한미일 3국은 14일 지난해 발생한 6억6000만달러(약 9600억원) 규모 암호화폐 탈취 사건을 북한 소행으로 지목하고 공동 대응 방침을 발표했다. 북한이 1년에 암호화폐 해킹으로 벌어들이는 규모는 1조9000억원으로 집계 이래 최고액이라고 블록체인 데이터 분석 기업 체이널리시스가 최근 밝힌 바 있다.
3국은 이날 오후 발표한 ‘북한 암호화폐 탈취 및 민관 협력에 대한 한미일 공동성명’에서 “한국과 미국, 일본은 북한의 사이버 행위자들이 전세계 여러 기관을 겨냥해 손해를 입히고 있는 것과 관련, 블록체인 기술 업계에 새로운 주의사항을 함께 공지한다”며 “북한의 사이버 프로그램은 한미일과 국제사회를 위협하고 특히 국제 금융시스템의 통합성과 안정성에 중대한 위협을 가하고 있다”고 했다.
3국은 지난해 ‘DMM Bitcoin’(3억800만 달러), ‘Upbit’(5000만달러), ‘Rain Management’(1613만 달러) 탈취 사건을 북한 소행으로 공식 지목했다. 추가로 ‘WazirX’(2억3500만 달러), ‘Radiant Capital’(5000만 달러) 탈취 사건도 북한 소행으로 추가 지목했다. 3국 정부가 그간 개별적으로 조사 과정을 거쳐 일부 탈취 사건을 북한의 소행으로 지목한 적은 있지만, 공동성명 형식으로 여러 사건을 종합·발표한 것은 이번이 처음이다. 그만큼 북한이 핵·미사일 개발 자금을 마련하는 데 점점 더 가상화폐 해킹에 의존하고 있는 상황을 경계하고 있다는 뜻으로 해석됐다.
3국은 “라자루스 그룹을 비롯한 북한과 연관된 지능형 지속 공격 단체들은 수많은 사이버 범죄행위를 자행해 암호화폐를 탈취하고 거래소, 가상자산 수탁 업체 및 개인 사용자들을 겨냥함으로써 사이버공간 내 악성 행동 양상을 계속해서 보여주고 있다”고 했다. 이어 “3국 정부는 북한의 불법적인 대량살상무기 및 탄도미사일 프로그램에 사용되는 불법 수익 차단을 궁극적인 목표로, 민간업계 등 대상으로 북한의 암호화폐 탈취를 예방하고 해당 자금을 회수하기 위해 함께 노력하고 있다”고 했다. 한·미·일 정부는 미사일 도발에 전용되는 암호 화폐 해킹을 차단하기 위해 잇따라 제재 방안을 마련 중인 것으로 전해졌다.