[헤럴드경제=이슈섹션] 가상화폐 가운데 하나인 ‘모네로’(Monero)를 채굴해 북한으로 송금하도록 하는 악성 코드가 발견됐다.

8일(현지시간) 미국 사이버 보안업체 ‘에일리언볼트’(Alien Vault)를 인용해 보도한 월스트리트저널(WSJ) 등에 따르면 해당 악성코드는 감염된 컴퓨터에 모네로를 채굴하도록 지시한다. 이후 채굴된 모네로를 자동으로 북한 김일성대학 서버로 보내도록 한다.

해커가 사용한 김일성대학 서버 암호는 ‘KJU’로, 북한 김정은 노동당 위원장의 이니셜로 추정된다.

에일리언볼트의 엔지니어 크리스 도만은 구글의 ‘바이러스토털’(virustotal)이 수집한 바이러스 데이터베이스에서 해당 악성 코드를 확인한 것으로 전해졌다.

도만은 “이 악성 코드가 어디에 얼마나 많은 컴퓨터에 심어졌는지, 또 악성 코드에 감염돼 얼마나 많은 모네로가 인출됐는지는 확인하기 어렵다”고 말했다.

다만 “규모가 큰 기업들이 (악성코드 감염 여부를 확인하기 위해) 바이러스토털에 대량의 파일을 자동으로 올리기 때문에 이들 기업에 악성 코드가 심어졌을 가능성이 있다”고 말했다.

WSJ은 해당 악성코드에 대해 “북한 정권이나 (배후가 북한으로 알려진) 해킹그룹 라자루스와 직접적인 연관이 있는지는 입증할 수는 없다”고 밝혔지만 “국제사회의 제재를 상쇄하기 위한 대체 돈벌이 방안을 찾고 있는 북한이 가상화폐에 관심이 있다는 또 다른 사례”라고 분석했다.

지난해 6월에는 한국 내 최대 가상화폐 거래소 ‘빗썸’에서 3만여 명의 회원정보가 유출되는 사건이 발생했다. 이 사건과 관련해 국가정보원은 북한이 해킹공격의 주범이라는 증거를 확보해 검찰에 넘긴 바 있다.