훔친 수십억 달러: 북한이 암호화폐를 통해 수익을 얻는 방법
북한이 암호화폐를 획득하는 방법
조선민주주의인민공화국(DPRK)은 정기적으로 헤드라인을 장식하지만, 거의 항상 잘못된 이유로 헤드라인을 장식합니다. 고립된 이 국가는 공격적인 사이버 공격으로 악명을 떨쳤습니다. 지난 20년 동안 북한은 수십억 달러의 암호화폐 자산을 탈취하여 전 세계 5대 비트코인 국가 보유국 중 하나로 자리매김했습니다.
북한은 수년 동안 인권 침해와 핵무기 실험으로 인해 국제사회의 강력한 제재와 외교적 고립에 직면해 있는 비주류 국가였습니다. 북한 내부에서는 인격 숭배, 제한된 자유, 전면적인 국가 검열로 특징지어지는 가혹한 전체주의 정권이 지속되고 있습니다. 주민들은 인터넷, 독립 미디어, 글로벌 커뮤니케이션을 포함한 외부 세계와의 접근이 차단되어 있습니다.
고립에도 불구하고 북한은 새로운 형태의 은밀한 경제 활동에 놀라울 정도로 잘 적응해 왔습니다. 북한은 전통적인 무기 밀수와 불법 무역 외에도 사이버 기술을 활용하여 수익을 창출하고 있습니다.
북한에서 가장 악명 높은 해커 그룹
북한 해커들은 은행과 전략 기관, 특히 암호화폐 회사를 표적으로 삼아 전 세계적인 위협이 되고 있습니다. 가장 악명 높은 그룹은 라자루스 그룹으로, 일련의 유명한 글로벌 사이버 공격에 대한 책임이 있습니다. 2014년 소니 픽처스 해킹, 2017년 워너크라이 랜섬웨어 공격, 수많은 암호화폐 거래소 강탈 사건에 연루된 바 있습니다.
Loading...
라자루스 외에도 사이버 은행 강탈에 주력하는 APT38과 군사 및 정부 스파이 활동을 하는 안다리엘이 활동 중인 그룹입니다. 서방 정보 기관에 따르면 이 그룹들은 고도의 조직을 갖추고 활동하며, 북한의 주요 정보 기관인 정찰총국의 조율을 받고 있다고 합니다.
북한이 얼마나 많은 암호화폐를 훔쳤나요?
한국 국가정보원에 따르면 북한 해커들은 2015년부터 2023년까지 15억 달러의 암호화폐를 훔쳤습니다. 이 자금 중 일부는 북한의 탄도 미사일 프로그램을 지원했습니다. 이러한 노력은 더욱 강화되었습니다: TRM 랩은 2023년에만 북한이 6억 달러 이상의 암호화폐를 훔쳤으며, 이는 전 세계 암호화폐 해킹의 3분의 1 이상을 차지한다고 보고했습니다.
이들의 수법은 일반적으로 개인 키와 시드 문구에 접근하기 위한 소셜 엔지니어링을 사용합니다. 탈취한 자금은 USDT 또는 트론으로 전환한 후 법정화폐로 현금화합니다.
최근에는 암호화폐 거래소가 주요 표적이 되고 있습니다. 2024년 7월에는 인도의 암호화폐 거래소인 와지르엑스가 익스플로잇을 당한 주목할 만한 사건이 발생했습니다.
Loading...
해커들은 플랫폼 취약점을 악용하여 2억 3,500만 달러 상당의 페페(PEPE), 갈라(GALA), USDT 토큰을 탈취했습니다. 대부분의 자금은 토네이도 캐시를 통해 유입되어 이더리움으로 전환되었습니다.
바이비트 해킹
북한 해커가 연루된 최대 규모의 암호화폐 강탈 사건이 최근에 발생했습니다. 2025년 2월 21일, 라자루스 그룹은 바이비트에서 약 14억 6천만 달러의 이더리움을 훔쳤습니다.
Loading...
어떻게 훔쳤나요? 이들은 사회 공학을 포함한 고급 기술을 사용하여 플랫폼의 보안 시스템에 접근하고 결국 바이비트의 핵심 이더리움 지갑에 접근했습니다.
탈취한 자산은 중개 지갑과 교차 체인 플랫폼으로 구성된 복잡한 웹을 통해 이동했습니다. 해커들은 토르체인을 통해 10억 달러 이상을 세탁했습니다.
아캄 인텔리전스에 따르면, 도난당한 바이비트 자금은 모두 비트코인으로 전환되었습니다. 당시 북한은 약 11억 2천만 달러에 해당하는 13,518 BTC를 보유하여 부탄과 엘살바도르를 제치고 비트코인 보유량 상위 5개 국가에 올랐습니다.
현재 북한은 9억 5천만 달러에 해당하는 12,210 BTC를 보유하고 있으며, 글로벌 암호화폐 환경에서 피할 수 없는 주요 플레이어로 남아 있습니다.
통제와 야망
합법적인 수단을 통해 암호화폐를 채굴, 구매 또는 압수하는 대부분의 국가와 달리 북한은 단순히 암호화폐를 훔칩니다. 북한의 국가 지원 해커 그룹은 수년 동안 전 세계 거래소, 지갑, 탈중앙 금융 플랫폼에 대한 표적 사이버 공격을 수행해 왔습니다.
이러한 사이버 작전은 단순히 제재를 우회하는 수단이 아니라 북한의 그림자 경제의 초석이 되었습니다. 믹서와 크로스체인 프로토콜을 통해 세탁된 자금은 비트코인으로 전환되어 국가 준비금으로 유입됩니다.
북한은 블록체인 플랫폼을 구축하거나 투자를 유치하거나 웹3.0 개발에 참여하지 않지만, 세계 최고의 비트코인 보유국 중 하나입니다. 암호화폐가 혁신을 위한 도구가 아니라 정권을 유지하고 지정학적 야망을 발전시키기 위한 사이버 경제 전쟁의 무기가 된 독특한 사례입니다.
