20분만에 8조4000억원어치를... 북한, 어떻게 이런 일 벌였을까

가상화폐 거래소 바이낸스에서 63억 달러 규모의 해킹이 발생하면서 북한이 세계 최대 가상화폐 절도범이라는 지위를 더욱 굳히게 됐다.

여러 단서가 익숙한 범인인 북한을 가리키고 있다고 월스트리트저널(WSJ)이 30일(현지시각) 보도했다. 블록체인 분석업체 TRM랩스와 체이널리시스, 엘립틱은 이번 공격의 배후로 북한 정예 해킹조직 '트레이더트레이터'(TraderTraitor)를 지목했다.

사건은 미국 동부시간 29일 오후 4시5분(한국시각 30일 오전 5시5분)쯤 시작됐다. 해커들은 바이낸스 개발·운영 엔지니어의 노트북을 해킹해 무단 출금 거래를 제출할 수 있는 권한을 손에 넣었다. 이어 10개 블록체인에 걸친 바이낸스 지갑에서 약 20분 만에 자금 대부분을 빼냈다. TRM랩스가 집계한 피해액은 약 63억6000만 달러(약 8조4000억원)다.

TRM랩스 분석에 따르면 해커들은 4시5분부터 9분 사이 XRP 2억3346만개를 빼냈다. 이어 솔라나와 옵티미즘 지갑을 털었다. 4시20분에는 비트코인 1만8270개를 가져갔다. 2분 뒤에는 트론 지갑에서 테더(USDT) 6억1270만개를 인출했다. 미리 서명받아 둔 승인 50건을 이용해 이더리움 핫월렛의 잔고 전체도 비웠다. 이더리움 16만7464개와 테더 16억1500만개가 이때 빠져나갔다.

해커들은 발행사가 동결할 수 있는 스테이블코인부터 처분했다. 테더 약 3억2500만개를 이더리움 약 12만2300개로 바꿨다. 시세가 2300~2350달러였던 이더리움을 개당 약 2650달러꼴에 사들인 셈이다. 다른 지갑에서는 테더 6000만개를 담보로 이더리움 약 1만9760개를 빌렸다. 비트코인과 이더리움은 발행 주체가 없어 동결이 사실상 불가능하다는 점을 노린 것이다.

수천 건의 거래가 짧은 시간에 이뤄졌다. 체이널리시스는 자동화 도구가 쓰인 것으로 판단했다. 해커들은 자금을 여러 지갑 사이에서 순환시켜 추적을 교란했다. 이 과정에서 바이낸스 탈취 자금이 지난달 비트겟 해킹 자금과 섞이는 장면이 포착됐다. 체이널리시스는 이를 트레이더트레이터 소행으로 판단한 가장 강력한 증거로 꼽았다.

트레이더트레이터는 미 연방수사국(FBI)이 붙인 코드명이다. 북한 첩보기관 산하에서 2016~2017년 출범한 국가 지원 사이버범죄 조직을 가리킨다.

미국을 포함한 11개국으로 구성된 다국적제재모니터링팀(MSMT)은 지난해 보고서에서 이 조직이 2024년 1월부터 2025년 9월까지 약 26억 달러를 훔쳤다고 밝혔다. 이번 바이낸스 해킹 피해액 63억 달러는 이 기간 전체 탈취액의 2배를 넘는다.

이 조직은 사회공학적 기법에 능하다. 2024년 일본 거래소 DMM비트코인 해킹 당시에는 링크트인 채용 담당자로 위장한 인물이 접근해 3억 달러 이상을 빼냈다. 지난해 2월에는 거래소 바이비트에서 15억 달러를 훔쳐 당시 최대 기록을 세웠다. 체이널리시스는 이 조직이 지난달 비트겟에서 3억8700만 달러를 탈취했다고 분석했다.

조너선 라이터 체인아르고스 공동창립자는 WSJ에 "해커들이 전통적 의미의 최첨단 보안 전문가는 아닐지 몰라도 취약점을 이용하는 데는 매우 효율적"이라고 말했다. 톰 로빈슨 엘립틱 설립자는 "어떤 범죄조직도 근처에 오지 못할 규모의 국가 지원 절도"라고 평가했다. 그는 "그 수익금은 북한의 무기 프로그램 자금으로 쓰인다"고 덧붙였다.

탈취 자금 상당 부분은 이미 손이 닿지 않는 곳으로 넘어갔다. 테더와 서클, 트럼프 일가가 후원하는 월드리버티파이낸셜 등이 약 28억 달러를 신속하게 동결했다. 그러나 30억 달러 이상은 동결할 수 없는 자산이어서 회수가 어려울 것으로 분석업체들은 보고 있다.

훔친 가상화폐를 실제 화폐로 바꾸기까지는 수개월에서 수년이 걸린다. 자금은 디지털 흔적을 지우기 위해 여러 블록체인으로 흩어진다. 이후 불법 브로커망을 거쳐 김정은 정권을 위한 현금으로 바뀐다. 가상화폐 탈취는 이제 북한의 가장 수익성 높고 중요한 수입원이 됐다고 WSJ는 진단했다.

바이낸스는 회사 자금으로 손실을 전액 메우겠다고 밝혔다. 해킹 소식에 비트코인 가격은 6주 만의 최저치인 7만6368달러까지 밀렸다. 북한 외무성은 올해 3월 가상화폐 탈취 의혹을 "터무니없는 중상모략"이라고 주장했다.