북 해커, 5년간 암호화폐 4조원 도둑질…“핵·미사일 개발비로 썼다”

북한이 지난 5년간 30억 달러(약 3조8670억원) 이상의 암호화폐를 탈취했으며, 지난해에는 북한 해커가 베트남의 한 게임업체에서만 6억 달러(약 7734억원) 상당의 암호화폐를 훔친 사건도 있었다고 11일(현지시간) 월스트리트저널(WSJ)은 전했다. WSJ는 블록체인 분석업체 체이널리시스(Chainalysis) 등을 인용해 북한이 2018년부터 본격적으로 대규모 암호화폐 탈취 사이버 공작을 시작한 이후 30억 달러 이상의 암호화폐를 벌어들였다고 보도했다. 미국 당국은 북한이 이 중 50% 정도를 핵·미사일 개발을 위한 부품 조달 등에 쓴 것으로 파악하고 있다. 북한의 연간 국방비가 40억 달러(약 5조1624억원, 2019년 기준) 수준인 것을 고려하면 암호화폐가 막대한 비중을 차지하는 셈이다.

지난해 베트남의 블록체인 게임업체 ‘스카이 마비스(Sky Mavis)’를 대상으로 한 북한의 암호화폐 절도 사건은 단건으로는 역대 최대 규모였다. WSJ에 따르면 채용 담당자로 위장한 북한 해커가 전직을 희망하는 ‘스카이 마비스’의 엔지니어에게 구인 소셜미디어인 ‘링크드인(LinkedIn)’으로 접근했다.

북한 해커는 면접 과정에서 검토할 문서라며 자료를 보내는 방식으로 해당 엔지니어의 컴퓨터에 악성 코드를 심었다. 이를 통해 스카이 마비스의 서버에 침입해 업체의 간판 게임인 ‘액시 인피니티(Axie Infinity)’ 이용자들로부터 6억 달러 이상의 암호화폐를 훔쳤다. 알렉산더 라르센 최고운영책임자(COO)는 “결국 회사가 피해액을 보상할 수밖에 없었다”며 “설립 4년 된 회사의 존립 자체를 위협했다”고 신문에 말했다.

백악관도 당시 이 사건에 주목했다. 앤 노이버거 백악관 사이버 및 신흥기술 담당 국가안보부보좌관은 인터뷰에서 “스카이 마비스와 같은 거액을 보유한 중앙 암호화 인프라에 대한 북한의 공격이 지난해 급증했다”고 밝혔다. 노이버거 부보좌관에 따르면 북한은 이렇게 벌어들인 암호화폐를 탄도미사일 개발을 위한 외국 부품 구매에 집중적으로 사용하고 있다. 최근 미 국무부는 북한의 정보기술(IT) 노동자 송출을 새로운 외화벌이 수단으로 지목했다. WSJ는 미 정부 관계자들을 인용해 “북한은 수천 명의 IT 노동자를 통해 1인당 연간 30만 달러(약 3억870만원) 이상을 벌어들이고 있다”고 전했다.

신문에 따르면 북한 IT 노동자들은 캐나다인 IT업계 종사자나 공무원, 일본인 프리랜서 블록체인 개발자 등으로 위장했다. 취업 면접용 화상 인터뷰에는 대역으로 내세우기 위해 배우를 고용하는 수법도 쓴다고 한다.

김상진 기자 kine3@joongang.co.kr