업비트서 현가치 1조4천억 이더리움 털어간 북…‘헐한 일’ 흔적에도 단 6억원 환수

클릭하시면 더 큰이미지를 보실 수 있습니다 도널드 트럼프 전 대통령의 미 대선 승리 소식에 비트코인이 연일 사상 최고가를 기록하고 있는 7일 서울 강남구 업비트 고객센터 전광판에 비트코인을 비롯한 가상화폐 시세가 표시되고 있다. 뉴시스

정찰총국 산하 해커집단 가담
6억원 비트코인 스위스서 환수
북한 개설로 추정되는 가상화폐 자금 세탁용 교환 사이트 덜미


5년 전 국내 가상자산 거래소가 보관하던 580억원 규모의 가상화폐가 탈취된 사건이 북한의 소행인 것으로 확인됐다.

그간 북한의 가상자산 해킹에 대한 유엔 보고서나 외국 정부의 발표는 있었지만, 국내 수사기관이 이를 공식 확인한 것은 이번이 처음이다.

21일 경찰청 국가수사본부는 2019년 11월 가상자산 거래소 ‘업비트’에 보관돼있던 이더리움 34만2천개가 탈취된 사건과 관련해, 북한 정찰총국 소속 해커집단 ‘라자루스’와 ‘안다리엘’ 등 2개 조직이 범행에 가담한 사실을 파악했다고 밝혔다.

피해 규모는 당시 시세로는 580억원, 현재 기준으로는 1조4700억원 상당이다.

이는 북한의 IP 주소와 가상자산의 흐름, 북한 어휘 사용 흔적, 미국 연방수사국(FBI)과의 공조로 확보한 자료 등을 종합한 결론이다.

경찰은 모방 및 재범 우려를 이유로 구체적인 공격 방식은 공개하지 않았다.

클릭하시면 더 큰이미지를 보실 수 있습니다 북한이 만든 것으로 추정되는 이더리움 매매사이트. 이 곳에서 2.5% 할인한다고 광고해 이더리움을 비트코인으로 교환했다. 경찰청 제공

다만, 당시 공격에 사용된 컴퓨터에서 북한 말인 ‘헐한 일’이라는 용어를 쓴 흔적을 찾아냈다고 밝혔다. 이 말은 ‘중요하지 않은 일’이라는 뜻이다.

북한이 탈취한 이더리움의 57%는 북한이 개설한 것으로 추정되는 가상자산 교환 사이트 3개를 통해 시세보다 2.5% 싼 가격에 비트코인으로 바꿔치기 된 것으로 경찰은 파악했다.

나머지 이더리움은 해외 51개 거래소로 분산 전송된 후 세탁됐다.

경찰은 2020년 10월 비트코인으로 바꿔치기 된 일부 피해 자산이 스위스의 한 가상자산 거래소에 보관됐다는 사실을 확인했다.

이후 4년에 걸쳐 스위스 검찰에 해당 비트코인이 국내에서 탈취당한 자산이란 점을 증명한 뒤 지난 10월 피해자산 일부인 4.8비트코인을 환수해 업비트에 돌려줬다. 이는 약 6억원 상당이다.

박세영 기자