일본 총리, G7에 북한 암호화폐 절도 대응 촉구

일본의 기시다 후미오 총리는 북한의 암호화폐 절도 활동에 맞서 G7에 대응할 것을 촉구할 예정입니다. 이 요청은 무기 개발 프로그램을 자금 지원하는 불법 자금에 대한 우려 속에서 이루어집니다.

북한은 절도된 가상 자산을 대량살상무기 개발 자금으로 사용하는 것으로 의심됩니다. 정상회담은 이러한 자금 채널을 제거하기 위한 국제 협력을 모색할 것입니다.

일본, 북한 암호화폐 자금 지원에 대한 G7 협력 추진

이달 캐나다에서 열리는 G7 정상회의에서 기시다 후미오 총리는 북한의 사이버 범죄 및 암호화폐 사기 운영을 비난할 것이라고 교도통신 보도가 전했다. 일요일에 시작되는 3일간의 정상회의에서는 무기 개발 프로그램에 자금을 조달하는 것으로 알려진 불법 가상자산 활동에 대응하기 위한 글로벌 협력을 논의할 예정이다.

일본 정부 보고서에 따르면 기시다 총리의 제안은 북한이 해킹된 암호화폐를 대량살상무기 연구 자금으로 사용하는 것에 대한 증가하는 두려움에 대한 대응입니다. 강화된 글로벌 협력에 대한 호소는 평양군사 프로그램을 자금 지원하는 경제적 생명선을 단절하려는 의도입니다.

일본의 이 같은 움직임은 우크라이나 전쟁 중 러시아와의 군사 협력을 강화하는 북한의 움직임과 동시에 이루어집니다. 일본은 유럽의 우크라이나 동맹국들과의 협력을 관찰하고 북한의 지역 행동으로 인해 제기된 보안 문제를 정의하기를 원합니다.

G7 파트너십 프레임워크는 북한 행위자들의 암호화폐 절도 활동을 추적하고 예방하는 데 초점을 맞출 것입니다. 현재 글로벌 노력은 가상 자산 거래소 및 플랫폼에 대한 정교한 사이버 활동을 다루기에 충분히 조화되지 않았습니다.

일본의 제안은 G7 회원국들 사이의 기존 암호화폐 보안에 대한 우려와 국가 후원 사이버 절도에 대한 조정된 대응의 필요성에 기반을 두고 있습니다. 정상회담 논의는 불법 암호화폐 활동에 대한 정보 공유 및 공동 집행 조치를 위한 메커니즘을 다룰 것입니다.

G7, 국경 간 전자세금 개혁을 위한 태스크포스 계획

상인들이 저가 상품을 회원국 시장판에 쏟아붓는 가운데, G7 국가들은 작은 배송을 포함하는 국경 간 전자상거래에 대한 세금 면제를 평가하기 위해 태스크 그룹을 구성하고자 합니다. 올해 순회 의장국인 캐나다는 관세 처리 부담을 다루는 이 이니셔티브에 일본이 참여하도록 요청했습니다.

이 태스크포스는 저가 상품을 포함한 소포 물량이 관세 운영에 부담을 주는 것에 대한 증가하는 우려에 대응합니다. G7 회원국들은 또한 판매세 및 소비세 대상인 국내 기업을 보호하고자 하며, 특히 중국 기업인 해외 소매업체들은 이러한 의무에서 면제됩니다.

일본은 ‘de minimis’ 규칙에 따라 10,000엔(69달러) 이하의 수입품에 대해 수입세 및 소비세를 부과하지 않습니다. 쌀, 설탕 및 몇 가지 다른 품목을 제외하고는 2024년 동안 임계값 미만의 약 1억 7천만 상자가 수입되어 관세 통관 수입의 약 90%를 차지했습니다.

Shein과 Temu와 같은 중국 전자상거래 기업들은 이러한 세금 혜택을 활용하여 일본 및 기타 주요 시장에서 사업을 확장했습니다. 미국은 불법 마약 수입, 특히 펜타닐이 이유로 제시됨에 따라 5월 중국 제품에 대한 소형 소포 면제를 폐지했습니다.

북한의 도적질 암호화폐 제국

북한 국가 행위자들은 2017년 이후 60억 달러 이상의 암호화폐를 해킹했습니다. 특히 2024년은 47건의 공격으로 13억 4천 달러가 절도된 기록적인 해였습니다. 이는 전 세계적으로 절도된 암호화폐의 61%를 차지하며, 북한이 디지털 자산 분야에서 사이버 범죄 리더임을 의미합니다. 이 공격들은 정권의 핵무기 및 탄도미사일 프로그램을 지원하고 국제 제재를 피하는 데 사용됩니다.

북한의 정찰총국 라자루스 그룹은 기본 멀웨어 공격에서 정교한 다단계 금융 공격으로 발전했습니다. 그들은 정교한 소셜 엔지니어링, 맞춤형 멀웨어, 정교한 자금 세탁 기법을 사용하여 대형 거래소부터 개인 지갑에 이르기까지 전체 암호화폐 생태계를 표적으로 삼습니다.

Coincheck는 2018년 1월 직원 자격증명을 침해한 피싱 공격을 통해 5억 3,400만 달러를 절도한 것으로, 북한 해커들에게 기초적인 승리로 남아 있습니다. 최근 거래소 해킹들은 증가하는 야망을 보여줍니다.

2025년 2월의 Bybit 해킹은 FBI가 며칠 내에 라자루스 그룹을 Attribution한 15억 달러 규모의 역사상 최대 암호화폐 절도 사건입니다. 일본의 DMM 비트코인은 2024년 5월 사기 LinkedIn 채용자들에 대한 정교한 소셜 엔지니어링을 통해 3억 8천만 달러를 잃었습니다. 이는 결국 거래소의 폐쇄로 이어졌습니다.

KuCoin의 2020년 해킹은 DeFi 플랫폼에서 2억 7,500만 달러가 절도된 후 자금 세탁된 현대적 자금 세탁 방법을 보여주었습니다. 다른 대형 거래소 피해자로는 Atomic Wallet(1억 달러, 2023년 6월), Stake.com(4,100만 달러, 2023년 9월), CoinsPaid(3,700만 달러, 2023년 7월)이 있습니다.

모든 공격은 사기 채용 공고부터 취약한 제3자 서비스에 이르기까지 다양한 소셜 엔지니어링 전술을 사용했습니다. Ronin Network 해킹은 2022년 3월 Axie Infinity의 사이드체인 브리지에서 6억 2,500만 달러를 절도한 북한의 가장 대담한 공격입니다.