G7 정상들은 북한의 암호화폐 탈취 조직에 대한 공동 대응을 촉구했습니다

G7 정상들은 북한 해킹 그룹인 DPRK가 자행하는 암호화폐 탈취 행위에 대해 공동 성명을 발표했습니다. 프랑스 에비앙에서 열린 회의에서 정상들은 국제적 위험을 지적하며 암호화폐 분야에서 북한의 공격적인 행태에 맞서기 위한 공동 노력을 재차 촉구했습니다.

6월 17일 에비앙레뱅에서 열린 G7 정상회의에서 정상들은 지정학적 문제에 대한 포괄적인 공동성명에서 평양의 디지털 절도 행위에 대해 다시 한번 경고하며, 암호화폐 범죄를 이란의 핵 야욕 및 우크라이나 전쟁과 함께 최우선 안보 문제로 규정했습니다.

성명서에는 "북한의 암호화폐 절도 및 사이버 범죄에 공동으로 대처해야 할 필요성을 재차 강조한다"는 내용이 포함되어 있다. 특히, G7이 북한의 사이버 범죄를 핵무기 및 미사일 프로그램과 같은 중요한 안보 사안으로 분류한 것은 이번이 처음이다. 

지난해 초 G7 2025 카나나스키스 정상회의세계 정상들은 북한에 대해서도 비슷한 우려를 제기했습니다. 또한 북한이 제기하는 다른 안보 문제들을 논의하고, 암호화폐가 북한 정권의 무기 자금 조달의 주요 원천이라는 점을 지적했습니다. 

북한의 암호화폐 절도 및 사이버 범죄 연루

G7 정상들은 디지털 금융 네트워크의 악용에 대응하기 위해 더욱 긴밀한 협력을 다짐했습니다. 특히 북한은 제재를 회피하고 디지털 채널을 이용해 군사적 야망을 키우는 국가 중 하나로 지목되었습니다. 

2026년 한 해 동안 북한은 주요 암호화폐 해킹 사건에 연루되어 G7 정상들의 우려를 뒷받침하는 새로운 증거를 제공했습니다. 올해 4월 1일에는 Solana기반 거래소인 드리프트 프로토콜(Drift Protocol)이 2억 5천만 달러 이상의 손실을 입었습니다. 드리프트 프로토콜은 사후 분석을 통해 해당 해킹이 조직적인 지원이 있었기에 가능했다고 밝혔습니다. 

드리프트 프로토콜에 따르면, 이 과정은 2025년 10월 공격자들이 주요 산업 컨퍼런스에서 피해자들에게 접근하여 협력을 제안하고, 접근 권한을 획득하자마자 곧바로 공격 계획을 세우기 시작하면서 시작되었습니다. 블록체인 분석 회사인 엘립틱은 이후 이 악의적인 행위자들이 북한의 DPRK 운영자들과 연관되어 있다고 밝혔습니다.

G7 회의를 불과 일주일 앞두고, 비교적 규모가 작은 탈중앙화 프로젝트인 휴머니티 프로토콜(Humanity Protocol)에서 3,500만 달러 이상의 손실이 발생했습니다. 보안 업체 퀀트스탬프(Quantstamp)는 한국 거래소 비썸(Bithumb)의 토큰 락업 업데이트로 위장한 피싱 이메일이 직원을 속여 악성 소프트웨어를 설치하게 했고, 이를 통해 공격자들이 회사 노트북에 원격으로 완전히 접근할 수 있게 되었다고 밝혔습니다. 퀀트스탬프는 이후 이 사건이 북한과도 연관되어 있다고 지적했습니다. 

G7이 북한에 대한 압박을 공동으로 펼칠 수 있을까?

북한은 암호화폐 또는 사이버 범죄 의혹에 대해 아직 아무런 언급도 하지 않았습니다. 지난 5월 유사한 의혹이 제기되었을 때, 외무성 대변인은 워싱턴이 "존재하지 않는" 사이버 위협에 대한 "잘못된" 이야기를 퍼뜨리고 있다고 일축했다고 국영 언론이 보도했습니다.

G7은 정보기관 간 표준화된 출처 공유, 거래소 전반에 걸쳐 문제가 있는 지갑의 신속한 동결, 그리고 도난 자금이 최종적으로 정산되는 역외 플랫폼을 여전히 운영하는 소규모 관할 지역에 대한 압력을 추진할 가능성이 높습니다.

유엔 안전보장이사회는 북한의 제재 회피 전략을 상세하게 기록해 두 , 이로써 G7은 처음부터 다시 시작할 필요 없이 이를 바탕으로 대응책을 마련할 수 있게 되었습니다.