한미일 '6억6000만 달러 암호화폐 탈취 사건' 북한 소행 공식화

WazirX 탈취 사건 등도 북한 소행 지목

한·미·일 3국이 지난해 발생한 6억6000만 달러(한화 9600억원) 규모 암호화폐 탈취 사건을 북한 소행으로 공식화했다.

22일 서울 강남구 빗썸 강남고객센터에 비트코인 시세가 나오고 있다. 미국 연방준비제도의 조기 금리 인상 가능성, 중국 정부의 암호화폐 채굴 단속 강화 등 소식에 비트코인을 비롯한 주요 가상화폐 가격이 하락세를 보이고 있다. /문호남 기자 munonam@

3국은 14일 오후 '북한 암호화폐 탈취 및 민관 협력에 대한 한미일 공동성명'을 발표하고 "라자루스 그룹을 비롯한 북한과 연관된 지능형 지속 공격 단체들은 수많은 사이버 범죄행위를 자행해 암호화폐를 탈취하고 거래소, 가상자산 수탁 업체 및 개인 사용자들을 겨냥함으로써 사이버공간 내 악성 행동 양상을 계속해서 보여주고 있다"고 밝혔다.

3국은 구체적으로 지난해 발생한 가상자산 거래소 피해를 북한 소행으로 공식 지목했다. 거래소별 피해 금액은 'DMM Bitcoin' 3억800만 달러, 'Upbit' 5000만달러, 'Rain Management' 1613만 달러다. 이와 함께 한·미는 'WazirX'(2억3500만 달러), 'Radiant Capital'(5천만 달러) 탈취 사건도 북한 소행으로 추가 지목했다.

3국 정부가 그간 개별적으로 조사 과정을 거쳐 일부 탈취 사건을 북한의 소행으로 지목한 적은 있지만, 공동성명 형식으로 사건을 종합해 발표한 것은 이번이 처음이다. 3국은 "북한의 사이버 프로그램은 한미일과 국제사회를 위협하고 특히 국제 금융 시스템의 통합성과 안정성에 중대한 위협을 가하고 있다"며 "3국의 민관협력 심화는 이러한 악성 행위자들의 사이버 범죄 활동을 적극적으로 차단하는 데 필수적"이라고 지적했다.

이어 "미국 정부는 2024년 9월까지도 북한이 '트레이더트레이터'(TraderTraitor), '애플제우스'(AppleJeus)와 같은 악성 소프트웨어를 사용해 암호화폐 업계를 대상으로 위장된 사회공학적 공격을 자행했음을 관측했다"며 "한일 양국도 이와 유사한 북한의 동향과 전술을 주시해왔다"고 덧붙였다.

이서희 기자 dawn@asiae.co.kr