美·韓·日, 북한의 라자루스 그룹 암호화폐 해커 대응을 위해 협력

중대한 발전으로, 미국, 한국, 일본은 북한의 라자루스 그룹 암호화폐 해커들이 제기하는 지속적인 위협에 대응하기 위한 협력적 사이버 보안 조치로 결정적인 한 걸음을 내디뎠다.

사이버 전쟁 영역에서 주요 플레이어로 부상한 북한의 등장은 디지털 인프라를 보호하려는 국가들 사이에서 경보를 울렸다. 정교한 사이버 공격 기록과 국제 제재를 우회하기 위한 암호화폐 의존도가 증가함에 따라 북한의 사이버 능력은 보안 우려의 초점이 되었다.

북한의 라자루스 그룹 해커, 3개국 간 문제가 되다

서울에서 회동한 3개국 국가 안보 전문가들에 따르면, 미국, 한국, 일본은 북한의 라자루스 그룹 사이버 위협에 대응하기 위한 새로운 조치에 합의했다.

백악관 국가안보보좌관 제이크 설리번은 북한의 공식 명칭인 조선민주주의인민공화국(DPRK)을 언급하며,

이것은 암호화폐 및 자금 세탁과 관련하여 새로운 노력이며, 우리는 북한이 해킹과 암호화폐 절도를 통해 수익을 얻고 이를 거래소를 통해 세탁하는 능력을 차단하는 방법을 모색할 것이다.

제이크 설리번

설리번에 따르면, 이 회의는 8월 조 바이든 대통령이 주최한 삼자 정상회담에서 이루어진 합의를 이어갔다. 이 정상회담에서 지도자들은 안보 및 경제 유대를 강화하기로 약속했다.

당시 세 나라는 금지된 무기 야망을 지지하는 북한의 '악의적인' 사이버 활동에 대해 심각한 우려를 표명했다.

북한 사이버 공격의 향후 방향

북한이 다양한 산업 프로젝트로부터 수십억 달러의 암호화폐를 훔친 것은 수많은 연방 기관의 관심을 끌었다. 작년, 미국 당국은 북한과 연관된 주요 사이버 조직인 라자루스 그룹이 Axie Infinity의 Ronin Bridge에서 6억 달러 이상을 훔쳤다고 밝혔다.

미국 재무부의 대외자산통제국(OFAC)은 북한 해커들이 stolen 자산을 이동시키는 데 사용한 것으로 주장되는 여러 믹서(mixer)에 제재를 가했다. OFAC은 최근 Sinbad 믹서와 연관된 두 개의 암호화폐 주소를 추가했다. Sinbad의 웹사이트는 또한 다른 국가의 경찰에 의해 압수되었다.

OFAC은 또한 북한이 핵 프로그램을 위해 stolen 돈을 세탁하는 데 도움을 준 혐의로, 달러 기반 글로벌 은행 시스템에서 다른 지갑 주소와 개인들을 차단했다.

가장 주목할 만한 것은 OFAC이 Tornado Cash를 제재 대상 기업으로 지정하며, 1억 달러 이상의 stolen 암호화폐가 이 믹싱 서비스를 통과했다고 밝힌 것이다.

러시아와 북한 관계

금요일과 토요일 서울에서 열린 회의는 북한 지도부 김정은이 핵 및 미사일 프로그램을 가속화하고, 최후의 수단으로 핵무기 사용을 허용하는 escalatory nuclear doctrine을 과시하며 한반도 긴장이 최고조에 달한 시점에 열렸다.

미국과 아시아 동맹국들은 이 지역에 대한 삼자 관계의 노출을 확대하고 김정은이 침공 훈련으로 간주하는 합동 군사 훈련을 강화함으로써 대응했다.

워싱턴, 서울 및 도쿄는 또한 가능한 북한-러시아 무기 동맹에 대해 경고를 표명했다.

그들은 김정은이 러시아의 핵무장 군대 현대화를 위한 러시아 기술 지원을 받는 대가로 러시아 대통령 블라디미르 푸틴에게 시급히 필요한 무기를 공급하고 있다고 우려한다. 모스크바와 평양은 이를 부인했다.

조태용 한국 국가안보실장은 토요일에 3개국 안보 고문들이 북한이 비핵화와 다른 국가들과의 무기 거래 금지 등을 요구하는 유엔 안보리 다수 결의에 따른 의무를 재확인했으며, 이러한 의무 이행이 보장되도록 협력을 강화하기로 합의했다고 말했다.