G7 정상들, 북한의 암호화폐 사기 조직에 대한 공동 단속 촉구

G7 정상들은 북한 해커 그룹인 DPRK가 주도한 광범위한 암호화폐 절도 사건에 대한 공동 성명을 발표했습니다. 프랑스 에비앙에서 회담한 정상들은 국제적 위험을 이유로 암호화폐 공간에서의 북한 침략에 맞서기 위한 협력적 노력을 재차 촉구했습니다.

6월 17일 에비앙레뱅에서 열린 G7 정상들은 지리적 정치적 이슈에 관한 광범위한 성명에서 평양 디지털 절도 활동에 대한 새로운 경고를 발표했으며, 암호화폐 범죄를 이란의 핵 야망과 우크라이나 전쟁과 함께 최상위 안보 문제로 분류했습니다.

성명서 중 일부는 “북한의 암호화폐 절도 및 사이버 범죄에 공동으로 대응할 필요성을 재확인한다”고 명시했습니다. 주목할 점은 G7이 북한의 사이버 범죄를 핵무기 및 미사일 프로그램과 동일한 범주로 분류한 것이 이번이 처음이라는 점으로, 이는 안보상 중요한 사안입니다. 

작년 초, ⟦N1⟧ 정상회의에서 G7의 2025 카나나스키스 정상회의에서 세계 지도자들은 북한과 관련해 유사한 우려를 표명했습니다. 정상들은 북한이 제기하는 기타 안보 문제에도 대응했으며, 암호화폐가 정권의 무기 개발 자금의 주요 원천이라고 연결 지었습니다. 

북한의 암호화폐 절도 및 사이버 범죄 역할

G7 정상들은 디지털 금융 네트워크 남용을 막기 위해 더 긴밀한 협력을 약속했습니다. 북한은 제재 회피와 디지털 채널을 통해 군사적 야망에 자금을 조달하는 국가 중 하나로 지목되었습니다. 

2026년 한 해 동안 북한은 주요 암호화폐 해킹 사건에 연루되어 G7 정상들의 우려를 뒷받침하는 새로운 증거를 제공했습니다. 올해 솔라나 기반 거래소인 드리프트 프로토콜은 4월 1일 2억 5,000만 달러 이상을 손실했습니다. 드리프트 프로토콜은 사후 분석을 통해 이 해킹이 조직적 지원이 있었기 때문에 가능했다고 밝혔습니다. 

드리프트 프로토콜에 따르면, 공격은 2025년 10월 주요 산업 컨퍼런스에서 공격자들이 접근하여 협력 제안을 하고 접근 권한을 얻은 직후 해킹을 계획하면서 시작되었습니다. 블록체인 분석 기업인 일립틱은 이후 악성 행위자들을 북한의 DPRK 운영자와 연결했습니다.

G7 회의 불과 일주일 전, 또 다른 비교적 소규모 탈중앙화 프로젝트인 휴머니티 프로토콜이 3,500만 달러 이상을 유출했습니다. 보안 기업 퀀트스탬프는 한국 거래소 비트램프의 토큰 잠금 업데이트를 사칭한 피싱 이메일이 직원을 속여 멀웨어를 설치하게 했고, 이로 인해 공격자가 회사 노트북에 대한 전체 원격 접근 권한을 얻었다고 밝혔습니다. 퀀트스탬프는 이후 이 활동을 북한의 DPRK와도 연결했습니다. 

G7이 북한의 단속에 조율할 수 있을까?

북한은 아직 암호화폐 또는 사이버 범죄 혐의에 대해 어떠한 언급도 하지 않았습니다. 5월 유사한 비난에 직면했을 때, 외교부 대변인은 국가 매체 보도에 따르면 이를 워싱턴이 ‘존재하지 않는’ 사이버 위협에 대해 퍼뜨린 ‘잘못된’ 서사라고 일축했습니다.

G7은 정보 서비스 간 표준화된 귀속 정보 공유, 거래소 전체에서 표적화된 지갑의 신속한 동결, 그리고 훗날 탈취된 자금이 최종적으로 정착하는 오프쇼어 플랫폼을 여전히 호스팅하는 소규모 관할권에 대한 압력을 추진할 가능성이 높습니다.

UN 안보리는 별도로 문서화 북한의 제재 회피 전술을 상세히 분석하여, G7이 처음부터 시작하는 것이 아니라 구축할 수 있는 문서적 근거를 제공했습니다.