美업체, 北 해킹한 가상화폐 이동경로 추적
[서울=뉴스핌] 차상근 기자 =북한이 지난해 8월 해킹으로 훔친 9100만달러 어치의 가상화폐를 돈세탁한 정황이 파악됐다고 미국의소리(VOA)방송이 16일(현지시간) 가상화폐 관련 업체의 분석을 근거로 보도했다.
VOA에 따르면 미국의 가상화폐 관련 분석회사인 체이널리시스는 이날 내놓은 '2022년 가상화폐범죄 보고서'에서 이같이 전하고 북한이 최종적으로 현금에 접근했을 것이란 분석을 내놓았다.
보고서에 따르면 지난해 8월 한 가상화폐 거래소에서 승인받지 않은 사용자가 해당 거래소가 관리하는 가상화폐 지갑인 '월렛'의 일부에 접근했다. 이 미승인 사용자는 접근한 가상화폐 지갑들에서 대표적인 가상화폐인 비트코인과 이더리움, 그리고 이더리움 블록체인 네트워크 표준(ERC20)을 기반으로 발행된 가상화폐 67가지를 대량으로 해킹했다.
[서울=뉴스핌] 한 암호화폐 거래소 업비트 라운지 전광판에 표시된 비트코인 가격. |
체이널리시스는 이 가상화폐들이 북한 정권을 대신해 일하는 해커가 관리하는 가상화폐 지갑으로 옮겨졌다고 설명했다. 이 해커는 탈중앙화된 거래소(DEX)를 통해 67가지 가상화폐 중 상당수를 이더리움으로 교환해 다른 이더리움과 섞었다고 전했다.
전문가들은 어떤 특정 이더리움이 어느 경로에서 나온 것인지를 추적하기 어렵게 하기 위해 이처럼 새 이더리움과 기존의 이더리움을 섞을 때는 자금을 잘게 쪼개 다른 거래와 섞는 소프트웨어 서비스인 '믹서(mixer)'를 이용하고 있다고 보고 있다.
체이널리시스는 이렇게 섞인 이더리움을 비트코인으로 바꾼 후에 또 다른 비트코인과 합쳐 새로운 가상화폐 지갑에 넣었다고 밝혔다. 이어 이 가상화폐는 지폐 등 명목화폐로 교환할 수 있는 아시아의 한 거래소에 예치되면서 약 9135만 달러에 달하는 가상화폐 자산이 세탁됐다고 주장했다. 북한 정권은 이같은 과정을 거쳐 자금추적을 피하고 최종적으로 현금을 손에 넣을 것이라는 설명이다.
체이널리시스의 에린 플란트 선임 조사국장은 "가상화폐는 공개적으로 운영되고 블록체인 거래 내역을 변경할 수 없기 때문에 일정선까지는 추적이 가능하다"며 북한의 소행임을 주장했다.
체이널리시스는 북한의 가상화폐 해킹 활동이 국제 해킹그룹 '라자루스'에 의한 것으로 보고 있다고 VOA는 전했다. 북한 정찰총국의 통제를 받는 것으로 알려진 라자루스는 유엔과 미국의 제재 명단에 포함돼 있다.
체이널리시스는 북한 관련 해커들이 가상화폐거래소와 자산투자회사에 침입해 지난해 3억9500만달러를 포함,최근 5년간 15억달러 어치를 해킹했다고 추산했다.
skc8472@newspim.com