"외화벌이 절반이 해킹"…바이낸스 사태로 본 北 '약탈 본색'

[이데일리 김주환 기자] 세계 최대 가상화폐 거래소 바이낸스에서 발생한 8조원대 해킹 사건의 배후로 북한이 지목되면서, 북한의 주요 ‘외화벌이’ 수단으로 자리 잡은 해킹 산업이 다시 주목받고 있다.

국제사회에서는 대북 제재를 받는 북한이 정권 유지 자금을 마련하고자 집중적으로 해커를 육성해 가상화폐를 탈취해 왔다는 지적이 나온다.

북한이 바이낸스 63억달러 해킹 배후로 지목되며 국가적 코인 탈취 실태가 재조명받고 있다. (이미지=뉴시스)

30일(현지시간) 블록체인 분석업체 체이널리시스에 따르면 지난해 북한 연계 해커들이 탈취한 가상화폐는 약 20억달러(약 2조9000억원)에 달한다. 전 세계 탈취 총액의 60%를 북한이 차지했다.

이번 바이낸스 피해액은 무려 63억달러(약 8조4000억원)로, 북한 국민총소득(GNI)의 약 5분의 1에 맞먹는다.

북한의 가상화폐 탈취는 일회성에 그치지 않고 정권의 핵심 외화벌이 수단으로 고착화됐다. 유엔 안전보장이사회(안보리) 전문가 패널 보고서에 따르면 2017년부터 2023년까지 북한의 가상화폐 기업 공격은 확인된 것만 58건, 피해액은 30억달러에 이른다.

전문가 패널은 해킹 수익이 북한 전체 외화 수입의 절반을 차지하며 대량살상무기(WMD) 개발 비용의 40%가량을 충당한다고 추산했다.

북한의 불법 외화벌이는 시대에 맞춰 진화했다. 1990년대 100달러 위조지폐인 ‘슈퍼노트’ 제작, 2000년대 마약 밀매를 거쳐 2010년대 소니 픽처스 해킹 이후 가상화폐 시장을 집중 조준하기 시작했다.

실제로 라자루스를 비롯한 북한 해킹 조직들은 로닌 네트워크(약 8000억원), 바이비트(약 2조원), DMM비트코인(약 4000억원)을 잇달아 표적 삼아 거액을 탈취했다.

이처럼 치밀한 공격의 배경에는 국가 주도의 엘리트 해커 양성 체계가 있다. 북한은 수학·과학 영재를 조기 발굴해 훈련시킨 뒤 모란봉대학 등 전문과정에 진학시키고 정예 요원의 경우 중국·러시아 위탁 훈련까지 거치는 것으로 알려졌다.

국가의 비호 아래 처벌 위험 없이 움직이다 보니 해외 해커들보다 훨씬 대담하다. 신범철 전 국방부 차관은 파이낸셜타임스(FT)에 “북한 해커들은 세계에서 가장 공격적이고 숙련된 사이버 행위자들”이라며 “이들은 체계적인 훈련을 거쳐 정권의 외화벌이를 위해 투입된다”고 짚었다.

최근에는 인공지능(AI) 기술까지 접목돼 위협이 급증하고 있다. 사이버보안업체 스텔스몰의 사이먼 최 최고기술책임자(CTO)는 AI가 해커들의 보안 취약점 탐색과 공격 자동화를 돕고 있다며 “AI는 해커들에게 날개를 달아줬다”고 경고했다.