3화. 북한의 가상자산 탈취 방식⁶과 자금세탁 방식

⁶ 북한의 가상자산 탈취방식이나 사례는 사이버 범죄수사와 관련되어 있어 공개된 것보다 공개되지 않은 사례가 더 많은 것으로 보임. 아울러, 자금출처에 대해 밝히길 꺼려하는 일부 투자자들이 의도적으로 피해사실을 밝히지 않은 경우도 있어 미처 확인되지 않은 사례가 더 많을 것으로 보임

⁷ 유동열, “대남간첩공작의 본산 정찰총국 해부”, 「북한」 2015년 8월(통권 524호),서울 : 북한연구소, 2015. pp.68~74 

⁸ ‘라자루스(Lazarus)’는 2011년 소니픽처스 해킹사건을 조사하던 보안업체가 지은 이름. 이 조직은 해킹 당시 스스로를 ‘평화의 수호자(Guardians of Peace)’라고 부른 적이 있으나 보안업체는 해커가 남긴 흔적 중 게임 ‘디아블로’의 등장 하는 캐릭터 이름인 ‘라자루스’를 사용한 흔적을 발견하고 명명했다고 함 

⁹ 해커조직의 이름은 발견한 보안회사나 정보기관이 이름을 짓는 경우가 있으며, 공격 방식이나 해커조직이 남긴 흔적(아이디 등)을 근거로 별칭을 짓는 경우가 다수

¹⁰ 한국의 국방부는 정찰총국과 산하 조직 인원을 약 6,800명으로 추정. 국방부, 「2020 국방백서」, 서울 : 국방부, 2020

¹¹ 소니픽처스 해킹 사건 : 김정은 위원장을 비하하는 내용이 담긴 영화가 개봉되자 북한 해커조직(라자루스)이 제작사인 소니 픽쳐스를 해킹하면서 보복한 사건

¹² 워너크라이 사건 : 2017년 5월 12일, 영국, 러시아 등 전세계 150여개 국에 대규모 피해를 발생시킨 랜섬웨어 감염사건. 당시 마이크로소프트(MS)의 윈도우 취약점을 악용하여 PC유저가 자신도 모르게 감염PC를 확산시킨 사건

¹³ 랜섬웨어(Ransomware) : 몸값(Ransom)과 소프트웨어(Software)의 합성어. 시스템을 잠그거나 데이터를 암호화해 사용할 수 없도록 한 뒤, 이를 인질로 금전을 요구하는 악성 프로그램을 말함. 미국 국가안보국(NSA)가 개발한 해킹툴이 도난당했는데 이를 훔쳤다고 밝힌 해커단체 Shadow Brockers(섀도 브로커스)가 개량하여 만든 해킹툴

¹⁴ 2011년 미국 소니픽처스를 해킹했던 가해자를 북한 해커조직으로 밝혀낸 미국 보안업체 ‘Fire Eye(파이어아이)’가 해커조직을 명명하는 방식. 이들은 ‘APT+번호’ 형태로 해커조직을 명명하는데 Fire Eye는 북한의 해커조직으로 ‘APT37’, ‘APT38’을 지칭하고 있음

¹⁵ 2019년 영국의 병원, 2021년 이후 미국의 병원, 의료기관을 해킹하는 사례가 늘고 있음. 대부분 이들 기관이 소장하 고 있는 ‘개인정보’ Data에 관심을 갖고 해킹하는 것으로 보이며, 이 정보데이터를 활용해 가상자산에 허위 계정을 개 설하거나 또 다른 개인에 대한 해킹 공격으로 확장하는 것으로 보임. 의료기관은 환자를 치료하기 위해 컴퓨터나 의료 데이터를 긴급하게 사용해야 하므로 경찰에 신고하기 보다 요구대로 가상자산을 전송하는 타협을 택하는 경우가 있음 

¹⁶ 일본의 가상자산 거래소인 ‘코인체크(Coin Check)’의 가해자로는 러시아 해커조직이라는 의견과 북한 해커조직이 러시아 해커조직의 방식을 모방해서 해킹했다는 의견이 엇갈리고 있음

¹⁷ 분산 공격(Distractive attack)은 여러 곳에서 동시에 방어체계를 분산시키는 해킹방식, 표적 랜섬웨어 공격 (Targeted Ransomware attack)은 특정기관의 시스템을 공격해 차단하고 인질로 삼는 방식, 크립토재킹(Crypto Jacking)은 일반인 PC를 가상자산 채굴에 이용하는 방식 

¹⁸  Mixer(믹서)란 가상자산을 쪼개서 자금의 출처를 불투명하게 만드는 기술임. 소유하고 있는 자산의 익명성, 탈중앙성 을 강화하려는 고객들을 위해 자금출처는 물론 입출금 내역, 그 외 정보 거래 내역 대부분을 익명화시키기 위한 기술 로 이를 북한 해커가 악용함

¹⁹ 브릿지(Bridge)란 서로 다른 종류의 가상자산 간 거래를 가능하게 해주는 기능. 브릿지 서비스는 가상자산 간 일종 의 환전소 기능과 유사

²⁰ 알려진 바에 따르면 중국인 2명의 이름은 田寅寅(톈인인), 李家東(리지아둥)으로 애플사의 아이튠즈 상품권을 가상 자산으로 구매했다가 다른 가상자산으로 판매 후 위안화로 현금화한 것으로 파악, 미 재무부는 대북제재 명단에 이 들을 등재하고 미국 내 자산동결 및 미국시민과의 금융거래를 금지함

²¹ 2019~2020년 애플사의 아이튠즈 상품권은 가상자산으로 구매도 가능했으며, 판매도 가능했음. 위 중국인 2명은 이를 가상자산 탈취금액의 자금세탁 방식으로 악용

²²  2021년 2월 21일, “북한 가상자산 해킹 나이지리아인이 도왔다”