바이비트 해킹으로 탈취한 암호화폐 세탁 중

북한, 바이비트 해킹으로 탈취한 암호화폐 세탁 중이라는 것이 밝혀졌습니다.

최근 북한이 글로벌 암호화폐 거래소 바이비트(Bybit)에서 해킹한 자금을 빠르게 세탁하고 있다는 정황이 포착되었습니다. 북한의 해킹 조직들은 기존에도 여러 차례 대형 암호화폐 거래소를 공격해 막대한 자금을 탈취한 바 있으며, 이번에도 유사한 방식으로 사이버 범죄를 저지른 것으로 보입니다. 특히, 암호화폐의 익명성을 활용해 신속하게 불법 자금을 세탁하는 것이 특징입니다.

북한의 암호화폐 해킹 수법

북한의 해킹 조직, 대표적으로 '라자루스 그룹(Lazarus Group)'은 피싱, 악성코드 배포, 내부자 매수 등의 다양한 방법을 동원해 암호화폐 거래소를 공격해 왔습니다. 이번 바이비트 해킹도 이와 유사한 방식으로 진행된 것으로 추정됩니다. 북한은 해킹을 통해 획득한 암호화폐를 곧바로 여러 개의 지갑으로 분산 전송한 후, 믹싱 서비스(mixing service)나 탈중앙화 거래소(DEX)를 활용해 자금의 추적을 어렵게 만듭니다.

신속한 세탁 과정

해킹을 통해 탈취한 암호화폐는 빠른 속도로 세탁되고 있으며, 보통 다음과 같은 단계로 진행됩니다:

1. 자금 분산: 해킹한 암호화폐를 여러 개의 지갑으로 분산하여 이동

2. 믹싱 서비스 이용: 믹서(mixer) 또는 튀니카시(on-chain obfuscation) 기술을 활용해 원래 출처를 감추는 작업 수행

3. 소규모로 현금화: 소량의 암호화폐를 여러 거래소에서 점진적으로 법정화폐로 전환

4. 암호화폐-현금 브로커 활용: 불법적인 장외거래(OTC) 시장을 통해 익명으로 현금화

이러한 과정을 거치면서 북한의 불법 자금이 국제 제재를 우회하여 최종적으로 무기 개발이나 정부 운영 자금으로 활용되는 것으로 알려져 있습니다.

국제 사회의 대응

국제사회 이미지

북한의 해킹 및 자금 세탁 행위가 지속되면서 미국, 유엔, 국제 금융 감시 기구(FATF) 등은 관련 조사를 강화하고 있습니다. 특히, 암호화폐 거래소와 법 집행 기관들은 수상한 거래를 감지하기 위한 블록체인 분석 기술을 활용하고 있으며, 의심스러운 계좌를 동결하는 등의 조치를 취하고 있습니다. 그러나 북한은 여전히 새로운 해킹 기법과 세탁 수법을 개발하며 규제를 우회하려 하고 있어, 이에 대한 국제적인 대응이 더욱 절실한 상황입니다.

[결론]

바이비트 해킹 사건은 북한이 암호화폐를 활용한 불법 자금 조달에 여전히 적극적으로 나서고 있음을 보여줍니다. 암호화폐 거래소와 개인 투자자들은 보안 조치를 강화하고, 국제 사회는 블록체인 추적 기술을 활용하여 사이버 범죄를 방지해야 합니다. 향후 북한의 해킹 및 자금 세탁 활동이 더욱 정교해질 가능성이 있는 만큼, 지속적인 감시와 협력이 필요한 시점입니다.