미국, 북한 무기 프로그램에 거의 8억 달러를 공급한 암호화폐 네트워크 동결

미국 재무부는 북한이 미국 기업을 속여 가짜 기술 직원을 고용하게 함으로써 지난해 약 8억 달러를 벌어들인 계획과 관련된 8명의 개인과 조직에 제재를 가했습니다. 이 자금의 대부분은 암호화폐를 통해 이동되었으며, 핵무기와 탄도미사일 건설에 직접 사용되었습니다.

미 재무부 산하 해외자산통제국(OFAC)은 2026년 3월 12일 북한 정부 주도의 사기 네트워크에 연루된 6명의 개인과 2개 기관을 제재 목록에 올렸다고 발표했다. 2024년에 조성된 자금은 북한의 대량살상무기 및 탄도미사일 프로그램 자금으로 사용되었으며, 이는 미국 법률과 유엔 제재를 모두 위반한 것이다.

북한 기술자들은 도용한 신원, 위조 문서 및 가짜 프로필을 사용하여 미국을 포함한 전 세계 실제 기업에서 일자리를 얻는다. 북한 정부는 이러한 근로자들이 벌어들인 임금의 대부분을 가져가 무기 프로그램 자금으로 사용한다. 일부 근로자들은 회사 시스템에 악성코드를 비밀리에 설치하여 데이터를 탈취하고, 이를 통해 몸값을 요구하기도 했다.

여러 네트워크에서 암호화폐 주소 동결

암호화폐는 자금 이동의 핵심입니다. 3월 12일 조치는 여러 블록체인 네트워크에 걸쳐 21개의 암호화폐 지갑 주소를 동결했습니다. 그중 하나로 이름이 오른 사람은 베트남 기반 기업인 Quangvietdnbg International Services Company Limited의 최고 경영자인 응우옌 퀑 비엣(Nguyen Quang Viet)입니다.

2023년 중반부터 2025년 중반 사이, 응우옌(Nguyen)은 정권 위해 약 250만 달러를 암호화폐로 전환했으며, 이 중에는 아므록강(Amnokgang) 기술개발회사라는 북한 기업과 연관된 IT 근로자들이 벌어들인 자금도 포함되었다.

1982년에 설립된 아므록강(Amnokgang)은 해외에 있는 북한 IT 근로자 팀을 관리해 왔으며, 이더리움(ethereum)과 트론(Tron) 네트워크에서 7개의 암호화폐 주소가 동결되었다.

또한 2023년 이후 라오스 보텐(Boten)에서 IT 근로자 그룹을 운영한 북한 국적의 윤성국(Yun Song Guk)도 제재 대상에 올랐다. 윤과 연관된 두 개의 이더리움 주소가 동결되었다.

윤의 IT 업무와 관련된 7만 달러 이상의 거래를 처리한 호앙 민 퀑(Hoang Minh Quang)의 비트코인 주소 1개가 동결되었다. OFAC은 또한 중국에 기반을 둔 Korea Kwangson Banking Corp의 대표인 심현섭(Sim Hyon Sop)의 기존 제재 파일에 이더리움과 트론 네트워크를 아우르는 11개의 새로운 암호화폐 주소를 추가하여 업데이트했다.

이 조치는 라자루스 그룹(Lazarus Group)과 같은 그룹의 사이버 절도 및 암호화폐 지불을 요구하는 랜섬웨어 공격을 포함하여, 북한이 디지털 자산을 사용하여 자금을 조달하는 것을 차단하려는 미국의 광범위한 노력의 일환이다.

40개 국가가 타격받았으며, 2억 달러 상당의 암호화폐가 탈취됨

1월, 11개국이 뉴욕 유엔에서 북한이 무기 프로그램을 자금 지원하기 위한 사이버 기반 노력에 관한 140페이지 분량의 보고서를 중심으로 한 세션을 주도했습니다. 보고서는 지난해 20억 달러 이상에 달하는 암호화폐 도난 또는 IT 근로자 사기의 영향을 받은 40개 이상의 국가가 있다고 밝혔습니다.

조나단 프리츠(Jonathan Fritz) 미국 국무부 차관보 대행은 너무 많은 국가가 기준에 미달하고 있다고 말했다. 그는

미국 관리들은 러시아와 중국이 북한을 보호하고 자금 흐름을 돕는 데 책임을 돌렸다. 보고서에는 최소 19개 중국 은행이 탈취된 자금 세탁에 사용된 것으로 명명되었다. 약 1,500명의 북한 IT 근로자가 중국에 기반을 두고 있는 것으로 추정되며, 러시아, 라오스, 캄보디아, 적도 기니, 기니, 나이지리아, 탄자니아 등지에도 500명이 더 있는 것으로 알려졌다.

프릿츠 보고 보고서가 10월에 나온 이후 아르헨티나와 파키스탄이 문제 해결을 위해 움직였다고 말했습니다. 파키스탄은 보고서가 식별한 북한 IT 근로자를 돕는 사람을 체포한 것으로 보고되었습니다.

유엔 회의에서 한국 대표는 이 보고서 발표 이후 자국 내 한 암호화폐 회사가 3,000만 달러 이상을 탈취당했다고 밝혔다.

업워크(Upwork) 대표 설명한 사례에서 고용된 근로자가 직접 나타났지만, 실제 작업은 밤늦게 북한인이 수행하는 경우가 있었습니다. 구글을 포함한 테크 기업들은 더 엄격한 채용 검사를 촉구했으며, 일부는 북한이 이제 인터뷰 중 외모, 목소리 및 억양을 변경하기 위해 AI를 사용하고 있다고 인정했습니다.