후오비와 바이낸스, 북한 해커 대응 조치 발표 – 알아야 할 내용

바이낸스(Binance)와 후비(Huobi) 등 두 주요 암호화폐 거래소는 북한 라자루스 그룹의 사이버 범죄 활동과 관련된 약 140만 달러 상당의 암호화폐 자산을 포함하는 계정을 동결했다.

후비와 바이낸스가 이를 수행한 방법

이러한 신속한 조치는 블록체인 분석 기업 엘립틱(Elliptic)이 제공한 감시 활동을 통해 가능했으며, 엘립틱은 자금의 최종 목적지를 추적했다.

하모니의 호라이즌 브리지(Harmony’s Horizon Bridge)는 2022년 6월 24일 해킹당해 9,960만 달러의 암호화폐 자산을 손실했다. 해커들은 이 도난 자금들을 현재 제재 대상인 토렌도 캐시(Tornado Cash)를 통해 세탁했다.

해킹 이후 자금은 잠자고 있다가 최근 복잡한 거래 체인을 통해 암호화폐 거래소로 유입되는 것이 감지되었다.

엘립틱 조사관들은 자금의 전부를 추적하고 해킹을 북한이 통제하는 사이버 범죄 조직인 라자루스 그룹의 소행으로 규정했다. 이후 FBI도 이 규정을 확인했다.

이 사건은 업계 참여자들이 경계를 유지하고 디지털 자산에서의 자금 세탁을 식별하고 방지하기 위해 조치를 취해야 할 필요성을 강조한다.

정부들이 사이버 범죄와 북한의 군사 프로그램 자금 조달을 단속하기 위한 조치를 취하는 동안, 디지털 자산이 불법 목적으로 사용되지 않도록 보장하는 데 있어 업계의 책임이 중요하다.

엘립틱의 최고 경영자인 시모네 마이니(Simone Maini)는 디지털 자산을 이용한 자금 세탁 사례를 식별하고 방지하는 것의 중요성을 강조했다.

마이니에 따르면, 디지털 자산 부문은 자금 세탁범과 제재 회피자들의 은신처가 되지 않도록 방지하고, 디지털 자산이 세상에서 선한 힘으로 작용하도록 보장할 능력과 의무를 가지고 있다.

수신 거래소의 신속한 대응은 해커들이 도난 자금을 현금화하는 것을 방지했으며, 블록체인 분석 기업, 거래소, 법 집행 기관 간의 협력이 사이버 범죄와 싸우는 데 얼마나 중요한지를 강화한다.

제재와 한국의 대응

북한은 사이버 공격으로 악명이 높으며, 한국 정부는 이러한 행동에 대응하여 정찰총국(북한의 주요 정보 기관)과 연결된 개인 4명과 기업 7명을 포함한 제재를 도입했다.

이 기관은 라자루스 그룹을 포함한 평양 사이버 전쟁 작업을 담당한다. 그 구성원 중 한 명인 박진혁은 WannaCry 랜섬웨어 및 기타 사이버 공격과 연결되어 FBI의 가장 wanted 사이버 범죄자 목록에 올랐다. 북한 해커를 양성하고 있는 것으로 알려진 평양자동화대학도 블랙리스트에 올랐다.

이 제재들은 한국이 단독으로 부과한 첫 번째 제재로, 북한이 도난 자산을 사용하여 무기 프로그램을 자금 조달하려는 시도를 차단하는 것을 목표로 한다.

한국 외교부에 따르면, 이 해커들은 2017년 이후 12억 달러 이상의 디지털 화폐를 훔쳤으며, 그 중 절반 이상은 지난 3월 온라인 게임 '애니 인피니티(Axie Infinity)'의 블록체인 네트워크인 로닌(Ronin) 공격에서 비롯되었다.

사이버 범죄가 증가하는 시대에 거래소와 블록체인 분석 기업이 협력하여 블록체인의 보안을 보장하고 디지털 자산이 잘못된 손에 넘어가는 것을 방지하는 것이 중요하다.