2023년 4월 24일, 미국 재무부 산하 대외자산통제국(OFAC)은 제재를 가했다. 중국에서 활동 중인 3명의 개인을, 대량살상무기 및 미사일 프로그램 자금 조달에 사용되는 조선민주주의인민공화국(DPRK) 가상자산 의 자금 세탁 활동을 조장한 혐의로 제재했다. 이 3명 중 2명에 대한 SDN 목록 항목에는 가상자산 주소가 포함되어 있었으며, 법무부(DOJ) 또한 그 중 한 명을 기소했다 기소했다.
이 블로그에서는 이러한 기소 내용과 제재 조치에 대해 자세히 살펴보고, 이를 통해 드러난 북한의 ‘ 가상자산 ’ 자금 세탁 과정에 관한 새로운 정보를 분석해 보겠습니다.
누가 기소되고 제재를 받았나요?
OFAC의 제재 대상인 3명은 우 후이후이(Wu), 청 홍만(Cheng), 심 현섭(Sim)이다. 심 씨는 또한 자금세탁 공모에 가담한 혐의로 미국 법무부(DOJ)로부터 기소되기도 했다.
우 씨는 중국에 기반을 둔 장외(OTC) 가상자산 거래자로, 라자루스 그룹(Lazarus Group)과 협력하는 북한 관련 세력을 대신해 수백만 달러 상당의 도난당한 비트코인( 가상자산 )을 법정화폐로 환전했다. 라자루스 그룹와 협력하는 북한 관련 사이버 범죄 조직인 라자루스 그룹(Lazarus Group)의 북한 활동가들을 대신해 수백만 달러 상당의 도난당한 비트코인([email protected])을 법정화폐로 환전해 온 인물이다.
홍콩을 거점으로 활동하는 장(Cheng)이라는 장외거래(OTC) 트레이더는 우(Wu)의 행보를 직접 지원했다. 장과 우는 유령 회사를 이용해 북한이 미국의 제재를 회피하고, 해킹을 통해 탈취한 자금의 상당 부분인 가상자산 — 그 중 상당 부분은 해킹을 통해 탈취된 것 —을 현금으로 전환할 수 있도록 도왔다.
Sim은 이미 OFAC의 제재 대상에 오른 한국광선은행(KKBC)이 북한의 무기 생산을 지원하고 북한 정부를 대신해 물품을 구매하기 위한 자금 세탁 계획을 주도하도록 도왔습니다. OFAC에 따르면, 심 씨는 KKBC의 대표로 활동하면서 수천만 달러 상당의 가상자산 를 받았으며, 이 자금의 상당 부분은 미국을 포함한 해외에서 사기적으로 일한 북한 IT 근로자들로부터 나온 것이었다. 이 근로자들은 종종 허위 정보를 이용해 기술 및 가상자산 산업 분야의 기업에 지원하여 근무하면서, 특히 암호화폐로 급여를 지급해 줄 것을 요청했다. 북한이 IT 근로자를 활용해 외화를 창출하는 방식은 이전에 미국 정부의 에서 이미 지적된 바 있다.
보도에 따르면, 심 씨는 이후 우 씨와 청 씨를 포함한 장외거래(OTC) 거래자들과 공모한 것으로 알려졌다. 이 계획에 따라 심 씨는 IT 종사자들로부터 급여를 수령한 뒤, 이를 우 씨와 청 씨가 운영하는 유령 회사로 송금하고, 암호화폐( 가상자산 )를 법정화폐로 환전한 후 그 자금을 이용해 북한을 대신해 물품을 구매하는 방식이었다.
믹서를 이용한 자금세탁 수법
체이널리시스 연구 결과에 따르면, 북한과 연계된 해커들은 대개 믹서 를 이용해 막대한 금액을 세탁하며, 다른 불법 행위자들보다 훨씬 더 높은 빈도로 믹서를 사용한다는 사실이 밝혀졌습니다. 과거에 이 해커들은 토네이도 캐시(Tornado Cash) 와 신바드 같은 믹서를 활용해 온 것으로 나타났다.
오늘 OFAC과 DOJ가 공개한 정보는 북한 관련 주체들이 OTC를 포함한 중개업체를 통해 믹서를 활용한 후, 최종적으로 거래소에서 ‘ 가상자산 ’를 현금으로 환전하기까지의 과정에 대해 더 깊은 통찰을 제공합니다. 체이널리시스 Reactor 아래 그래프는 이러한 활동의 일부를 보여줍니다.
여기서 우리는 북한 관련 주체들이 불법 자금의 출처를 은폐하기 위해 믹싱 서비스와 탈중앙화 거래소를 어떻게 활용했는지 확인할 수 있습니다. 이 자금은 이후 우(Wu)와 심(Sim)의 지갑 및 기타 장외(OTC) 시장으로 유입되었습니다. 우와 심은 이 자금을 주요 거래소로 이체한 뒤, 가상자산 를 법정화폐로 환전했습니다. 또한, 2019년에 발생한 두 건의 해킹 사건과 관련이 있으며, 앞서 언급된 몰수 청구서 에 언급된 주소들에 보관되어 있던 자금이, 이 OTC 거래자들이 활용했던 것과 동일한 여러 서비스 입금 주소들을 통해 현금화된 사실도 확인되었습니다.
가상자산 를 이용한 악성 사이버 범죄 모니터링
라자루스 그룹은 역대 최대 규모의 ‘ 가상자산 ’ 해킹 사건 뿐만 아니라 수많은 절도 및 유사한 금융 범죄를 저질렀습니다. 2022년 한 해 동안만 해도, 우리는 17억 달러 상당의 암호화폐 도난 사건을 라자루스 그룹의 소행으로 규명했습니다. 이 그룹의 활동은 물론, 오늘 지정된 사기성 IT 근로자들과 같은 다른 북한 위협 행위자들의 활동은 전 세계 각국의 공공 안전과 금융 시스템에 심각한 위협을 가하고 있습니다.
OFAC과 DOJ의 조치는 암호화폐와 관련된 악의적인 사이버 범죄를 근절하려는 두 기관의 의지를 보여줍니다. 오늘 제재 대상에 지정된 주체들은 2차 제재 위험을 안고 있으며, 이는 미국인이 아닌 자라도 우(Wu), 청(Cheng), 심(Sim)과 상당한 규모의 거래를 할 경우 제재 대상이 될 수 있음을 의미합니다. 이는 암호화폐 거래소( 가상자산 ) 참여자들이 이들 개인 및 그들과 연관된 단체들에 대한 노출 위험을 정확히 파악하는 것이 얼마나 중요한지를 다시 한번 강조합니다.
조만간 가상자산 가 사이버 범죄에서 차지하는 역할에 대한 추가 연구 결과를 계속해서 제공해 드릴 예정입니다.
본 자료는 정보 제공만을 목적으로 하며, 법률, 세무, 금융 또는 투자 자문을 제공하기 위한 것이 아닙니다. 수신자는 이러한 유형의 결정을 내리기 전에 본인의 자문가와 상담해야 합니다. 체이널리시스 는 수신자가 본 자료를 이용함에 따라 내린 어떠한 결정이나 기타 행위 또는 부작위에 대해서도 어떠한 책임도 지지 않습니다.
체이널리시스 본 보고서에 포함된 정보의 정확성, 완전성, 시의성, 적합성 또는 유효성을 보장하거나 보증하지 않으며, 해당 자료의 어느 부분에서든 발생하는 오류, 누락 또는 기타 부정확성으로 인해 제기되는 어떠한 청구에 대해서도 책임을 지지 않습니다.
