북한, 바이비트 해킹 후 비트코인 정부 보유량 세계 3위…라자루스 3억 달러 이미 현금화

북한이 암호화폐 거래소 바이비트(Bybit) 해킹으로 비트코인을 대량 확보하면서, 정부 보유 기준 세계 3위 비트코인 보유국으로 올라섰다.

16일(현지시간) 보도에 따르면, 북한 연계 해킹 조직 라자루스(Lazarus)는 지난 2월 21일 바이비트를 해킹해 약 14억 달러 상당의 암호화폐를 탈취하였으며, 그중 상당량을 비트코인으로 전환했다. 이에 따라 북한은 현재 총 1만3562BTC(약 11억4000만 달러)를 보유하고 있는 것으로 추정된다. 이는 미국(19만8109BTC), 영국(6만1245BTC)에 이어 3위에 해당하며, 부탄(1만635BTC), 엘살바도르(6117BTC)를 넘어서는 수치다.

이번 자산 확보는 도널드 트럼프 미국 대통령이 3월 6일 전략적 비트코인 비축기금(SBR)을 공식 발족한 직후 이루어진 것으로, 북한이 글로벌 암호화폐 헤게모니 경쟁에 본격적으로 뛰어들고 있다는 관측도 제기된다.

문제는 탈취 자금이 단순히 보관된 것이 아니라 실제로 현금화되고 있다는 점이다. 블록체인 분석업체 엘립틱(Elliptic)에 따르면, 라자루스는 벌써 약 3억 달러 상당을 복잡한 세탁 과정을 거쳐 현금화했으며, 일부 자금은 북한의 핵무기 및 군사 개발 자금으로 유입되고 있다는 분석이다.

이번 해킹 사건과 관련해, 주요 글로벌 거래소 OKX는 1억 달러 상당의 자금 세탁에 연루됐다는 의혹으로 유럽 증권시장국(ESMA)의 조사를 받고 있다. 라자루스는 OKX의 자체 지갑 및 탈중앙화 거래 플랫폼을 활용해 자금을 분산 이체한 것으로 알려졌으며, 유죄 판정 시 OKX는 막대한 과징금을 부과받을 수 있다.

또한, 바이비트를 비롯한 여러 거래소가 관련 자금을 동결하는 가운데, 거래소 eXch는 9000만 달러 이상을 동결 없이 방치해 논란이 되고 있다. 바이비트 측은 eXch 운영자 요한 로버츠가 의도적으로 대응을 지연했다고 주장했으며, 이에 대해 로버츠는 "해당 자금이 해킹 자금인지 명확하지 않아 동결하지 않았다"고 해명했다. 현재는 협조 중이라 밝히며, 과도한 규제가 프라이버시 침해로 이어질 수 있다고 반발했다.

라자루스는 자금 세탁 외에도 소프트웨어 개발자를 타깃으로 한 공급망 공격도 확대하고 있다. 최근에는 자바스크립트 개발 도구인 npm에서 ‘is-buffer-validator’, ‘auth-validator’ 등 인기 패키지를 위장한 악성 코드가 발견되었으며, 해당 코드 실행 시 ‘BeaverTail’이라는 악성코드가 설치돼 사용자 로그인 정보, 브라우저 저장 비밀번호, 암호화폐 지갑까지 탈취되는 것으로 나타났다.

보안 전문가 키릴 보이첸코는 "특히 재정·블록체인 앱을 개발하는 엔지니어들이 가장 위험한 표적이 되고 있다"고 경고했다. 이는 라자루스가 단순 해킹을 넘어 암호화폐 생태계 전반을 위협하는 조직으로 진화했음을 보여준다.

미국과 그 동맹국들은 라자루스를 북한 정부의 비공식 외화 조달 수단으로 보고 있으며, 북한은 최근 수년간 중앙화 거래소, 디파이 프로토콜, 개발자 커뮤니티 등 암호화폐 생태계 전반을 대상으로 지속적인 공격을 감행하고 있다.

이번 사태는 북한이 국제 제재를 피해 비트코인을 전략 자산으로 활용하고 있다는 점에서, 향후 각국 정부의 암호화폐 보안 정책과 규제 강화에 큰 영향을 미칠 것으로 예상된다.

뉴스 속보를 실시간으로...토큰포스트 텔레그램 가기