바이낸스서 8.6조 턴 北 해커들…이번엔 ‘가짜 밈코인’ 찍어내 돈세탁

입력 2026-11-10 14:20:42

세계 최대의 가상화폐 거래소 바이낸스를 해킹한 북한 해커들이 일회용 밈코인을 만들어 해킹으로 탈취한 자산을 세탁하고 있는 것으로 알려졌다. [로이터]

[헤럴드경제=도현정 기자] 세계 최대 가상화폐 거래소 바이낸스를 해킹한 북한 해커들이 일회용 밈코인을 만들어 자금을 세탁하고 있다는 분석이 나왔다.

글로벌 블록체인 분석업체 엘립틱의 톰 로빈슨 창업자는 9일(현지시간) 북한 해커들이 아무 가치가 없는 밈코인을 직접 발행해 바이낸스 해킹으로 탈취한 자금의 이동 경로를 위장하고 있다고 발표했다.

밈코인은 온라인상에서 유행이나 장난으로 발행돼 투자자들의 관심도에 따라 가격이 크게 변동하는 가상자산이다. 북한 해커들은 이를 자금 세탁용 ‘용기’(container)처럼 활용하고 있는 것으로 보인다.

로빈슨이 발표한 보고서에 따르면 해커들은 아무 가치가 없는 밈코인을 만든 다음 탈취한 가상자산이 든 지갑으로 이 밈코인을 사들여, 탈취 자산을 옮겼다. 이어 문제가 되는 거래 내역이 없는 지갑에 있는 밈코인을 주고 이 탈취 자산을 사들이면서 밈코인 거래를 이어갔다. 이 과정을 거치면 외부에서 볼 때 현재 탈취 자금이 있는 지갑의 주인은 밈코인 투자로 뜻밖의 수익을 낸 것으로 보이게 된다.

로빈슨 창업자는 “하루에도 수천 개의 밈코인이 새로 나왔다가 며칠 만에 사라지기 때문에 단명하는 코인이 추가돼도 주목받지 않는다”고 설명했다. 밈코인 자체가 아무 의미없는 가상자산이기 때문에 탈취 자산이 든 지갑과 일반적인 거래 지갑에서 밈코인을 주고받으며 거래하면서 가상자산의 가치가 부풀려진 것처럼 보이게 할 수 있다.

해커들은 ‘FUK’, ‘OLCCL’, “MEILI‘, ’MMLI‘, ’DABI‘, ’SINU‘ 등 밈코인 6종을 새로 발행한 것으로 알려졌다. 확인된 세탁 규모는 43만달러(약 5억8000만원)에 달한다.

해커들은 위장을 위해 이들 밈코인의 로고로 분홍색 리본을 맨 원숭이 그림이나, 일론 머스크 스페이스X·테슬라 CEO의 이미지와 함께 ‘Elon 2028 President’라고 쓴 로고 이미지 등을 그려 넣기도 했다. 문제가 된 밈코인은 외부 거래자의 매매 없이 해커 연계 지갑 사이에서만 거래된 후 버려졌다. 코인 하나를 팔아 얻은 자금으로 2∼13분 뒤 다음 코인을 발행하는 식의 연쇄 구조로 거액의 세탁을 이행했다.

이 수법은 역시 북한 해커들의 소행으로 지목된 바이비트 해킹 당시에도 사용됐던 것이다. 엘립틱은 블록체인상에는 모든 기록이 남기 때문에 자금이 완전히 숨겨지지는 않지만, 이와 같은 방식을 동원하면 수사기관의 추적을 지연시킬 수 있다고 설명했다.

북한 해커들은 바이낸스에서 자금을 탈취한 지 1주일 만에 2만개 이상의 지갑을 동원해 6만5000건 이상의 거래를 시행하며 자금을 세탁하고 있다. 약 30초마다 새 지갑 하나를 생성하고, 10초마다 새로운 거래를 하면서 자금을 세탁하고 있는 것이다.

엘립틱은 해커가 탈취한 64억3000만달러(약 8조6000억원) 가운데 28억5000만달러는 동결되거나 압수됐다고 전했다. 아직 해커가 굴리고 있는 자산은 31억3000만달러 가량으로 전해졌다.