FBI, 가상자산 2조원대 해킹 배후로 "북한" 지목

[이데일리 이소현 기자] 미국 연방수사국(FBI)이 가상화폐 거래소 바이비트(Bybit)에서 2조원대 규모의 가상자산을 탈취한 사건의 배후로 북한을 지목했다.

가상자산 해킹의 주범으로 지목된 북한 정찰총국 산하 해커조직 라자루스 조직원의 가상 이미지를 인공지능(AI)으로 만든 모습(사진=그록3 이미지 생성)

26일(현지시간) 로이터통신 등에 따르면 FBI는 성명을 통해 북한의 이러한 악의적인 사이버 활동을 ‘트레이더트레이터’(TraderTraitor)로 규정하면서 “도난당한 자산 중 일부를 여러 블록체인의 수천개 주소에 분산된 비트코인 및 기타 가상자산으로 전환했다”고 밝혔다.

트레이더트레이터는 고소득 일자리 제안 등으로 위장해 악성코드가 숨겨진 암호화폐 애플리케이션 등을 내려받도록 유도하는 해킹 수법을 지칭한다.

바이비트는 지난 21일 14억6000만 달러(약 2조1000억원) 규모 이더리움 지갑이 해킹을 당해 보유 자산이 외부로 유출됐다고 발표했다. 바이비트는 전 세계 6000만명 이상의 사용자를 보유한 대형 거래소로 비트코인과 이더리움 등 다양한 가상자산 거래를 지원하고 있다.

FBI는 북한이 탈취한 가상자산은 추가로 세탁돼 결국 법정화폐로 현금화할 것으로 예상된다고 밝혔다. 북한이 가상자산 해킹을 통해 불법 자금을 조달하고 있다는 점이 다시 한 번 드러난 것으로 앞으로 미국 정부 등이 대북 제재를 더욱 강화할 가능성을 높이고 있다.

바이비트 측은 해킹된 자금 추적에 나섰다. 라자루스의 자금 세탁 활동을 완전히 투명하게 공개하는 첫 현상금 사이트를 개설했으며, 제공된 정보로 자금 동결에 성공하면 동결 금액의 5%를 보상금으로 지급한다는 계획을 발표했다. 벤 저우 바이비트 최고경영자(CEO)는 “라자루스 또는 가상자산 업계의 악의적인 행위자가 사라질 때까지 멈추지 않을 것”이라고 강조했다.

이번 북한의 가상자산 해킹 사건은 인류 역사상 최대 규모 강도행위에 해당한다고 영국 일간 인디펜던트는 평가했다. 통상적으로 인류 역사상 최대 규모 강도 사건은 2003년 이라크 전쟁 발발 직전 사담 후세인 당시 이라크 대통령이 이라크 중앙은행에서 10억 달러(약 1조4000억원) 상당의 돈을 훔친 것이었는데 이번 바이비트 해킹 사건 피해액은 그보다도 5억 달러 가까이 크다. 인디펜던트는 “해킹 피해액은 북한의 한 해 국방예산(2023년 기준 14억7000만 달러)과 맞먹는 액수”라고 분석했다.

사건 배후로는 2009년 창립된 것으로 알려진 북한 정찰총국 산하 해커조직 라자루스가 지목됐다. 조사에 착수한 블록체인 분석 전문가들과 바이비트 측은 과거 라자루스가 저지른 사건들과 흡사한 범행 수법이 동원된 것으로 전했다.

바이비트의 콜드월렛(인터넷이 차단된 가상화폐 지갑)에 보관돼 있던 암호화폐를 핫월렛(온라인에 연결된 가상화폐 지갑)으로 옮기는 과정에서 지갑 주소를 확인하는 담당자를 표적으로 삼아 피싱 공격을 가했다는 것이다. 바이비트 측은 정상적인 거래라고 생각해 송금을 승인했지만, 실제로는 라자루스 소유의 지갑으로 암호화폐가 흘러갔고 이후 약 50개의 다른 지갑들로 분산돼 세탁을 시도하려는 정황이 포착됐다고 한다.

라자루스는 2014년 미국 소니픽처스를 해킹하면서 주목받기 시작했다. 당시 소니가 제작한 영화 ‘인터뷰’가 북한 지도자를 풍자하는 내용이 포함돼 있어 소니 내부 시스템을 해킹해 대량의 데이터를 유출하고 직원들을 대상으로 협박성 메시지를 보냈다. 2016년엔 방글라데시 중앙은행을 해킹해 8100만 달러(약 1100억원)를 훔쳤고, 2017년엔 ‘워너크라이’ 랜섬웨어를 유포해 전 세계 150여개국에 대규모 피해를 발생시키는 등 각종 사이버 범죄를 저질러 온 것으로 평가된다.