요약
- OFAC은 2024년에 북한의 무기 프로그램 자금을 조달하기 위해 약 8억 달러를 창출한 북한 IT 근로자 사기 계획을 조장한 혐의로 개인 6명과 단체 2곳을 제재 대상으로 지정했다.
- 한 주요 중개인은 2023년 중반부터 2025년 중반까지 북한 IT 근로자들을 위해 약 250만 달러를 가상자산 로 환전했다.
- 이 조직들은 베트남, 라오스, 스페인 등 여러 국가에서 활동하며, ‘ 가상자산 ’를 이용해 불법 수익을 이동시켰다.
- 이번 조치는 합법적인 기업을 악용하고 디지털 자산을 활용해 제재를 회피하는 북한의 수익 창출 방식을 차단하기 위한 미국 재무부의 지속적인 노력의 일환입니다.
2026년 3월 12일, 미국 재무부 산하 대외자산통제국(OFAC)은 북한 정부가 주도한 IT 인력 사기 사건에 연루된 6명의 개인과 2개 단체에 대해 제재를 가했다. 이러한 사기 수법은 미국 기업들을 체계적으로 표적으로 삼았으며, 2024년에 약 8억 달러를 창출해 조선민주주의인민공화국 (DPRK)의 대량살상무기 (WMD) 및 탄도미사일 프로그램에 자금을 지원했다.
북한 IT 종사자들의 사기 수법은 어떻게 이루어지는가
북한 IT 근로자들의 사기 행각은 미국 기업들에 대해 정교하고 점점 더 커지는 위협이 되고 있다. 북한이 지원하는 IT 팀들은 위조된 서류, 도용된 신원 정보, 허위 신분을 이용해 자신의 정체를 숨기고 미국을 비롯한 전 세계의 합법적인 기업에 취업하고 있다. 보도에 따르면 북한 정부는 이러한 해외 근로자들이 벌어들인 임금의 대부분을 몰수하여, 미국과 유엔의 제재를 위반하며 정권의 무기 프로그램을 지원하기 위해 수억 달러를 유입시키고 있다.
이 근로자들은 사기성 고용을 통해 수익을 창출하는 것 외에도, 기업 네트워크에 몰래 악성코드를 유포하여 독점 정보와 민감한 정보를 탈취하는 것으로 알려져 있습니다. 어떤 경우에는 이러한 데이터를 무기로 삼아 기업을 협박해 거액의 돈을 갈취하기도 했습니다.
가상자산 여전히 핵심적인 원동력으로 남아 있다
가상자산 국제 제재를 회피하면서 이러한 IT 근로자 프로그램을 통해 창출된 자금을 북한으로 되돌리는 데 핵심적인 역할을 하고 있다. 오늘 지정된 대상에는 여러 블록체인에 걸쳐 있는 21개의 가상자산 주소가 포함되어 있으며, 이는 북한 요원들이 자금을 이동하고 은폐하기 위해 사용하는 다중 체인 전략을 여실히 보여준다.
베트남에 본사를 둔 Quangvietdnbg International Services Company Limited의 최고경영자(CEO)인 응우옌 꽝 비엣(Nguyen Quang Viet)은 북한인들을 대상으로 환전 서비스를 중개했다. 미국 재무부 해외자산통제국(OFAC)에 따르면, 2023년 중반부터 2025년 중반까지 응우옌은 해외 IT 인력 파견단을 관리하는 북한 IT 기업인 암녹강 기술개발회사(Amnokgang)와 관련된 IT 근로자들의 불법 수익을 포함해, 북한 정권을 위해 약 250만 달러를 가상자산 로 환전했다.
1982년에 설립된 암녹강은 오늘 이더리움 및 트론 네트워크 전반에 걸쳐 7개의 가상자산 주소가 지정되었습니다.
이더리움:
- 0xcB74874f1e06Fcf80A306e06e5379A44B488bA2D
- 0x0330070FD38Ec3bB94F58FA55D40368271E9e54A
- 0x9Be599d7867f5E1a2D7Ec6dB9710dF2b98A15573
트론:
- TNrX2FwrHKoo4XACGkmSzqeK4pdnKYn6Z7
- TEEYCuGDyeNkuDj4u6GQRXxXo3Nh29r2vP
- TZB4NrX7k9ZsV6PRc1GigAztLL8WHpLvwP
- TDe2UNAvuUnTbbDo7518eMe3TXN5qJW8Ft
적어도 2023년부터 라오스 보텐을 거점으로 활동하던 북한 IT 근로자 집단을 이끌었던 북한 국적자 윤송국에게는 두 개의 이더리움 주소가 지정되었는데:
- 0xb637f84b66876ebf609c2a4208905f9ddac9d075
- 0x95584C303FCd48AF5c6B9873015f2AD0ca84EaE3
IT 서비스와 관련해 윤 씨와 총 7만 달러 이상의 금융 거래를 조율한 호앙 민 콴에게는 다음과 같은 비트코인 주소가 하나 지정되어 있었다:
- bc1qyy5pt5cx3zth8xlj92lq5y87dh8xv3nwgs4ncq
또한, OFAC은 이전에 지정된 ‘심현섭(Sim Hyon Sop)’에 대한 항목을 업데이트했는데, 그는 중국에 기반을 둔 OFAC SDN 대상인 ‘한국 광선은행(KKBC)’의 대표자로, 이더리움 및 트론 네트워크 전반에 걸쳐 11개의 새로운 가상자산 주소를 추가했습니다:
이더리움:
- 0xd04E33461FEA8302c5E1e13895b60cEe8AEfda7F
- 0x76EA76CA4Eb727f18956aB93445a94c5280412B9
- 0xFb3eFf152ea55D1BfA04Dbdd509A80fD7b72cdEB
- 0xFda1Ec4A6178d4916b001a065422D31EBE5F62FF
- 0x747AFB5c7A7fc34B547cD0FDEbf9b91759C5a52b
트론:
- TPDLpXxPcaSsupEZ3yrVksmNkYP5SLeKxu
- TGXE9dGWawjfd3xqFSho1h1bRbRv9wUGrF
- TNTFhgFoKH4srBMiWbfrVFqP2AThSmdwf1
- TXhf9nU9bjo1j9z5qEesHdr6gtdndfnA4T
- TK17wfSPp32RWrnzZPrGpv7TxdNFvvvE2s
- TYeQD2VddTZ9NkFkAnT9DD8cUGetGUQZB2
북한의 ‘ 가상자산 ’ 악용 양상
가상자산오늘의 조치는 북한이 제재 회피를 위해 가상화폐( 가상자산 )와 디지털 자산을 악용하는 행위에 대응하기 위한 재무부의 지속적인 노력의 일환입니다. 북한은 IT 인력 사기, 라자루스 그룹(Lazarus Group)과 같은 단체가 주도하는 국가 후원형 사이버 절도, 그리고 가상자산 지불을 요구하는 랜섬웨어 공격 등, 가상화폐 관련 수법을 통해 수익을 창출하는 데 점점 더 의존하고 있습니다. 체이널리시스 연구 결과에 따르면, 북한의 가상자산 탈취 및 세탁 수법이 점점 더 정교해지고 있는 것으로 나타났으며, 북한 해커들은 역사상 최대 규모의 가상자산 탈취 사건 중 일부를 저지른 것으로 밝혀졌다.
여러 블록체인 네트워크에 걸쳐 주소가 지정된 점은 자금을 이동하는 데 있어 북한의 다중 체인 접근 방식이 점차 확대되고 있음을 반영합니다. 가상자산 관련 기업들은 모든 거래 상대방을 최신 OFAC 제재 목록과 대조하여 심사하고, IT 인력 사기 수법과 일치하는 패턴에 주의를 기울이며, 비정상적인 결제 패턴을 모니터링해야 합니다. 오늘 발표된 조치에서 확인된 네트워크를 고려할 때, 동남아시아에서 운영되는 가상자산 서비스에 대한 강화된 실사 절차가 특히 중요합니다. 추가적인 위험 신호에 대해서는, 기업들은 FBI가 2025년 1월에 발표한 공익 공고 와 국무부, 재무부, 법무부가 2022년 5월에 발표한 ‘IT 근로자 관련 권고문 ’을 검토해야 합니다.
당사는 자사 제품군 내에서 지정된 ‘ 가상자산 ’ 주소들에 라벨을 지정했으며, 오늘 발표된 조치에 따라 지정된 모든 개인 및 단체를 포함하도록 심사 솔루션을 업데이트했습니다. 해당 주소들과의 송수신 내역이 발생하면, KYT 고객은 설정된 알림 규칙에 따라 제재 알림을 받게 됩니다.
다음 제품들이 체이널리시스 제품이 귀사의 제재 위험으로부터 보호하고 북한 관련 활동을 탐지하는 데 어떻게 도움이 되는지 자세히 알아보시려면 데모를 신청해 주십시오.
오늘 제재 대상에 지정된 단체와 개인들은 규정을 준수하는 거래소, 호스팅 지갑, 디파이(DeFi) 서비스, 크로스체인 브릿지 등 다양한 주류 암호화폐 서비스( 가상자산 )에 크게 의존하여 자신들의 사기 계획을 실행했습니다. 아래 체이널리시스 Reactor 아래 그래프에서 볼 수 있듯이, 해외 IT 인력 파견 및 기타 불법 조달 활동을 관리하는 ‘암녹강’ 소속 주소들은 동남아시아의 자금 이동 서비스를 추가로 활용했으며, 북한으로 의심되는 해킹을 통해 유입된 자금을 하류로 수령했습니다.
이 웹사이트에는 links 이 관리하지 않는 제3자 사이트로의 링크가 포함되어 있습니다. 체이널리시스, Inc. 또는 그 계열사(이하 총칭하여 “체이널리시스”)의 통제 하에 있지 않은 제3자 사이트로의 링크([email protected])를 포함하고 있습니다. 이러한 정보에 대한 접근이 해당 사이트 또는 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하는 것은 아닙니다 체이널리시스 해당 사이트나 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하지 않으며, 체이널리시스 해당 사이트에 게시된 제품, 서비스 또는 기타 콘텐츠에 대해 책임을 지지 않습니다.
본 자료는 정보 제공만을 목적으로 하며, 법률, 세무, 금융 또는 투자 자문을 제공하기 위한 것이 아닙니다. 수신자는 이러한 유형의 결정을 내리기 전에 본인의 자문가와 상담해야 합니다. 체이널리시스 는 수신자가 본 자료를 이용함에 따라 내린 어떠한 결정이나 기타 행위 또는 부작위에 대해서도 어떠한 책임도 지지 않습니다.
체이널리시스 본 보고서에 포함된 정보의 정확성, 완전성, 시의성, 적합성 또는 유효성을 보장하거나 보증하지 않으며, 해당 자료의 어느 부분에서든 발생하는 오류, 누락 또는 기타 부정확성으로 인해 제기되는 어떠한 청구에 대해서도 책임을 지지 않습니다.
