1000개 지갑에 3000번 송금…北 해커, 바이낸스 탈취금 ‘2차 세탁’ 돌입

입력 2026-11-03 07:47:24

북한 해킹 조직이 바이낸스에서 탈취한 가상자산을 2차 세탁하는 작업에 돌입한 것으로 확인됐다. [로이터]

[헤럴드경제=도현정 기자] 북한 해킹 조직이 세계 최대 가상화폐 거래소 바이낸스에서 탈취한 자금을 2차로 세탁하기 시작한 것으로 확인됐다.

2일(현지시간) 블록체인 분석업체 체이널리시스와 룩온체인 등에 따르면 북한 해커들은 바이낸스에서 탈취한 가상자산을 분산 보관해 뒀던 임시 지갑을 비우고 이를 다른 블록체인 망인 솔라나(SOL) 네트워크 등으로 이동시키기 시작했다. 이렇게 확보한 솔라나 토큰 중 97만522개(약 1290억원 상당)를 비트코인으로 교환하고 있다는 정황도 전해졌다.

체이널리시스는 “북한 연계 세력이 바이낸스에서 탈취한 자금에 대한 새로운 세탁 단계에 착수했다”고 전했다. 해킹으로 탈취한 자금을 자신들의 통제하에 있는 임시 지갑으로 빼돌린 이후, 두 번째 세탁 단계에 돌입했다는 것이다.

이들은 탈취한 가상자산을 자신들의 통제하에 있는 임시지갑으로 옮겼다가 솔라나 등 다른 블록체인 망으로 보내 추적을 어렵게 하려는 것으로 보인다. 이 과정에서 1000개 이상의 지갑에 3000회 이상의 송금 등을 반복하며 추적을 교란한다는 게 업체의 분석이다.

스테이블 코인(가치고정형 가상화폐)이나 발행사가 따로 있는 알트코인(비트코인 이외의 가상화폐)은 탈취해도, 자산이 동결되거나 거래가 막힐 수 있다. 때문에 통제기관이 따로 없어 동결이 불가능한 탈중앙화 가상화폐인 비트코인으로 바꾸려는 것으로 보인다. 비트코인은 환전시 유동성이 가장 커 현금화가 유리하다는 이점도 있다.

체이널리시스는 “2일 현재 바이낸스에서 탈취한 10억달러 이상의 이더리움과 14억2000만달러 상당의 비트코인은 후속 이동이 제한적인 상태”라며 “해킹 직후 관찰된 활동은 자금을 격리하고 분산하는 초기 세탁 단계와 일치한다”고 설명했다.

이들의 세탁 수법 중에는 자금이 여러 차례의 송금을 거쳐 이전에 이미 거쳤던 지갑으로 되돌아오는 순환 패턴을 보이기도 했다. 이는 추적을 마비시키기 위해 자동화 알고리즘을 활용한 것으로 추정된다.

해킹 조직은 2차 세탁을 마친 후 자금을 잘게 쪼개 향후 미 달러화 등 실물 화폐로 변환해 회수하는 3차 단계에 들어갈 것으로 예상된다.