한국, 2019년 업비트 암호화폐 도난 사건에서 북한의 역할 확인
한국, 라자루스, 10억 6천만 달러 규모의 이더리움 도난 사건과 연결 짓다
2019년 업비트 거래소에서 580억 원(약 4,150만 달러) 상당의 암호화폐를 탈취한 북한 해커들의 소행이라고 한국 정부가 발표했습니다.
한국 국가수사국은 북한의 국가 지원 해커 그룹인 라자루스와 안다리엘의 개입을 확인했습니다.
도난 및 사건의 세부 사항
연합뉴스에 따르면 2019년 공격으로 342,000개의 이더리움 토큰이 도난당했으며, 이는 당시 580억 원 상당의 가치였습니다. 현재 도난당한 이더리움 자산의 가치는 급격한 가격 상승으로 인해 1조 4,700억 원(약 10억 6천만 달러)으로 추정되고 있습니다. 한국 수사 당국이 북한과 주요 암호화폐 해킹 사건의 연관성을 입증한 것은 이번이 처음으로, 앞서 북한 내부에서 나온 진술과 다른 정황을 뒷받침하고 있습니다.
한국 경찰은 IP 주소와 암호화폐 흐름 추적, 북한 언어 패턴이 포함된 메시지 분석, 미국 연방수사국(FBI)과의 공조 등을 통해 북한의 개입을 밝혀냈습니다. 이러한 방법을 통해 당국은 북한 정권과의 명확한 연관성을 입증할 수 있었습니다. 유사한 사건이나 반복되는 행동을 방지하기 위해 당국은 극단적인 경우에 사용된 방법을 공개하지 않았습니다.
훔친 자금의 이체 및 세탁 방법
보고서에 따르면 북한은 훔친 이더리움 토큰의 57%를 북한 정권이 운영하는 것으로 추정되는 3개의 암호화폐 거래소에서 판매했습니다. 이 토큰은 시장 가격보다 2.5% 낮은 가격에 투자금으로 교환되었습니다. 나머지 이더리움 토큰은 51개의 해외 거래소에 분산된 후 출처를 숨기기 위해 세탁되었습니다.
2020년, 도난당한 암호화폐의 일부가 스위스 거래소에서 발견되었습니다. 한국 경찰은 스위스 검찰과 4년간의 수사와 증거 공유 끝에 4.8개를 성공적으로 회수했으며, 2024년 10월 업비트에 반환했습니다.
더 광범위한 결과
이번 폭로는 제재를 받는 북한의 중요한 수입원이 된 북한의 정교한 사이버 범죄 잠재력을 보여줍니다. 전문가들은 이러한 행위가 무기 프로그램과 기타 불법 정권에 자금을 지원한다고 생각합니다.
또한 이러한 사건은 국가가 후원하는 사이버 범죄의 증가하는 위협에 대처하기 위해 더욱 긴밀한 국제 협력이 필요하다는 점을 강조합니다. 또한, 한국이 자산 일부를 성공적으로 반환함으로써 도난당한 암호화폐를 추적하고 회수할 수 있는 선례가 만들어졌습니다.
앞서 북한 라자루스 그룹이 3억 5,000만 달러 상당의 DMM 비트코인 해킹과 관련이 있을 수 있다는 보도가 있었던 것을 기억해 봅시다.
