북한 해킹의 진화: 사이버 범죄로 급증하는 가상자산 피해와 국제 사회의 대응 탐구

북한 해킹 조직, 특히 '라자루스'가 가상자산 산업에서 전례 없는 위협으로 부상하고 있는 이유에 대해 깊이 있게 분석해 보겠습니다.

최근의 사건은 경제 제재로 여유가 없는 북한 정권이 해킹과 사이버 범죄로 외화를 조달하고 있음을 보여주며, 이러한 활동이 김정은 정권의 주요 수익원이 되었다는 점에서 매우 심각합니다.

 

 

2023년 2월 21일, 바이비트의 이더리움 탈취 사건은 북한 해킹 리스크의 정점으로 간주될 수 있습니다.

벤 저우 바이비트 CEO는 이체를 승인한 후 30분 만에 해킹 사실을 통보받았고, 결과적으로 북한 해커들은 약 15억 달러에 달하는 이더리움을 탈취하였습니다. FBI의 조사 결과, 이 해킹의 배후에는 북한 해킹 조직이 있었으며, 금융 시스템의 취약성을 이용한 '트레이더트레이터'라는 수법이 악용되었습니다. 전문가들은 이번 사건이 역사상 피해액이 가장 큰 사이버 범죄 사건으로, 북한의 연간 국방 예산에 버금가는 액수라고 평가합니다.

 

 

북한의 사이버 전력은 단순한 범죄를 넘어 국가 차원의 전략으로 자리 잡고 있습니다.

김정은 위원장은 사이버전이 핵무기와 동일한 중요성을 가진다는 발언을 한 바 있으며, 이는 사이버 공격이 국가의 생존을 위한 하나의 수단임을 나타냅니다. 또한, 북한은 해킹 영재라고 불리는 인재들을 특별 교육을 통해 키워 왔고, 이들로 인해 해킹 기술이 단기간 내 발전하게 되었습니다. 예를 들어, 2019년 ICPC 대회에서 북한 팀은 미국의 하버드와 스탠포드 대학교 팀들을 이기는 성과를 거두며 그들의 재능을 세계에 알렸습니다.

 

 

팬데믹으로 인한 경제적 어려움은 북한 해커가 더욱 활발히 활동하게 만든 요인이 되었습니다.

UN 전문가 패널의 보고서에 따르면, 북한의 사이버 공격을 통한 외화 수익이 이제는 대중국 수출액을 초과하고, 그 수익은 해킹 인력을 더욱 확충하는 이유가 되고 있습니다. 2022년 6800명이던 북한의 사이버 범죄 인력은 2023년에는 8400명으로 증가하게 되었고, 급증하는 해킹 수익은 북한 경제에 절대적으로 필요한 외화 자원이 되었습니다.

 

 

해킹이 완전히 일반화되면서, 북한은 가상자산 탈취를 더욱 적극적으로 시도하고 있습니다.

블록체인 분석업체에 따르면, 북한 해커들은 2023년에만 6억6100만 달러를 빼앗았으며, 2024년에는 이 액수가 두 배로 증가할 것으로 예측되고 있습니다. 이들은 비트코인과 이더리움을 주요 대상으로 삼고 있으며, 이들의 소행이 글로벌 가상자산 도난의 60%에 해당한다는 점에서 이러한 사실은 그 심각성을 더합니다.

 

 

이에 따라 세계 각국은 북한 해킹을 막기 위한 다양한 방안을 모색하고 있습니다.

미국은 북한 해킹과 연관된 주소를 제재 목록에 추가하고 있으며, 한국과 일본도 사이버 범죄를 차단하는 시스템을 강화하고 있습니다. 그러나 북한 해커들은 AI 등 첨단 기술을 활용하여 감시망을 피하고, 새로운 수법으로 공격을 시도하고 있습니다. 특히 인도의 거래소들이 북한 해커들의 새로운 목표가 되었다는 보고는 더욱 우려를 자아냅니다.

 

 

한국의 경우, 북한 해킹 집단이 제조업과 방산 산업을 타겟으로 해서 기밀 유출을 노리고 있다는 경고가 있습니다.

최근 조사에 따르면, 한국에서 가장 많은 사이버 공격의 대상은 제조업과 금융 서비스로 집중되고 있으며, 이는 경제적 손실 뿐만 아니라 국가 안보에도 심각한 위협이 될 수 있습니다.

 

 

결론적으로, 북한 해킹 활동은 단순히 범죄를 넘어 국제 안보와 경제 시스템에 구조적 변화를 가져오고 있습니다.

북한 해커들이 고도로 조직적이고 전문화된 범죄 활동을 지속하면서, 세계 각국은 이러한 위협에 대응하기 위한 협력을 지속적으로 모색할 필요가 있습니다. 북한의 사이버 범죄를 완전히 제압하기 위해서는 국제 사회가 보다 단결하여 적극적인 대응책을 마련해야 할 것입니다.