북한 해킹 조직이 거액의 자산을 탈취한 세계 최대 가상자산 거래소 바이낸스의 이미지. AP 연합뉴스
세계 최대 가상자산 거래소 바이낸스에서 8조원이 넘는 자산을 탈취한 북한 해커들이 빼돌린 자금에 대한 2차 세탁에 돌입한 것으로 파악됐다.
2일(현지시간) 블록체인 분석업체 체이널리시스와 룩온체인에 따르면 북한 해커들은 바이낸스 탈취 가상자산을 분산 보관해뒀던 임시 지갑을 비우고 솔라나 네트워크 등으로 이동시키기 시작했다. 이들은 이렇게 확보한 솔라나 토큰 중 97만 522개(약 1290억원 상당)를 비트코인으로 교환하고 있다고 한다. 해킹 직후 탈취한 자금을 자신들의 통제하에 있는 임시 지갑으로 빼돌린 데 이어 두 번째 세탁 단계에 나선 것이다.
해커들은 빼돌린 자금을 솔라나 등 다른 블록체인망으로 옮겼다가 다시 이를 비트코인으로 바꾸는 거래를 통해 추적을 어렵게 하려는 것으로 예상된다. 이들은 이 과정에서 1000개 이상의 지갑에 3000회 이상의 송금 등을 반복하는 수법으로 추적망을 교란하고 있다.
특히 스테이블코인(가치고정형 가상화폐)이나 발행사가 따로 있는 알트코인(비트코인 이외의 가상화폐)의 경우 자산이 동결되거나 거래가 막힐 우려가 있는 만큼, 최종적으로 통제기관이 따로 없어 동결이 불가능한 탈중앙화 가상화폐인 비트코인으로 바꾸려는 것으로 보인다. 유동성이 큰 비트코인이 현금화가 유리하다는 점도 고려한 것으로 추정된다.
체이널리시스는 “현재 바이낸스에서 탈취한 10억 달러 이상의 이더리움과 14억 2000만 달러 상당의 비트코인은 후속 이동이 제한적인 상태”라며 “해킹 직후 관찰된 활동은 자금을 격리하고 분산하는 초기 세탁 단계와 일치한다”고 전했다. 또 자금이 여러 차례의 송금을 거쳐 이전에 이미 거쳤던 지갑으로 되돌아오는 순환 패턴을 보였다는 점을 거론하면서 해커들이 자동화 알고리즘을 활용해 추적을 마비시키려 하고 있다고 짚었다.
해커들은 이렇게 2차 세탁을 마치면 자금을 잘게 쪼개 향후 미 달러화 등 실물 화폐로 변환해 회수하는 3차 단계로 이행할 것으로 예상된다. 앞서 해커들은 지난달 29일 바이낸스에서 해킹을 벌여 63억 달러(약 8조 4000억원) 상당의 가상화폐와 스테이블코인 등을 탈취했다.
