2023년 5월 23일, 미국 재무부 산하 해외자산통제국(OFAC)과 한국 외교부(MOFA)는 제재를 발표했으며, 북한의 불법 수익 창출 계획과 관련된 여러 단체 및 개인에 대한 제재를 발표했다.
북한의 해킹 활동에 관여한 혐의로 제110연구센터와 그 상급 기관인 기술정찰국을 포함한 북한 기관 3곳이 제재 대상에 올랐습니다. 이 두 기관은 라자루스 그룹과 같은 부대의 해킹 활동을 총괄하고 지원하며, 이들 부대는 가상자산 해킹 활동 의 상당 부분을 담당하고 있습니다. 특히, OFAC은 보도자료에서 보도자료 에서 제110연구센터가 2013년 한국 정부 기관을 대상으로 한 ‘다크서울(DarkSeoul)’ 악성코드 공격의 배후였다고 밝히며, 이에 대한 사이버 보안 커뮤니티 내 많은 이들이 오랫동안 품어온 의혹 을 확인시켜 주었다.
OFAC과 외교부는 또한 ‘진용 IT 협력 회사’로도 알려진 ‘치용 정보기술 협력 회사’와 그 직원 김상만을, 다음을 도운 역할로 인해 제재했다. 북한 IT 전문가들이 이 해외에서 계약직 일자리를 구할 수 있도록 도운 데 대한 책임을 물어 제재했다. 이 일의 수익금 일부는 북한의 무기 개발 프로그램을 지원하기 위해 북한으로 송금된다. OFAC과 MOFA는 이 활동과 관련된 지정 대상에 가상자산 의 주소들을 포함시켰으며, 아래에서 이들의 활동에 대해 더 자세히 살펴보겠다.
치용 IT와 김상만의 ‘ 가상자산 ’ 활동 추적
OFAC은 이전에 논의한 바와 같이 북한 IT 근로자들이 북한의 무기 프로그램 자금 조달에 기여하는 역할에 대해 논의한 바 있습니다. 일반적으로 북한 정부가 통제하는 IT 기업들은 근로자들이 해외 기업(주로 기술 산업 분야이지만 때로는 가상자산 기업까지 포함)에 취업할 수 있도록 돕는데, 이때 허위 서류를 사용하여 그들의 실제 국적을 숨깁니다. 많은 경우, 근로자들은 급여를 직접 가상자산 로 지급받으며, 이 자금은 이후 북한으로 유입됩니다.
‘치니용 IT’는 이러한 정부 통제 하에 있는 IT 기업 중 하나이며, OFAC은 김상만을 이 회사의 러시아 블라디보스토크 지사 직원으로 지목하고 있다. OFAC에 따르면, 치니용 IT는 북한 IT 인력들이 특히 러시아와 라오스에서 일자리를 구할 수 있도록 도왔으며, 김상만은 자금을 북한으로 되돌려 보내는 데 일조했다. 김상만과 치니용 IT가 관리하는 주소들을 분석해 보면 이 과정에 대한 단서를 얻을 수 있다.
OFAC은 김 씨와 관련된 총 6개의 가상자산 주소를 등재했으며, 이들 주소는 모두 대형 주요 거래소의 입금 주소입니다. 이 중 일부 주소는 이더리움 주소로, 테더(Tether) 및 USDC ERC-20 토큰을 통해 거래된 기록도 있어, 아래에는 8개의 입금 주소가 표시되어 있습니다. 외교부(MOFA)는 또한 추가 주소 하나를 치니용 IT 조직에 속하는 것으로 확인했습니다. 아래에서 해당 주소들과 관련된 일부 활동 내역을 확인할 수 있습니다.
김 씨의 거래소 예치 주소들은 2021년부터 2022년까지 2,800만 달러 이상의 가상자산 를 수령했으나, 현재는 비활성 상태입니다. 위에서 볼 수 있듯이, 해당 자금은 주요 거래소, 믹서, 디파이(DeFi) 프로토콜 등 다양한 출처에서 유입되었습니다. 자금은 일반적으로 이러한 서비스에서 중개 역할을 하는 개인 지갑을 거쳐 김 씨에게 전달되는데, 여기에는 외교부가 오늘 ‘치니용 IT’ 소유로 확인한 개인 지갑도 포함됩니다.
현재 우리가 확보한 정보만으로는 이러한 거래들이 서로 어떻게 연결되어 있는지 명확하지 않습니다. 예를 들어, 개별 IT 근로자들이 법정화폐로 급여를 받은 뒤, ‘ Reactor ’ 그래프 왼쪽에 표시된 것과 유사한 서비스를 통해 이를 가상자산 로 환전한 다음, 그 자금을 김 씨에게 흘려보냈을 가능성이 있습니다. 또한 IT 근로자들이 가상자산 를 통해 직접 급여를 받았을 가능성도 있습니다. 이 경우, 그래프 왼쪽에 있는 가상자산 관련 기업들로부터 개인 지갑으로 송금된 금액은, 해당 기업들이 속아서 고용한 북한 IT 근로자들에게 지급된 대금을 나타낼 수 있습니다. 또한 그래프에 두 가지 거래 흐름이 모두 포함되어 있을 가능성도 있습니다. 어쨌든 모든 자금이 결국 김 씨의 거래소 예치 주소로 이동했으며, 그곳에서 그가 해당 자금을 법정화폐로 환전했을 것으로 추정된다는 점은 분명합니다.
북한이 국제 금융 시스템( 가상자산 )을 악용하는 것을 막기 위해서는 제재가 필수적이다.
이러한 제재는 북한이 가상자산 을 악용하는 행위를 막는 데 있어 매우 중요합니다. 또한 북한의 가상자산 활동에 대한 대부분의 분석이 해킹에 초점을 맞추고 있지만, 이번 제재는 수익성이 높은 것으로 입증된 북한의 IT 수익 창출 및가상자산 사기 수법에도 주목하게 합니다. 마지막으로, 미국과 한국 기관 간의 협력을 통해 이루어진 이번 제재는 이러한 활동을 근절하는 데 있어 국제 협력의 중요성을 보여줍니다.
당사는 이 문제와 관련해 OFAC과 MOFA의 노력을 높이 평가하며, 해당 기관들이 제재 대상 기관과 관련이 있다고 식별한 모든 주소를 당사 제품 내에서 제재 대상으로 표시할 것입니다.
본 자료는 정보 제공만을 목적으로 하며, 법률, 세무, 금융 또는 투자 자문을 제공하기 위한 것이 아닙니다. 수신자는 이러한 유형의 결정을 내리기 전에 본인의 자문가와 상담해야 합니다. 체이널리시스 는 수신자가 본 자료를 이용함에 따라 내린 어떠한 결정이나 기타 행위 또는 부작위에 대해서도 어떠한 책임도 지지 않습니다.
체이널리시스 본 보고서에 포함된 정보의 정확성, 완전성, 시의성, 적합성 또는 유효성을 보장하거나 보증하지 않으며, 해당 자료의 어느 부분에서든 발생하는 오류, 누락 또는 기타 부정확성으로 인해 제기되는 어떠한 청구에 대해서도 책임을 지지 않습니다.
