북한 해킹 그룹 라자루스, 3000만 달러 규모 암호화폐 세탁 의혹

북한 연계 해킹 조직으로 지목되는 라자루스 그룹과 연관된 것으로 추정되는 암호화폐 지갑들이 탈중앙화 거래소 하이퍼리퀴드(Hyperliquid)를 통해 약 3000만 달러 규모의 자산을 이동시킨 것으로 나타났다. 이는 미국 규제 당국이 하이퍼리퀴드를 미국 시장에 도입하기 위한 규제 경로를 모색하고 있다고 밝힌 지 불과 몇 주 만에 발생한 사건이라 주목받고 있다.

블록체인 분석업체 아캄(Arkham)의 에멧 갤릭(Emmett Gallic) 분석가가 월요일 X(구 트위터)를 통해 공유한 블록체인 데이터에 따르면, 라자루스 그룹으로 태그된 지갑들은 비트코인(BTC)을 하이퍼리퀴드와 하이퍼유닛(HyperUnit)으로 전송했다. 이후 이 비트코인은 이더리움(ETH) 또는 솔라나(SOL)로 거래되었고, 다시 트론(Tron), 솔라나 또는 이더리움 네트워크로 브릿징(bridging)되어 외부로 유출된 것으로 파악되었다.

최종적으로 이들 자금은 암호화폐 거래소인 쿠코인(KuCoin)과 크라켄(Kraken), 그리고 Lbank로 흘러들어갔으며, 트론 네트워크 기반의 익명 서비스로도 일부 전송된 것으로 확인되었다. 이러한 자금 세탁 시도로 추정되는 움직임은 북한 정권과 연계된 해킹 조직이 암호화폐 시장에서 은밀하게 활동하고 있음을 다시 한번 보여주는 사례로 분석된다.

흥미로운 점은 이 사건이 미국 시장에서 하이퍼리퀴드의 합법적인 운영 기반을 마련하기 위한 움직임이 가시화되는 시점에 발생했다는 것이다. 지난 8월 16일 백악관 행사 연설에서 도널드 트럼프 미국 대통령은 상품선물거래위원회(CFTC) 의장인 마이클 셀리그(Michael Selig)가 하이퍼리퀴드의 미국 시장 진출을 위한 규제 경로를 개발 중이라고 언급한 바 있다. 이러한 배경 속에서 라자루스 그룹의 자금 이동이 포착되면서, 규제 당국의 암호화폐 거래소에 대한 감독 강화 움직임이 더욱 거세질 것으로 예상된다.

라자루스 그룹은 역사상 최대 규모의 암호화폐 해킹 사건들에 연루된 주요 용의자로 지목되어 왔다. 특히 2025년 발생한 바이비트(Bybit) 거래소 해킹 사건(14억 달러 규모)은 업계 최대 규모의 해킹으로 기록되었으며, 라자루스 그룹의 소행으로 추정되고 있다. 또한, 올해 4월에 발생한 총 6억 3400만 달러 규모의 암호화폐 탈취 사건 중 최소 5억 7800만 달러가 북한 연계 해커들에 의해 이루어진 것으로 파악되었다. 최근에는 휴머니티 프로토콜(Humanity Protocol)의 3600만 달러 손실 사건 역시 북한 해커 소행으로 추정되는 등, 이들의 활동 범위와 규모는 점점 더 확대되는 추세다.

이번 하이퍼리퀴드를 통한 자금 이동은 라자루스 그룹이 단지 자금 탈취에 그치지 않고, 다수의 암호화폐 거래소와 네트워크를 넘나들며 자금을 세탁하려는 정교한 수법을 사용하고 있음을 시사한다. 특히 탈중앙화 거래소의 특성을 악용하여 추적을 어렵게 만들려는 시도로 풀이된다. 하지만 블록체인 기술의 투명성과 분석 도구의 발전으로 인해 이러한 시도는 점차 발각될 가능성이 높아지고 있으며, 이번 아캄의 분석 역시 이러한 흐름의 연장선으로 볼 수 있다.

암호화폐 시장 참여자들은 라자루스 그룹과 같은 악의적인 행위자들의 움직임을 예의주시해야 한다. 이들의 활동은 시장의 안정성을 해치고 투자자들의 자산 손실을 야기할 수 있기 때문이다. 또한, 규제 당국은 이러한 불법 행위를 막기 위해 거래소 및 블록체인 분석 기업과의 협력을 강화하고, 규제 프레임워크를 더욱 정교하게 다듬을 필요가 있다. 하이퍼리퀴드와 같은 새로운 플랫폼들이 미국 시장에 진출하기 위해서는 투명하고 안전한 운영 체계를 갖추는 것이 필수적이며, 규제 당국은 이를 철저히 검증해야 할 것이다.

결론적으로, 라자루스 그룹의 이번 자금 이동은 암호화폐 시장의 성장과 함께 증가하는 보안 위협을 보여주는 단적인 예이다. 이에 대한 철저한 조사와 함께, 시장 참여자들의 경각심 고취 및 규제 당국의 선제적 대응이 요구되는 시점이다.