올해 가상화폐 해킹 피해액 89% 북한 연계 추정

올해 전 세계에서 발생한 가상화폐 해킹 피해액 가운데 약 89%가 북한과 연계된 공격에서 비롯된 것으로 집계됐다. 북한 연계 공격의 피해 비중은 2021년 15%에서 크게 높아졌으며, 탈취 자금을 여러 지갑으로 흩어 옮기는 등 자금 이동 방식도 복잡해진 것으로 분석됐다.

2021년부터 올해 10월 29일까지 보고된 전 세계 가상화폐 해킹 피해액은 223억4000만 달러다. 이 중 북한 연계로 추정된 피해액은 132억4000만 달러로 전체의 약 59%를 차지했다. 북한 연계 공격의 건당 평균 피해액은 2021년 5065만 달러에서 올해 1억8565만 달러로 약 3.7배 늘었다.

최근 사건 분석에서는 탈취 자금을 수천 개의 가상화폐 지갑 주소로 나누고, 짧은 시간에 수천 건의 거래를 일으켜 여러 지갑 사이에서 반복 이동시키는 양상이 확인됐다. 탈취한 스테이블코인을 이더리움 등 동결하기 어려운 가상화폐로 신속히 바꾸는 정황도 포착됐다. 향후 자금 이동에 쓰이는 지갑 주소가 수만 개로 늘어날 수 있다는 전망도 제시됐다.

일본에서는 GMO 인터넷 그룹의 외국환증거금거래(FX) 서비스에 대한 사이버 공격을 추적하는 과정에서 북한 해커 집단이 사용한 것으로 의심되는 IP주소들이 발견돼 당국에 보고됐다. 공격자들은 중국산 소프트웨어를 사용하고 프로그램에 일본어를 일부러 넣어 교란한 것으로 파악됐다. 빼돌린 정보를 돌려주는 대가로 100만 달러를 요구한 상태다.