중국 거래자, 라자루스 그룹을 위해 1,700만 달러 이상의 암호화폐 자금 세탁

중국 기반의 장외거래(OTC) 트레이더가 북한 해킹 조직 라자루스 그룹을 대신해 25건의 해킹을 통해 1,700만 달러 이상의 암호화폐 자금을 세탁한 사실이 드러났다. 이 조직은 세계 최대 규모의 암호화폐 해킹을 주도한 그룹으로 알려져 있다.

24일(현지시간) 코인텔레그래프에 따르면, 중국에 거주하는 장외거래(OTC) 트레이더 이콩 왕(Yicong Wang)이 북한의 사이버 범죄 조직인 라자루스 그룹을 위해 수백만 달러에 달하는 암호화폐 자금을 세탁한 혐의를 받고 있다. 유명 온체인 분석가 잭XBT(ZachXBT)는 왕이 2022년부터 라자루스 그룹의 도난 암호화폐를 현금으로 전환하고, 은행 송금을 통해 처리하는 방식으로 자금을 세탁했다고 밝혔다.

이번 사건은 잭XBT의 한 팔로워가 이콩 왕과의 P2P 거래 후 계정이 동결된 사실을 제보하면서 수면 위로 떠올랐다. 잭XBT는 10월 23일 X(구 트위터)를 통해, "이 제보자는 2024년 8월 13일 왕으로부터 약 150만 달러 상당의 USDT를 중국 위안화(CNY)로 교환하는 큰 거래를 제안받았다"며 이 사건의 배경을 설명했다. 왕은 시장가보다 훨씬 낮은 환율로 거래를 제안한 것으로 알려졌다.

잭XBT의 조사에 따르면, 왕과 관련된 지갑 '0x501'은 라자루스 그룹이 관여한 25건 이상의 해킹과 연결된 총 1,700만 달러 이상의 암호화폐를 취합한 것으로 확인되었다. 2023년 11월, 테더(Tether)는 이 지갑에 보관된 약 37만4천 달러 상당의 USDT를 동결했다. 그러나 이미 상당한 금액의 자금이 세탁된 것으로 추정된다. 라자루스 그룹은 이전에도 여러 차례 대형 암호화폐 해킹 사건에 연루된 바 있으며, 특히 6억 달러 규모의 로닌 브릿지(Ronin Bridge) 해킹 사건으로도 악명이 높다.

라자루스 그룹은 북한 정부와 연계된 해킹 조직으로, 2009년부터 활동을 시작해 최근 몇 년 동안 세계에서 가장 큰 암호화폐 해킹 사건들을 주도했다. 이 조직은 2020년 이후로만도 30억 달러 이상의 암호화폐를 탈취한 것으로 알려져 있다. 2021년 9월에는 로닌 브릿지를 해킹해 약 6억 달러 상당의 암호화폐를 탈취하며, 역사상 가장 큰 암호화폐 해킹 사건 중 하나로 기록되었다.

미국 연방수사국(FBI)은 라자루스 그룹이 단순 해킹에 그치지 않고, 암호화폐 및 디파이(DeFi) 관련 기업들을 대상으로 한 복잡한 사회 공학적 공격에 나서고 있다고 경고했다. 2023년 9월 FBI는 이들이 디파이 및 암호화폐 관련 기업의 직원들을 표적으로 삼아 자금을 탈취하는 정교한 공격을 벌이고 있다고 발표했다. 특히, 암호화폐와 관련된 상장지수펀드(ETF) 기업들이 주요 타겟이 되고 있다는 점을 강조했다.

라자루스 그룹은 그동안 수많은 해킹 사건에 관여해 왔으며, 최근에는 암호화폐뿐만 아니라 전 세계의 금융 시스템과 관련된 다양한 목표물에 공격을 가하고 있다. 사이버 보안 전문가들은 이 그룹이 블록체인과 암호화폐 생태계에 심각한 위협이 되고 있다고 경고하고 있으며, 특히 탈중앙화 금융(DeFi) 플랫폼과 암호화폐 기반 프로젝트들이 더욱 신중한 보안 관리와 대비가 필요하다고 주장하고 있다.

코인텔레그래프에 따르면, 라자루스 그룹은 이제 코스모스(Cosmos) 생태계까지 그 활동 영역을 넓히고 있는 것으로 보인다. 최근 보고서에 따르면, 코스모스의 리퀴드 스테이킹 모듈(LSM) 개발 과정에서 북한 개발자들이 일부 참여한 사실이 드러나면서 보안 우려가 커지고 있다. 코스모스 측은 북한 관련성을 인지하지 못했다고 밝혔지만, 이에 대한 철저한 코드 감사가 필요하다는 목소리가 커지고 있다. 전문가들은 이러한 백도어(backdoor)나 시스템 해킹을 위한 취약점이 남아 있을 가능성을 우려하고 있다.

라자루스 그룹은 전 세계에서 가장 악명 높은 사이버 범죄 조직 중 하나로, 암호화폐 해킹을 통해 엄청난 자금을 탈취하고 있다. 이콩 왕과 같은 트레이더들이 그들의 자금 세탁을 돕고 있으며, 이로 인해 암호화폐 생태계는 심각한 위협을 받고 있다. 각국의 규제 기관과 보안 전문가들은 이러한 조직의 활동을 막기 위한 추가적인 조치가 필요하다고 강조하고 있다.

뉴스 속보를 실시간으로...토큰포스트 텔레그램 가기