北 해커, 추적 피하기 위한 선택은?..."비트코인 외 암호화폐로 눈 돌려"

북한 소속 해커들이 당국의 추적을 피하기 위해 비트코인(Bitcoin, BTC) 외 암호화폐들로 해킹 대상을 다각화한다는 분석이 나왔다.

23일 미국 사이버보안기업 코펜스의 공동창업자 아론 히그비는 미국의소리(VOA) 방송과의 인터뷰에서 "북한이 훔친 가상화폐 중 58%는 비트코인이 아닌 다른 암호화폐였다"며 "그동안 비트코인을 집중적으로 노렸던 패턴에서 벗어났다"고 말했다.

이는 연초 미국 블록체인 분석업체 체이널리시스가 발표한 보고서 내용에 근거한 분석이다. 당시 보고서는 북한이 지난해 해킹한 가상화폐에서 비트코인이 차지하는 비율은 20%였고 이더리움 비율이 58%로 가장 높았다고 발표했다. 2017년에는 비트코인이 100%였던 것과 대조적이다.

히그비 공동창업자는 "북한 해커들은 궁극적으로 비트코인을 얻고 싶어하지만 블록체인 상에서 돈이 어디로 흐르는지, 어떤 돈으로 환전되는지 투명하게 기록된다"고 설명했다. 이에 유통량은 비트코인보다 적지만 추적이 상대적으로 어려운 이더리움 등 다른 암호화폐들로 공격 범위를 넓히고 있다는 것이다.

북한은 훔친 암호화폐를 싱가포르 가상자산 거래소 '바이비트'처럼 규제당국의 감시를 피할 수 있는 거래소들을 여러 번 거쳐 암호화폐 추적을 어렵게 만든 뒤 최종적으로는 장외에서 브로커를 통해 명목화폐로 교환한다고 설명했다.

그는 "최근에는 상업시장이 암호화폐 시장으로 몰려들면서 명목화폐로 바꾸지 않고도 암호화폐만으로 사치품을 교환할 수 있게 됐다"며 북한이 앞으로도 암호화폐 절도에 주력할 것으로 내다봤다.

한편, 북한에 암호화폐 기술을 전달한 혐의로 기소된 미국 전문가가 대북제재 위반 활동에 한국인을 이용하려 했던 정황이 드러났다.

미국의소리(VOA) 방송은 18일(현지시간) 뉴욕남부 연방검찰이 미 재판부에 제출한 버질 그리피스에 대한 양형각서(Sentencing Memorandum)에 이러한 내용이 포함됐다고 보도했다.

그리피스는 이더리움 재단에서 일하다 지난 2019년 4월 평양에서 열린 '평양 블록체인·암호화폐 회의'에 강연자로 참석했으며 이후 북한에 국가 기밀과 기술을 전수한 혐의로 미국에서 체포된 인물이다.

검찰은 그리피스가 "적대적인 국가에 서비스를 제공하기 위해 자국의 제재 회피를 선택한 미국인"이라면서 자신이 전수한 기술이 북한의 제재회피 목적에 사용될 것이란 점을 미리 인지했다고 지적했고, 그리피스는 그 사실을 인정했다.