북한 해커, 6년 동안 $3 billion 탈취

미국 사이버 보안 기업 레코드 퓨처(Recorded Future)의 보고서에 따르면, 북한 해커들은 2017년 이후 약 30억 달러의 암호화폐를 탈취한 것으로 추정되며, 그 중 절반 이상이 지난 1년 동안만 탈취되었습니다. 이 발견 은 이 놀라운 금액이 북한의 연간 전체 군사비의 약 절반을 차지함을 나타냅니다. 2022년 북한 위협 행위자들은 약 17억 달러 상당의 암호화폐를 훔친 혐의로 기소되었으며, 이는 북한 경제의 약 5% 또는 군사 예산의 45%에 해당하는 금액입니다.

북한 해커, 표적 변경

이러한 암호화폐 절취의 증가는 북한의 연간 총 수출 수입을 크게 상회합니다. 불법적으로 획득된 자금은 2021년 국가 수출액인 1억 8,200만 달러의 거의 10배에 달합니다. 레코드 퓨처의 보고서는 초기 표적이 한국 암호화폐 시장이었던 초기 북한 사이버 작전의 주목할 만한 전환을 강조하며, 이후 전 세계로 확대되었습니다. 보고서는 북한 사이버 작전의 규모를 촉진하는 데 있어 국가 지원의 중요한 역할을 강조합니다.

이러한 지원은 북한 위협 행위자들이 전통적인 사이버 범죄자들의 능력을 초과할 수 있게 합니다. 특히 북한 정부의 관여는 이러한 불법 활동의 범위와 영향력을 크게 확대했습니다. 최근 개발 사항으로, 미국 재무부 해외자산통제실(OFAC)은 암호화폐 믹서인 신바드(Sinbad)에 제재를 가했습니다. 이 조치는 해당 플랫폼이 북한 기반 라자루스 그룹(Lazarus Group)을 위한 자금 세탁을 용이하게했다는 혐의와 함께 이루어졌습니다.

보고서는 또한 2022년 사이버 공격의 정교함이 증가하여 탈취된 자금 추적이 더 어려워졌음을 강조합니다. 유엔 보고서에 따르면, 이러한 사이버 공격은 이전 년도보다 더 높은 수준의 정교함을 보였으며, 불법적으로 획득된 자금을 추적하는 데 상당한 도전을 제기했습니다. 블록체인 분석 기업 체인널리시스(Chainalysis)는 북한과 연결된 사이버 범죄 조직을 최근 몇 년간 가장 다산한 암호화폐 해커로 규정했습니다.

사이버 작전의 격화와 글로벌 도달 범위

또한 체인널리시스는 이러한 해커들이 다른 범죄 그룹에 비해 토네이도 캐시(Tornado Cash)와 신바드와 같은 암호화폐 믹서를 훨씬 더 높은 비율로 사용하고 있다는 주목할 만한 관찰을 강조했습니다. 이 추세는 불법적으로 획득된 암호화폐의 흐름을 모니터링하고 방지하려는 노력에 또 다른 복잡성을 추가합니다. 북한 사이버 작전의 글로벌 영향력은 탈취된 상당한 금액과 개인 피해자와 광범위한 암호화폐 생태계 모두에 미치는 광범위한 결과에서 분명히 드러납니다.

이러한 불법 활동의 규모는 사이버 범죄를 근절하고 디지털 금융 시스템의 무결성을 보호하려는 당국과 조직에게 상당한 도전을 제기합니다. 암호화폐 관련 범죄의 유행이 계속 증가함에 따라 국제 협력과 강력한 사이버 보안 조치 개발의 중요성이 강조됩니다. 이러한 위협에 대응하기 위한 노력에는 정부, 사이버 보안 기업 및 금융 기관 간의 협력이 필요합니다.

더욱이 잠재적 위험에 대한 대중의 인식을 높이고 효과적인 규제 프레임워크를 구현하는 것은 암호화폐 영역에서 사이버 범죄의 영향을 완화하기 위한 포괄적 전략의 핵심 구성 요소입니다. 2017년 이후 북한 해커들에 의한 보고된 30억 달러의 암호화폐 절도는 사이버 위협의 진화하는 환경과 악의적 행위자의 증가하는 정교함을 강조합니다. 관련된 상당한 금액과 탈취된 자금의 추적을 어렵게 하는 도전 과제는 암호화폐 공간에서 사이버 보안 문제를 해결하기 위한 국제적 공조의 필요성을 강조합니다.