‘8조’ 턴 北 해커들, '돈세탁' 위해 3000차례 송금

북한 해커들이 세계 최대 가상화폐 거래소 바이낸스에서 탈취한 약 8조4000억원 규모의 가상자산을 세탁하기 위해 수천 차례에 걸쳐 자금을 이동시키고 있는 것으로 나타났다.

2일(현지시간) 블록체인 분석업체 체이널리시스와 룩온체인에 따르면 북한 해커들은 탈취 자금을 보관했던 임시 지갑에서 가상자산을 빼내 솔라나(SOL) 네트워크 등으로 옮기고 있다. 이 과정에서 솔라나 토큰 97만522개(약 1290억원 상당)를 비트코인으로 교환하는 작업도 진행 중이다.

ⓒ로이터/연합뉴스

해커들은 1000개 이상의 가상자산 지갑을 활용해 3000회 넘는 송금을 반복하며 자금 추적을 어렵게 만들고 있는 것으로 분석됐다.

특히 여러 지갑을 거친 자금이 이전에 사용했던 지갑으로 다시 돌아오는 순환 거래도 포착됐다. 체이널리시스는 해커들이 자동화 알고리즘을 이용해 추적망을 교란하는 것으로 보고 있다.

탈취 자금을 비트코인으로 바꾸는 것은 자산 동결 위험을 피하고 향후 현금화를 쉽게 하기 위한 전략으로 풀이된다. 비트코인은 특정 발행기관이 없어 중앙화된 방식의 자산 동결이 어렵고 유동성도 풍부하기 때문이다.

체이널리시스는 이번 움직임을 해킹 직후 자금을 분산·격리했던 초기 단계를 넘어선 '2차 세탁'으로 판단했다.

다만 2일 기준 탈취된 이더리움 10억달러 이상과 비트코인 14억2000만달러 상당은 추가 이동이 제한적인 상태인 것으로 파악됐다. 해커들은 2차 세탁을 마친 뒤 자금을 소액으로 나눠 미국 달러화 등 현금으로 전환하는 3차 단계에 나설 것으로 예상된다.

앞서 지난달 29일 바이낸스에서는 약 63억달러(8조4000억원) 상당의 가상화폐와 스테이블 코인이 탈취되는 사건이 발생했다.

미국 연방수사국(FBI)은 이번 해킹의 배후로 북한 정찰총국 산하 해킹 조직 '트레이더트레이터'(TraderTraitor)를 지목했다.