북한 해커들이 탈취한 가상자산이 예상치 못한 ‘돈잔치’를 불러일으켰다. 이들은 세계 최대 암호화폐 거래소인 바이낸스에서 8조 원대 코인을 훔쳤으나, 자금 동결을 피하려 탈중앙화 거래소(DEX)로 옮겨 급히 환전하는 과정에서 시세 대비 최대 38%나 웃돈을 준 탓에 전 세계 일반 투자자들에게 약 830억 원 규모의 무위험 차익 기회를 제공한 것이다.
해커들이 자금 동결을 우려해 시간에 쫓겨 한꺼번에 다량의 알트코인을 비트코인 등 주력 코인으로 바꾸려다 보니, 탈중앙화 거래소의 코인 가격은 순간적으로 급등하며 시세와 괴리가 생겼다. 이 틈을 노린 글로벌 개인투자자와 자동매매 프로그램(봇)들은 정상가에 코인을 사 온라인상 ‘고가 매수 창구’에 되팔며 수차례 차익을 챙겼다.
가상자산 포렌식 기관의 분석에 따르면, 북한 해커들이 암호화폐를 환전하는 과정에서 일반 투자자들이 얻은 수익은 6,000만 달러(약 830억 원)에 이른다. 이는 도난 자산 중 미국 등 당국이 44%를 즉시 동결하는 강수를 둔 영향으로, 해커들의 조급한 환전이 빚어낸 부작용이다.
글로벌 시장 침체 속 ‘사이버 범죄자의 허둥지출’이 만든 뜻밖의 ‘돈벼락’
최근 전 세계 코인 시장은 각국 증시의 기술주 약세와 대규모 강제 청산 사태로 침체 국면에 있다. 비트코인 가격은 연중 최저점 부근인 7만 5,000달러까지 떨어진 상황이다. 이런 한파 속에서 북한 해커들이 급히 환전한 알트코인들로 인해 유동성이 인위적으로 공급되며 시장 참여자들은 평소에 쉽게 누리지 못했던 무위험 이익을 거두었다.
해커들이 허둥지둥 쏟아부은 1,650억 원 규모의 비트코인 환전 시도에서 반 이상인 약 830억 원이 글로벌 개인투자자들의 손에 들어갔다. 이는 비트코인 급락세와 반대되는 희한한 ‘횡재’라 할 수 있다.
라자루스의 2차 가상자산 세탁…리플 1,400억 원도 비트코인으로 전환 중
북한 라자루스 그룹은 1차로 탈취한 솔라나(9,000만 달러 상당)를 전량 비트코인으로 바꾸고, 주말 사이 리플(XRP) 약 1억 달러어치를 추가로 비트코인으로 환전하는 ‘2차 세탁’을 진행 중이다. 현재 남아 있는 리플 잔액은 약 1억 7,300만 달러에 이른다.
추적을 피하기 위해 탈중앙화 교환망인 ‘토르체인(THORChain)’을 활용하면서 새로 확보한 비트코인은 2,300개 이상, 시가 약 2,400억 원 수준에 달한다. 북한은 지갑 2만 개 이상을 새로 만들고 6만 5,000건 이상의 거래를 24시간 자동화된 프로그램으로 가동, 30초마다 새로운 지갑을 생성하고 10초마다 코인을 이동시키는 기계화된 세탁 작업을 펼치고 있다.
북한 해커들의 대규모 코인 탈취와 세탁 시도는 전 세계 가상자산 시장의 취약성을 여실히 보여준다. 그 과정에서 불가피하게 발생한 가격 왜곡 현상을 기회로 삼은 전 세계 개인투자자들은 의외의 수익을 거두며 ‘사이버 범죄자들의 조급함’을 역이용했다. 다만 해당 사태는 글로벌 코인 시장의 불안과 국가 배후 해킹 조직의 위험성을 동시에 드러내 금융당국과 투자자들의 경계심을 한층 높이는 계기가 되고 있다.
){kind=small}
){kind=small}
){kind=small}
){kind=small}
