북한 해커, 1.5조원 암호화폐 탈취 후 자금 세탁망 공략
CryptoSlate2026년 10월 10일 21:000
암호화폐 시장을 뒤흔든 북한발 해킹 공격의 이면에는 천문학적인 규모의 자금 세탁 망을 둘러싼 치열한 추적이 숨어 있었다. 지난 2025년 2월, 북한 해커 집단이 암호화폐 거래소 바이비트(Bybit)에서 약 15억 달러(약 2조 원)에 달하는 막대한 금액을 탈취한 사건은 당시 세상을 떠들썩하게 만들었다. 하지만 해킹 자체의 기술적 분석만큼이나, 탈취된 자금을 어떻게 현금화하고 은닉하는지에 대한 과정은 상대적으로 베일에 싸여 있었다.
이러한 흐름 속에서 익명의 블록체인 분석가 'ZachXBT'가 349,700 USDC라는 상당한 자금을 투입하며 꼬리에 꼬리를 무는 자금 세탁 네트워크의 취약점을 파고들었다. 그는 특정 거래마다 5%의 손실을 감수하면서까지 중국계 자금 세탁 조직의 고객으로 위장, 범죄의 연결고리를 파헤쳤다. 그의 끈질긴 노력은 결국 바이비트 해킹과 연계된 1,200만 달러 이상의 자금 흐름을 추적하는 성과로 이어졌다. 나아가, 그의 조사 결과는 테더(Tether)가 442,000 USDT를 동결하는 데에도 기여한 것으로 알려졌다.
ZachXBT의 이번 조사는 단순히 특정 해킹 사건의 자금 흐름을 추적하는 것을 넘어, 북한의 악명 높은 라자루스 그룹(Lazarus Group)과 연계된 암호화폐 절도 사건으로 인해 발생한 10억 달러 이상의 자금을 세탁한 것으로 추정되는 거대한 범죄 조직의 실체를 드러냈다. 이는 지난 2년간 미국 당국이 와해시키기 위해 노력해 온 불법 금융 서비스 시장의 광범위함을 시사한다.
실제로 미국 재무부는 지난해 9월, 2022년 이후 디지털 자산 및 법정화폐로 240억 달러 이상을 처리한 것으로 알려진 마켓플레이스 'Xinbi Guarantee'를 제재 대상에 포함시켰다. 재무부는 이 플랫폼을 이용한 불법 행위자 중 북한 해커들을 명시적으로 지목하기도 했다. 또한, 재무부는 범죄자들이 제재를 받은 후 'Huione'에서 'Xinbi'로 이전하려 시도하는 정황을 포착했다는 사실을 인정하며, 하나의 플랫폼을 제거하는 것이 근본적인 수요와 관계를 완전히 없애지는 못한다는 점을 보여주었다.
많은 사람들이 간과하는 사실은, 거래소를 해킹하고 자금을 탈취하는 것 자체가 범죄의 가장 쉬운 부분이라는 점이다. 오히려 탈취한 암호화폐를 법정화폐나 실질적인 구매력을 가진 다른 형태로 전환하는 과정에서 훨씬 더 큰 어려움에 직면하게 된다. 이 과정에서 해커들은 결제 서비스 제공업체나 기타 비공식적인 관계망에 의존하게 되며, 이는 곧 수사기관이나 규제 당국이 개입할 수 있는 여지를 제공하게 된다.
ZachXBT가 파헤친 349,700 USDC의 고객 비용은 이러한 맥락에서 이해될 수 있다. FBI는 2025년 2월 26일, 바이비트 절도 사건을 북한 해커들의 소행으로 공식적으로 지목하며, 이들이 탈취한 자산을 비트코인 및 기타 암호화폐로 전환한 후 수천 개의 블록체인 주소로 분산시키고 있다는 경고를 발표했다. 해커들의 신원을 파악하는 데는 오랜 시간이 걸리지 않았지만, 탈취된 자금을 처리하는 중간책들의 신원을 밝혀내는 데는 훨씬 더 많은 조사 작업이 필요했다.
ZachXBT에 따르면, 그는 공개된 텔레그램 및 디스코드 그룹에서 바이비트 해킹 자금과 관련된 거래 처리를 돕겠다는 15개 이상의 계정을 발견하면서부터 본격적인 조사에 착수했다. 이는 최소한 일부의 자금 세탁업자들이 이미 탈취된 자금과의 연관성을 드러내고 있음을 시사하는 대목이었다.
이번 ZachXBT의 심층 분석은 북한 해커들이 단순히 기술적인 능력뿐만 아니라, 복잡하고 다층적인 자금 세탁 네트워크를 활용하고 있음을 명확히 보여준다. 또한, 이러한 불법 행위를 추적하고 차단하기 위한 국제적인 협력과 블록체인 분석 기술의 중요성을 재차 강조하는 계기가 되었다. 암호화폐 시장 참여자들은 물론, 규제 기관 및 법 집행 기관 모두에게 이번 사건은 경각심을 일깨우며, 더욱 정교해지는 사이버 범죄에 대한 대비와 대응 방안 마련의 필요성을 시사한다.
탈취된 자금이 어떻게 흘러가는지, 그리고 그 흐름을 차단하기 위한 노력은 무엇인지에 대한 지속적인 관심과 감시가 필요한 시점이다. ZachXBT와 같은 익명의 분석가들의 헌신적인 노력은 암호화폐 생태계의 투명성을 높이고, 범죄 수익이 은닉되는 것을 방지하는 데 중요한 역할을 하고 있다. 앞으로도 이들의 활동은 북한을 포함한 국가 주도 해킹 그룹의 자금줄을 차단하는 데 핵심적인 역할을 할 것으로 기대된다.