서울 한 지하철역에 설치된 업비트 광고. 국내 최대 가상자산 거래소 업비트에서 발생한 해킹 사건의 배후로 북한 정찰총국 산하 해킹조직 라자루스가 유력하게 지목되고 있다. 연합뉴스


미국 블록체인 데이터 분석 기업 체이널리시스의 최근 보고서에 따르면 북한 연계 해킹 조직들은 올 한해에만 약 20억2000만달러, 우리 돈 3조원에 가까운 가상자산을 탈취했다. 전년보다 50% 이상 늘어난 역대 최대 규모다. 더 심각한 것은 해킹의 ‘방식’이다. 북한은 무차별 공격을 접고, 성공 확률이 높은 ‘대형 표적’에 집중하는 릴게임황금성 전략으로 전환했다. 공격 횟수는 크게 줄었지만, 건당 피해액은 폭증하는 추세다. 전 세계 가상자산 서비스 침해액(개인 지갑 제외) 가운데 북한 비중이 76%에 달한다는 점은 이를 단적으로 보여준다. 과거 보안이 허술한 탈중앙화 금융 브리지를 주로 노렸던 북한은 이제는 업비트, 바이비트와 같은 중앙화 거래소 및 핵심 인프라를 정조준하고 있다는 분석이다.
릴게임몰 자금 세탁 수법 역시 정교해졌다. 탈취 자금의 상당 부분을 50만달러 이하로 쪼개 수천 번 송금하는 이른바 ‘개미떼 세탁’으로 기존 감시망을 무력화하고 있다. 해킹 직후의 집중 감시 기간을 ‘스테이징(대기)’ 단계로 버틴 뒤, 감시가 느슨해지는 시점에 전격적으로 자금을 이동시키는 패턴도 반복된다. 캄보디아 등 동남아의 허술한 결제망과 중국계 바다이야기#릴게임 장외거래를 연결한 세탁 네트워크는 이미 국제 금융당국의 경고 대상이 됐다. 이쯤 되면 북한의 가상자산 해킹은 개별 기업의 보안 사고나 시장 교란 차원을 넘어섰다. 탈취 자금이 핵과 미사일 개발 등 군사력 강화로 이어진다는 점에서 분명한 금융·안보 위협이다.
이렇게 북한의 가상자산 해킹이 진화하고 있고, 수억 달러 규모의 피해를 낳을 수 있 바다이야기 는 ‘한 방’을 준비하고 있는데도 우리의 대응은 여전히 민간의 자율과 사후 조치에 크게 의존하고 있다. 사고가 발생한 뒤에야 점검하고 보완하는 방식으로는 북한의 ‘한 방’을 막기 어렵다. 금융·안보 참사로 이어지기 전에 대응 방식을 바꿔야 한다. 북한 특유의 행동 패턴과 자금 이동 흐름을 실시간으로 포착하는 선제적 탐지 체계로 전환해야하는 것이다. 국제 공 오리지널골드몽 조 역시 더 이상 미룰 수 없는 과제다. 막을 수 있을 때 막지 못하면, 그 대가는 사회 전체가 치르게 된다. 정부와 금융당국, 거래소가 각자의 책임을 분명히 하고 대응을 서두를 때다.