투기꾼 위장해 추적 교란

세계 최대 가상화폐 거래소 바이낸스를 해킹해 가상자산을 탈취한 북한 해커들이 일회용 밈코인을 만들어 자금을 세탁하는 수법을 동원하고 있다는 분석이 나왔다.

글로벌 블록체인 분석업체 엘립틱은 북한 해커들이 아무 가치가 없는 밈코인을 직접 발행해 탈취한 자금의 이동 경로를 위장하고 있다는 보고서를 9일(현지 시간) 발표했다.

밈코인은 온라인상에서 유행이나 장난으로 발행돼 투자자들의 관심도에 따라 가격이 크게 변동하는 가상자산을 뜻하지만, 북한 해커들은 이를 자금 세탁용 ‘용기’(container)로 악용하고 있다고 보고서는 전했다.

해커들은 사실상 아무 가치가 없는 밈코인을 만든 다음 탈취한 가상자산이 든 지갑으로 이 밈코인을 사들여, 탈취 자산을 옮겼다. 이어 문제가 되는 거래 내역이 없는 지갑에 있는 밈코인을 주고 이 탈취 자산을 사들였다.

이런 과정을 거치면 외부에서 볼 때 현재 탈취 자금이 있는 지갑의 주인은 밈코인 투자로 뜻밖의 수익을 낸 일반적인 투기꾼처럼 보이게 된다.

해커들은 밈 코인 6종을 발행해 자금세탁을 진행했으며, 확인된 세탁 규모는 43만 달러(약 5억 8000만 원)에 달한다.

문제가 된 밈코인은 외부 거래자의 매매 없이 해커 연계 지갑 사이에서만 거래된 후 버려졌으며, 코인 하나를 팔아 얻은 자금으로 2∼13분 뒤 다음 코인을 발행하는 식의 연쇄 구조를 보였다. 이 수법은 역시 북한 해커들의 소행으로 지목된 바이비트 해킹 당시에도 사용됐다.

북한 해커들은 바이낸스에서 자금을 탈취한 지 1주일 만에 2만 개 이상의 지갑을 동원해 6만 5000건 이상의 거래를 시행하며 자금을 세탁하고 있다. 30초마다 새 지갑 하나가 생성되고, 10초마다 새로운 거래가 이뤄진 셈이다. 연합뉴스