【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]北 코인 탈취액 4배 ↑…해킹이 외화벌이 ‘금맥’

온카뱅크관리자

2026-11-15 07:57:25

<div id="layerTranslateNotice" style="display:none;"></div> 8.5조원 바이낸스 한 건으로 9년 누적액 넘어서 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="t99WAQoMMQ">
 북한 연계 해킹조직이 올해 10월까지 탈취한 암호화폐 규모가 지난해 연간 탈취액의 4배에 육박한 것으로 나타났다. 특히 지난달 세계 최대 암호화폐 거래소 바이낸스에서 탈취한 금액만 2017년부터 2025년까지 9년간의 누적 탈취액을 넘어섰다. 북한은 전문 해킹조직을 통한 암호화폐 탈취뿐 아니라 해외 기업에 IT 인력을 위장 취업시키는 방식으로도 외화 확보에 나서고 있다.
 <div contents-hash="016e0f7fbbc5473b7414234bf44e5c3a66ee06ba4ee4165687cb02a96be4c1dd" dmcf-pid="3vvLKZ71i6" dmcf-ptype="general">
 블록체인 분석업체 TRM랩스(TRM Labs)에 따르면 북한 연계 조직이 올해 10월 말까지 탈취한 암호화폐는 74억달러(약 9조9000억원)로 집계됐다. 2025년 탈취액인 19억2000만달러(약 2조6000억원)의 3.9배에 달한다. 특히 10월 29일 발생한 바이낸스 해킹 사건의 탈취액만 63억4000만달러(약 8조5000억원)로, 2017년부터 2025년까지 9년간의 누적 탈취액인 약 54억달러(약 7조2000억원)를 웃돌았다.
 </div>
 <figure class="figure_frm origin_fig" contents-hash="04e2c5d3df69d28de43a4bb4c530c0471d33461ec43224512d530bf00ac1ba2b" data-idxno="501203" data-type="photo" dmcf-pid="0TTo95ztd8" dmcf-ptype="figure">
 <img alt="북한 암호화폐 탈취액 비교 인포그래픽 / TRM랩스·바이낸스·미국 법무부 자료 취합, 챗GPT 생성" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/15/552810-SDi8XcZ/20261115075004145yicg.png" data-org-width="1280" dmcf-mid="1EIe7W3Gdx" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/15/552810-SDi8XcZ/20261115075004145yicg.png" width="658">
 <figcaption class="txt_caption default_figure">
 북한 암호화폐 탈취액 비교 인포그래픽 / TRM랩스·바이낸스·미국 법무부 자료 취합, 챗GPT 생성
 </figcaption>
 </figure>
 올해 북한 연계 조직의 암호화폐 탈취액은 지난해 북한의 연간 상품 수출액도 크게 넘어선다. 대한무역투자진흥공사(KOTRA)가 집계한 2025년 북한의 전체 상품 수출액은 4억6859만달러(약 6300억원)로, 올해 10월까지 탈취액의 16분의 1 수준이다. 다만 탈취액은 훔친 당시 암호화폐의 가치로, 실제 현금화한 금액과는 차이가 있다.
 정찰총국 중심 해커 양성…금융 탈취·첩보 조직 운영
 북한은 대외정보기관인 정찰총국을 중심으로 전문 해킹조직을 운영한다. 한국·미국·일본 등 11개국이 참여한 다국적제재모니터링팀(MSMT)의 지난해 10월 보고서에 따르면, 정찰총국 3국 산하에는 110호연구소와 63연구소, 970소(Office 970) 등이 있다. 이들 조직은 금융자산 탈취와 외교·안보 정보 수집, 군사기술 탈취 등 주력 분야를 달리한다. 
 110호연구소에는 암호화폐 탈취에 주력하는 '트레이더트레이터(TraderTraitor)'와 '크립토코어(CryptoCore)', 악성 거래 프로그램을 유포하는 '시트린 슬릿(Citrine Sleet)', 기업 침투와 공급망 공격을 벌이는 '템프허밋(Temp.Hermit)' 등이 속한다. MSMT는 이들 조직을 통칭하는 명칭으로 '라자루스(Lazarus Group)'를 사용한다.
 63연구소와 연계된 '김수키(Kimsuky)'는 기자나 연구자, 정부 관계자를 사칭해 외교·안보 정보를 수집한다. 970소와 연계된 '안다리엘(Andariel)'은 방산·항공우주·원자력 분야의 기술정보를 노리며, 미국 병원 등을 상대로 랜섬웨어 공격도 벌였다.
 인력도 체계적으로 양성한다. 로이터는 탈북자와 전문가들의 증언을 토대로 북한이 매년 중학생 150~200명가량을 선발해 컴퓨터 교육을 한다고 보도했다. 이 가운데 일부는 전문 해킹부대에 배치된다. MSMT는 모란봉대학 출신 인재들도 정찰총국 산하 사이버 조직에 배치된다고 밝혔다. 북한은 이렇게 양성한 인력을 자국 내뿐 아니라 중국과 러시아 등 해외 거점에서도 활용하고 있다.
 가짜 면접으로 거래소 침투…딥페이크·위장 취업도 활용
 북한 해킹조직은 암호화폐를 관리하는 개발자와 관련 업체를 집중적으로 노린다. 지난해 2월 약 14억6000만달러(약 2조원)가 탈취된 바이비트 사건에서는 외부 지갑 관리업체의 개발 환경이 침해됐다. 공격자는 거래 승인 과정에 개입해 자금을 빼돌렸다.
 10월 29일 발생한 바이낸스 해킹 역시 개발자가 공격의 출발점이었다. 바이낸스 조사 결과 공격자는 개발자들을 겨냥해 두 가지 방식으로 침투했다. 한 개발자에게는 가짜 채용 제안으로 접근해 화상 면접을 진행한 뒤 코딩 과제를 가장한 악성코드를 설치하도록 유도했다. 또 다른 개발자는 인공지능(AI) 코딩 도구를 내려받는 과정에서 변조된 소프트웨어를 내려받아 공격에 노출됐다. 공격자는 이렇게 감염시킨 컴퓨터와 탈취한 계정정보, 사내 AI 도구 등을 악용해 암호화폐 지갑의 거래 승인 시스템에 침투했다. 미국 연방수사국(FBI)은 바이비트에 이어 바이낸스 해킹 역시 '트레이더트레이터'의 소행으로 지목했다. 북한은 바이낸스 해킹 연루 의혹을 부인했다.
 북한 해킹조직은 녹화 영상과 딥페이크를 이용해 상대방을 속이는 수법도 적극 활용하고 있다. 미국 법무부는 12일 북한 해커들의 '페이스스틸러(FaceStealer)' 공격에 사용된 클라우드 인프라를 압수했다고 발표했다. 이 수법으로 최근 18개월간 탈취된 암호화폐는 4억달러(약 5360억원) 이상이다. 공격자는 해킹한 지인의 계정으로 화상회의를 제안하고, 녹화 영상이나 AI로 만든 가짜 영상을 보여줘 상대방을 속였다. 이어 음성 오류 등을 핑계로 악성 프로그램을 설치하도록 유도했다. FBI는 이 수법이 오픈소스 소프트웨어 개발자의 컴퓨터와 소스코드 저장소 계정을 노리는 데도 활용되고 있다고 경고했다.
 해외 기업에 직접 취업해 급여를 받으며 외화를 벌기도 한다. 미국 보안업체 니소스(Nisos)는 지난 6월 16일 북한 연계 조직원 22명이 2024년 12월부터 2025년 9월까지 미국 기업에 최소 16만6893건의 입사지원서를 제출했다고 밝혔다. 이들은 타인의 신분과 경력을 도용하고 AI로 면접 등을 준비해 최소 76건의 채용 제안을 받았다. 북한 IT 인력은 미국 내 협력자에게 회사 노트북을 맡기고 해외에서 원격 접속하는 방식으로 근무하기도 했다.
 탈취 자산 27억달러 동결…실제 현금화 규모는 미지수
 북한 해킹조직은 훔친 암호화폐를 여러 전자지갑으로 분산하거나 다른 자산으로 교환해 자금 추적을 피한다. 미국 연방수사국(FBI)에 따르면 이번에 바이낸스에서 탈취된 자산은 주로 이더리움으로 교환됐다. 이에 미국 정부는 민간업체와 협력해 탈취 자산의 추적과 동결에 나섰다.
 그 결과 미국 법무부는 12일 정부와 민간업체의 공조로 바이낸스 탈취 자산 가운데 27억달러(약 3조6000억원) 이상이 동결됐다고 밝혔다. 이 중 12억달러(약 1조6000억원) 이상에 대해서는 법원의 압류·처분 제한 승인을 확보했다. 다만 탈취액의 절반 이상은 여전히 동결되지 않은 상태로, 미국 당국은 북한 해킹조직의 추가 자금세탁을 추적하며 회수 작업을 이어가고 있다.
 북한이 탈취한 암호화폐를 실제로 얼마나 현금화했는지는 확인되지 않았다. 미국을 비롯한 각국이 탈취 자산 동결과 해킹 인프라 차단, 위장 취업 조력자 검거 등 단속을 강화하고 있지만, 북한은 전문 해킹조직과 해외 IT 인력을 동원해 외화 확보 활동을 지속할 전망이다.
 정종길 기자 jk2@chosunbiz.com
 </section> 
 </div> 
 Copyright © IT조선. 무단전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기