25년 11월 4일 업데이트: 미국 재무부 산하 대외자산통제국(OFAC)은 지정했다 사이버 범죄 수익금 및 IT 근로자 자금 세탁에 연루된 북한 개인 및 단체 여러 곳을 제재 대상으로 지정했습니다. 이번 지정 대상 중 특히 주목할 만한 곳은 북한의 IT 근로자 운영과 연계된 ‘조선 만경대 컴퓨터 기술 공사’입니다. 또한 OFAC은 2017년에 제재 대상에 포함된 북한 은행인 ‘최일신용은행’과 관련된 식별자로 54개의 가상화폐 주소를 포함시켰습니다. 2017년에 제재된. 이러한 제재 조치는 아래에 상세히 설명된 MSMT의 10월 보고서 내용, 특히 북한의 확대되는 자금 세탁 네트워크 및 IT 근로자 운영과 관련된 조사 결과를 뒷받침하며 이를 더욱 부각시킨다.
2025년 10월 22일, 다자간 제재 및 조치 팀(MSMT)은 포괄적인“북한 사이버 및 IT 종사자 활동 보고서”를 발표하며, 북한 사이버 작전의 진화 양상에 대한 인사이트 를 공개했습니다. 이 이니셔티브의 핵심 기여자로서, 체이널리시스 는 북한의 위협이 지닌 규모와 정교함을 밝혀내는 데 기여한 중요한 블록체인 정보를 제공했습니다.
다음은 이 보고서에서 도출된 다섯 가지 주요 내용입니다:
1. ‘ 가상자산 ’ 해킹 사건이 산업적 규모에 이르렀다
MSMT의 보고서에 따르면, 북한은 2024년 1월부터 2025년 9월까지 단 1년여 동안만 해도 약 28억 달러 상당의 이더리움( 가상자산 )을 탈취한 것으로 추정된다. 가장 극적인 사례는 지난 2월 RGB 소속 ‘TraderTraitor’ 그룹이 바이빗(Bybit) 거래소에서 15억 달러를 탈취한 사건이다. 그러나 은밀한 이동을 최우선으로 하는 일반적인 사이버 범죄자들과 달리, 북한 해커들은 탈취한 자금을 체인 간에 공개적으로 이동시키고 있는데, 이는 그들이 디지털 공간에서 점점 더 손댈 수 없는 존재가 되었다고 느끼고 있음을 시사한다.
2. 이들의 자금세탁 네트워크가 확대되고 있다
우리의 분석에 따르면, 북한의 탈취 자금은 정교한 자금 혼합 서비스를 거쳐 여러 관할 구역에 걸쳐 확장되고 있는 장외(OTC) 중개업자 네트워크에 이르기까지 점점 더 다양한 경로를 통해 이동하고 있는 것으로 드러났습니다. 특히 우려되는 점은 러시아 및 캄보디아의 자금 세탁 네트워크와의 협력이 심화되고 있으며, 중국 은행에서 발행한 유니온페이(UnionPay) 카드를 법정화폐 인출 경로로 전략적으로 활용하고, 홍콩에 기반을 둔 중개인을 이용하고 있다는 사실입니다. 이러한 관계의 확대는 자금 추적 및 회수를 더욱 어렵게 만들지만, 다행히도 불가능한 일은 아닙니다.
아래 체이널리시스 Reactor 아래 그래프에서는 북한의 바이비트(Bybit) 해킹 사건과 관련된 자금 중 대표적인 사례를 강조하여 보여줍니다. 이 자금은 홍콩의 한 트레이더에게 유입된 후, 해당 트레이더가 다양한 브리지와 믹서를 통해 자금 세탁을 진행했습니다. 다른 통화로 전환된 후, 자금은 토네이도 캐시(Tornado Cash)를 비롯한 다른 브리지, 믹서 및 프라이버시 프로토콜로 직접 이동되었습니다. 또한, 자금은 최근 미국 재무부 금융범죄단속국(FinCEN)의 특별 조치 대상이 된 비트코인 페이( 후이원 Pay)로도 세탁되었습니다.
3. 공격 경로는 피싱을 넘어 진화하고 있다
북한은 여전히 스피어 피싱을 주요 수단으로 활용하고 있지만, 전술을 상당히 업그레이드했다. MSMT 보고서는 제3자 자산 제공업체와 자금 보관 기관을 표적으로 삼는 조직적인 공급망 공격이라는 우려스러운 새로운 추세를 지적하고 있다. 기회주의적인 절도에서 인프라를 전략적으로 표적으로 삼는 방식으로의 이러한 전환은 북한의 역량이 우려할 만한 수준으로 진화했음을 보여준다.
4. IT 종사자들의 사기 행각이 주요 수익원으로 자리 잡았다
단순한 고용 계획으로 시작된 이 사업은 이제 정교한 글로벌 운영 체계로 발전했습니다. 현재 북한 IT 근로자 한 명당 월 3,500달러에서 10,000달러를 벌고 있으며, 실적이 뛰어난 근로자는 월 최대 100,000달러까지 벌어들입니다. 주로 중국과 러시아를 거점으로 활동하는 이 근로자들은 여러 개의 가명(한 사람당 최대 12개까지)을 사용하며, 특히 인공지능(AI), 블록체인, 국방과 같은 전략적 분야의 기업들을 표적으로 삼고 있다. 또한 북한은 독일, 포르투갈, 영국의 기업들을 점점 더 많이 표적으로 삼고 있는 것으로 보인다.
5. 북한의 최종 목표는 단순히 금전적 이익을 넘어선다
아마도 가장 우려되는 점은 이러한 작전들이 북한의 광범위한 전략적 목표에 어떻게 부합하는가 하는 점일 것이다. 많은 경우, 탈취된 자금 가상자산 이 무기 개발 프로그램에 직접 투입되고 있다. MSMT 보고서는 이러한 자금이 장갑차부터 휴대용 대공 미사일 시스템에 이르기까지 다양한 장비를 조달하는 데 어떻게 사용되고 있는지 상세히 설명하고 있다. 한편, 북한의 사이버 첩보 작전은 반도체, 우라늄 가공, 미사일 기술 등 핵심 산업을 표적으로 삼고 있어, 금융 범죄와 군사 능력 사이에 위험한 악순환을 초래하고 있다.
이것이 미래에 어떤 의미를 갖는가
MSMT 보고서는 한 가지 사실을 분명히 보여준다. 북한의 사이버 작전은 기회주의적인 공격에서 벗어나, 금융 범죄, 기술 첩보, 군사적 목표를 결합한 정교하고 다각적인 전략으로 진화했다는 점이다. 이러한 융합에 대응하기 위해서는 그만큼 정교한 예방 전략과 대응책이 필요하다.
이러한 활동을 근절하는 데 있어 블록체인 인텔리전스는 매우 중요합니다. 블록체인 분석은 기존의 사이버 보안 대책과 결합될 경우 다음과 같은 이점을 제공할 수 있습니다:
- 도난 자금이 세탁되기 전에 이를 파악하고 동결하고;
- 북한의 확장되는 금융 네트워크를 파악하고;
- 제재 이행을 위해 조달 동향을 추적하고;
- 그리고 새로운 공격 경로의 원인을 규명하는 데 기여합니다.
MSMT의 조사 결과를 바탕으로, 당사는 각 기관이 포괄적인 블록체인 모니터링을 시행하고, IT 계약직 채용 시 실사 절차를 강화하며, 첨단 위협 탐지 시스템을 구축하고, 정기적인 보안 감사를 실시하며, 대규모 거래에 대한 명확한 프로토콜을 수립할 것을 권고합니다. 사기성 IT 인력과 기타 북한 관련 위협으로부터 스스로를 보호하고자 하는 기관을 위해, 체이널리시스 Hexagate 는 고위험 가상자산 거래가 발생하기 전에 이를 식별하고 차단하는 데 도움이 되는 자동화된 블록체인 심사 서비스를 제공합니다. 이는 MSMT가 북한이 특정 산업 및 지역을 대상으로 한 공세를 강화하고 있다는 조사 결과를 고려할 때 특히 중요합니다.
현재 체이널리시스, 저희는 MSMT 및 파트너 기관들과 협력하여 이러한 위협을 추적하고 차단하며, 위협이 더 이상 확산되지 않도록 방지하기 위해 최선을 다하고 있습니다.
다음과 같은 방법을 알고 싶으신가요? 체이널리시스 귀사의 조직을 사이버 위협으로부터 보호하는 데 어떻게 도움이 될 수 있는지 알고 싶으신가요? 당사 솔루션 데모를 신청해 보세요.
이 웹사이트에는 links 이 관리하지 않는 제3자 사이트로의 링크가 포함되어 있습니다. 체이널리시스, Inc. 또는 그 계열사(이하 총칭하여 “체이널리시스”)의 통제 하에 있지 않은 제3자 사이트로의 링크([email protected])를 포함하고 있습니다. 이러한 정보에 대한 접근이 해당 사이트 또는 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하는 것은 아닙니다 체이널리시스 해당 사이트나 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하지 않으며, 체이널리시스 해당 사이트에 게시된 제품, 서비스 또는 기타 콘텐츠에 대해 책임을 지지 않습니다.
본 자료는 정보 제공만을 목적으로 하며, 법률, 세무, 금융 또는 투자 자문을 제공하기 위한 것이 아닙니다. 수신자는 이러한 유형의 결정을 내리기 전에 본인의 자문가와 상담해야 합니다. 체이널리시스 는 수신자가 본 자료를 이용함에 따라 내린 어떠한 결정이나 기타 행위 또는 부작위에 대해서도 어떠한 책임도 지지 않습니다.
체이널리시스 본 보고서에 포함된 정보의 정확성, 완전성, 시의성, 적합성 또는 유효성을 보장하거나 보증하지 않으며, 해당 자료의 어느 부분에서든 발생하는 오류, 누락 또는 기타 부정확성으로 인해 제기되는 어떠한 청구에 대해서도 책임을 지지 않습니다.
