"올해 가상자산 해킹 피해 89%, 북한 소행 추정"

국내 최대 가상자산거래소 바이낸스의 해킹 배후로 북한이 지목된 가운데 글로벌 블록체인 데이터 플랫폼 체이널리시스가 올해 발생한 해킹 피해액 중 북한 소행으로 추정되는 해킹 비중이 89%에 달한다는 분석을 내놨다.

체이널리시스는 지난달 29일 기준 올해 보고된 전체 가상자산 해킹 피해액 중 북한과 연계된 것으로 추정되는 해킹 비중은 약 89%에 이른다고 1일 밝혔다. 이는 2021년 15%에서 큰 폭으로 상승한 수준이다.

체이널리시스가 공개한 북한 연계 해킹 통계에 따르면 2021년부터 올해까지 전체 가상자산 해킹 피해액은 223억4000만달러로 북한과 연관된 것으로 추정되는 해킹 피해액은 132억4000만달러다. 이는 전체의 약 59%를 차지한다.

피해 규모도 증가세다. 북한 연계 추정 해킹의 건당 평균 피해액은 2021년 5065만달러에서 올해 1억8565만달러로 3배 넘게 증가했다.

앞서 체이널리시스는 바이낸스 해킹 사건의 배후로 북한을 지목하며 관련 해킹 조직 '트레이더트레이터'(TraderTraitor)의 소행임을 뒷받침하는 온체인 증거를 확인했다고 밝혔다. 체이널리시스는 탈취 자금의 이동 경로를 분석해 과거 북한 연계 해킹 사건과의 직접적인 연결고리를 포착했다고 설명했다.

핵심 근거로 바이낸스에서 탈취된 자금과 지난 9월 발생한 비트겟(Bitget) 해킹 사건의 탈취 자금이 혼합된 정황을 제시했다. 출처가 다른 범죄 자금이 특정 지갑에서 합쳐져 함께 이동하거나 세탁됐다는 의미다. 비트겟 해킹 역시 북한 연계 공격자들의 소행으로 지목된 바 있다.

탈취 자금 이동 과정에서 새로운 형태의 자금세탁 패턴도 포착됐다. 체이널리시스는 짧은 시간 동안 수천 건의 거래가 발생하고 자금이 여러 지갑을 반복적으로 오가거나 이전에 사용된 주소로 되돌아가는 정황을 확인했다고 설명했다. 특히 다수 지갑에서 정확히 1트론(TRX)을 수신한 뒤 자금을 재분배하는 등 자동화된 이동 패턴이 확인됐다.

체이널리시스는 탈취 자금 규모가 기존 자금세탁 경로에서 감당하기 어려운 수준인 만큼 앞으로 자금이 이동하는 지갑 주소가 수만개로 늘어나고 브리지·즉시 교환 서비스 등으로 자금세탁 경로가 확대될 것으로 예상했다. 브리지는 서로 다른 블록체인 사이에 가상자산을 옮길 수 있게 해주는 장치다.

한편 바이낸스는 지난 29일(현지시간) 가상화폐 역사상 최대 규모인 63억달러(약 8조4000억원) 규모의 해킹 피해를 입었다. 북한과 연계된 것으로 추정되는 해커들은 20여분 만에 비트코인(BTC), 이더리움(ETH), 트론(TRX), 솔라나(SOL) 등 10개 주요 블록체인 네트워크에 연결된 바이낸스 온라인 연동 지갑을 집단 공격했다. 미국 연방수사국(FBI)은 사건의 배후로 북한을 공식 지목했다.