북한이 탈취한 바이낸스 암호화폐를 비트코인으로 바꾸고 자금의 이동 경로를 감추는 작업이 빨라지고 있다는 분석이 나왔습니다. 블록체인 분석업체 엘립틱은 지금까지 약 1억 7천 500만 달러어치가 추적이 어려운 비트코인으로 바뀐 것으로 추산했습니다. 조상진 기자가 보도합니다.
북한이 바이낸스에서 훔친 암호화폐의 자금세탁 작업이 빨라지고 있는 것으로 나타났습니다.
블록체인 분석업체 엘립틱은 최근 갱신한 분석 보고서에서, 북한이 탈취한 자산 가운데 리플 코인 4천400만 개, 약 5천100만 달러어치가 하룻밤 사이 해커 연계 지갑에서 빠져나갔다고 밝혔습니다.
이 가운데 대부분은 비트코인으로 바뀐 것으로 드러났습니다.
엘립틱에 따르면 다른 탈취 자산에서 바뀐 비트코인은 모두 약 2천300 비트코인, 1억7천500만 달러어치에 이릅니다.
또 하룻밤 사이 약 53 비트코인이 여러 사용자의 자금을 한데 섞어 출처를 감추는 이른바 ‘코인조인’ 거래에 투입됐습니다.
이런 방식으로 섞인 비트코인은 모두 약 88 비트코인, 670만 달러어치입니다.
북한 추정 해커들은 이와 별도로 이더리움과 솔라나 약 670만 달러어치를 비슷한 기능의 ‘프라이버시 풀’에 넣었습니다.
엘립틱은 이번 세탁이 매우 복잡하고 자동화돼 있다고 분석했습니다.
탈취 이후 지금까지 16개 블록체인에서 2만 개가 넘는 지갑과 최소 36개 서비스, 6만5천 건 이상의 거래가 동원됐습니다.
대략 30초마다 새 지갑 하나가, 10초마다 거래 한 건이 만들어진 셈입니다.
엘립틱은 세탁 속도 때문에 인공지능(AI)이 자금을 옮기고 있다는 추측도 나왔지만, 증거로 보면 일반적인 자동화 프로그램이 쓰인 것으로 판단된다고 밝혔습니다.
북한에 의해 이번에 탈취된 64억3천만 달러 가운데 28억5천만 달러는 동결되거나 압수됐으며, 엘립틱은 약 31억3천만 달러가 아직 탈취와 연계된 해커들의 지갑 주소에 남아 있다고 밝혔습니다.
대부분 비트코인과 이더리움으로, 가장 큰 이더리움 지갑 9곳과 비트코인 보유분은 아직 움직이지 않았다는 설명입니다.
엘립틱은 아직 이동하지 않은 자금은 북한이 여전히 보유하고 있을 가능성이 매우 크다고 평가했습니다.
아울러 이미 세탁 중인 자금은 북한이 과거에 이용한 중국 돈세탁 조직에 넘어갔을 가능성도 있다고 밝혔습니다.
엘립틱은 또 실제 현금화된 금액은 아직 미미할 것으로 보인다고 밝혔습니다.
지금까지는 자산의 종류만 바뀌었을 뿐, 여전히 공개된 블록체인 위에 있다는 것입니다.
그러면서 해커들이 실제 쓸 수 있는 돈으로 바꾸려면 거래소나 장외 중개업자를 거쳐야 하며, 바로 이 지점에서 자금을 찾아내 막을 수 있을 것이라고 설명했습니다.
엘립틱은 또 지난해 2월 북한의 바이비트 거래소 해킹 사례를 근거로, 해커들이 이더리움을 비트코인으로 바꾼 뒤 수개월에 걸쳐 장외 중개업자를 통해 현금화하려 할 것으로 내다봤습니다.
북한은 당시 훔친 이더리움 49만9천 개를 열흘 만에 모두 세탁했지만, 현금화에는 몇 달이 걸렸습니다.
한편, 이번 사건에서 탈취 자산의 44%가 동결된 것은 이례적으로 높은 수준이며, 바이비트 해킹 때는 약 3%만 동결됐다고 엘립틱은 설명했습니다.
해커들이 훔친 자산의 절반 이상이 발행사가 동결할 수 있는 스테이블코인이었기 때문입니다.
엘립틱에 따르면 해커들은 탈취 직후 동결을 피하려고 스테이블코인을 서둘러 다른 코인으로 바꿨고, 동결 전에 약 7억8천600만 달러어치를 바꾸는 데 성공했습니다.
이번 바이낸스 해킹은 지난달 29일 일어났습니다.
해커들은 미 동부시간 29일 오후 약 4시간에 걸쳐 11개 블록체인에 있던 자산을 빼냈습니다.
암호화폐 탈취 사건으로는 사상 최대 규모입니다.
바이낸스는 이번 공격이 한 번의 침입이 아니라 여러 단계에 걸친 작전이었다고 밝혔습니다.
미 연방수사국, FBI는 지난달 31일 이번 사건을 북한 해킹 조직 ‘트레이더트레이터’의 소행으로 지목했습니다.
FBI는 탈취 자금과 연계된 주소 628개를 공개하고, 관련 서비스 업체들에 이 주소와 연계된 거래를 차단해 달라고 요청했습니다.
FBI는 지난해 2월 15억 달러 규모의 바이비트 해킹도 같은 조직의 소행으로 지목한 바 있습니다.
VOA 뉴스 조상진입니다.
Forum