"20분 만에 8조원 증발"…北 해커는 어떻게 세계 1위 코인거래소 뚫었나

(서울=뉴스1) 정희진 기자 = 미국 연방수사국(FBI)이 지난달 31일(현지시간) 세계 최대 가상자산 거래소 바이낸스를 해킹해 63억 달러의 가상자산을 탈취한 배후로 북한을 지목했습니다.

해킹이 발생한 시점은 이보다 이틀 앞선 29일로, 당시 바이낸스 거래소 내부 지갑에서 10억 달러가 넘는 자금이 무단 유출되는 정황이 포착됐습니다. 순식간에 도난 액수가 기하급수적으로 늘어나며, 단 20분 만에 63억 달러(약 8조 4000억 원)가 빠져나갔습니다.

북한 해킹 조직은 비트코인과 이더리움, 스테이블코인 등의 가상자산을 탈취했는데요. 그중에서도 비트코인은 약 1만 8270개로 약 14억 달러 규모입니다. 이는 테슬라가 보유한 비트코인 1만 1509개보다도 59% 많은 규모에, 과거 비트코인을 법정화폐로 채택했던 엘살바도르 정부의 보유량보다 2.3배가 많습니다. 또한 북한의 연간 상품 수출액보다도 3배가 많죠.

FBI가 지목한 해킹 조직은 북한의 '트레이더트레이터'(TraderTraitor)인데요. 이들은 북한에서도 가장 정교한 기술을 가진 가상자산 탈취 조직으로 평가됩니다. FBI는 "트레이더트레이터 활동자들이 탈취한 자산을 주로 이더리움으로 전환하는 정황을 포착했다"고 발표했습니다.

바이낸스는 도난당한 자산의 95%를 회사 자금으로 충당했다고 밝혔는데요. 이번 침해 사고가 노트북 한 대가 해킹당한 데서 비롯된 복합적인 공격이었다고 설명했습니다.

최근 일본 GMO 인터넷 그룹도 고객 정보 유출 사건과 관련해 북한 해커가 연루됐을 가능성을 당국에 보고했는데요. 해당 사이트에서 과거 북한 해킹조직이 사용한 IP 주소와 일치하는 흔적이 발견됐습니다.

굵직한 해킹 사건이 잇따르며 북한의 해킹 능력과 방식에도 관심이 쏠리고 있는데요. 다국적제재모니터링팀(MSMT)은 북한 정찰총국 산하 110호 연구소에 최소 4개의 조직이 있다고 파악했습니다. 그중에서도 바이낸스 해킹의 배후에 있는 것으로 지목된 트레이더트레이터와 크립토코어는 가상자산 탈취에 특화된 조직입니다.

북한 해커들은 가상자산 탈취뿐만 아니라 외교·안보 정보 수집에 있어서도 그 수법을 진화시켜왔는데요. 이들은 과거 가짜 채용 제안이나 악성 프로그램 등을 이용해 기업 직원에게 접근하고, 내부 시스템에 침투하는 공격을 활용했습니다.

북한이 배후에 있다고 의심되는 해킹의 피해액수도 계속해서 증가하고 있는데요. 북한 연계 추정 해킹 사건의 건당 평균피해액은 2021년 5065만 달러에서 올해 1억 8565만 달러로 3배 넘게 증가했습니다.

북한 해커들은 탈취한 코인을 다른 코인으로 바꾸고 여러 지갑으로 옮기며 거래 경로를 복잡하게 만드는데요. 이후 장외거래 중개인을 통해 탈취 자금을 달러나 위안화 등으로 현금화하는 것으로 알려졌습니다.

#북한해커 #비트코인 #이더리움