한국과 EU, 북한 암호화폐 절도 대응 합의

글로벌 사이버 위협, 특히 평양주의 암호화폐 절도 습관에 직면하여 한국과 유럽연합(EU)은 대응을 위해 협력을 강화할 계획입니다.

양측 외교관들은 북한을 주의 깊게 살펴볼 가치가 있는 주요 사이버보안 위험원으로 지정했으며, 사이버 정책 협의를 더욱 발전시키는데 동의했습니다.

서울과 브뤼셀, 사이버 공간의 위협 퇴치를 위해 협력

한국과 EU의 관리들은 북한 전체주의 정권과 연결된 해커들에 의한 암호화폐 절도를 포함한 전 세계적으로 증가하는 사이버 위협에 대응하기 위한 협력을 강화할 필요성에 동의했습니다.

파트너들은 안전하고 개방적인 사이버 공간 질서를 보장하기를 원한다고, 한국 외교부는 화요일 서울에서 열린 회의 후 발표된 성명에서 밝혔습니다. 한국 연합뉴스 통신사와 주요 일간지들이 보도한 바에 따르면, 이 부처는 성명서에서 다음과 같이 강조했습니다.

“양측은 증가하는 사이버 위협 환경을 분석하고, 북한의 암호화폐 절도를 포함한 주요 행위자들이 제기하는 사이버 위협의 유형을 식별했으며, 이러한 위협에 효과적으로 대응하기 위해 양측 간의 긴밀한 협력 필요성에 동의했습니다.”

사이버보안 정책을 중심으로 진행된 회담은 한국 외교부 국제안보국장 윤종권과 EU 외교서비스(European External Action Service, EEAS)의 안보 및 방위 정책 국장 마치에이 스타데젝(Maciej Stadejek)이 주도했습니다.

그들은 국가정보원(NIS), 대검찰청, 한국 국가정책연구원 대표들과 유럽 집행위원회(브뤼셀의 집행 기관)의 사이버보안 부서 회원들도 함께했습니다.

EU와 한국, 국제 사이버 범죄 수사 지원

관계자들은 양국 간 안보 및 방위 파트너십의 일환으로, 그리고 유엔과 같은 국제 기구 내에서의 국제적 차원에서 사이버 관련 사항에 대한 협력을 추진하기 위해 빠르게 변화하는 사이버보안 환경에서 취해야 할 조치들을 논의했습니다.

그들은 또한 기술 발전으로 인해 더욱 고도화되고 있는 사이버 범죄에 대한 국제 수사에서의 협력 강화 필요성을 인정했습니다. 특히 신속한 정보 공유가 다른 이니셔티브 중 하나로 강조되었습니다.

파트너들은 또한 사이버 역량 향상을 목표로 하는 다른 국가들의 노력을 지원하기로 동의했습니다. 한국 외교부는 “평화롭고 안전하며 개방적인 사이버 공간”을 구축하는 데 도움을 주는 것이 목표라고 말하며 다음과 같이 강조했습니다.

“사이버 문제가 빠르게 주요 공유 과제로 진화함에 따라, 한국과 EU는 사이버보안 및 기타 관련 분야에 대한 포괄적 대화의 플랫폼으로서 사이버 정책 협의를 더욱 발전시키기로 동의했습니다.”

파트너십 체결은 북한 해커들의 활동 증가와 맞물려 이루어짐

최근 몇 년간 라자루스 그룹(Lazarus group)과 같은 북한 관련 해킹 조직들은 평양이 핵 프로그램 및 우크라이나에 대한 러시아의 전쟁 참여를 포함한 다양한 이니셔티브에 자금을 조달하기 위해 도용한 것으로 alleged되는 디지털 코인을 훔치기 위해 암호화폐 플랫폼을 표적으로 삼는 데 특히 활발했습니다.

북한 해커들은 2024년과 2025년 단 2년 동안 암호화폐 거래소 WazirX와 Bybit에서 약 17억 달러 상당의 디지털 자산을 훔친 것으로 추정됩니다. 또한 그들은 피싱 사기, 가짜 채용 공고 및 악성 코드를 사용하여 금융 기관에 침투하는 등 점점 더 고도화되고 있습니다.

이번 초 미국 기반 암호화폐 거래소 크레이켄(Kraken)은 북한 해커가 엔지니어로 가장하여 가짜 채용 신청을 통해 채용을 시도했으나, 채용 과정에서 그의 배경에 의심을 품은 회사의 보안 전문가들에 의해 결국 적발되었음을 밝혔습니다.

4월, 구글은 북한과 연결된 기술자들이 미국 내에서의 증가된 감시와 정부 조사에 이어, 영국과 유럽연합 회원국 전체의 기업을 표적으로 삼아 미국 외의 블록체인 기업들에 침투하기 시작했다고 밝혔습니다.