"北 해커 1.3조 자금 세탁…세계 최대 가상자산 거래소 연루"

[이데일리 이용성 기자] 북한 해커들이 1조 3000억 원대 해킹 수익금을 세탁하는 과정에서 세계 최대 가상화폐 거래소가 연루된 정황이 포착된 것으로 파악됐다….

(사진=AFP)

17일 국제탐사보도언론인협회(ICIJ)등 에 따르면 북한이 해킹으로 탈취한 이더리움(ETH) 가운데 약 9억 달러 규모(약 1조 3000억 원)가 자금 세탁 과정에서 바이낸스 계좌 5개로 흘러들어 간 거래 기록이 확인됐다.

북한의 해킹 수익금을 세탁하는 과정에서 이더리움을 비트코인으로 전환할 때 ‘토르체인’이라는 암호화폐 교환 서비스가 이용됐다. 이 시기 문제의 5개 바이낸스 계좌와 토르체인의 거래 기록을 보면 북한의 자금 세탁이 실행된 시기로 추정되는 10일 동안에 갑자기 거래량이 폭증한다. 이들 바이낸스 계좌 5개가 현재도 북한 소유인지는 분명하지 않다.

그러나 암호화폐 거래 추적업체 체인아고스의 조너선 라이터 CEO는 “당시 시점에 그만큼의 거래량을 일으킬 수 있을 것으로 설명할 수 있는 유일한 출처가 바로 북한이 훔친 이더리움”이라고 설명했다.

이 자금의 출처는 북한 해킹조직 ‘라자루스’가 올해 2월 아랍에미리트 두바이의 ‘바이비트’ 거래소에서 훔친 15억 달러 규모 이더리움으로 추정된다. 당시 역대 최대 규모의 암호화폐 해킹으로 기록됐다.

ICIJ는 정확한 분석을 위해 관련 학계·업계의 블록체인 전문가 20여 명, 크리스탈 인텔리전스, 체인아고스 등 분석업체들과 함께 바이낸스 등 암호화폐 거래소의 거래기록을 살펴봤다고 설명했다. ICIJ는 바이낸스가 인신매매, 사기, 마약, 돈세탁 등 다양한 범죄를 저지르는 범죄조직의 ‘검은돈’의 거래를 차단하지 않은 사실이 확인됐다면서 그 주요 사례로 북한의 돈세탁을 거론했다. 라이터 CEO는 “바이낸스가 이런 거래를 잡아냈어야 한다”며 “성능이 좋지 않은, 결함 있는 감지 도구라도 이상거래를 잡아냈었을 것”이라고 말했다.