북한, 가상화폐 불법 탈취해 대량살상무기 자금 마련

북한의 가상화폐 탈취 방법과 규모는 어떻게 될까요? 북한은 사이버 공격을 통해 전 세계의 가상화폐 거래소나 개인 지갑에서 가상화폐를 훔치는 방법을 사용하고 있습니다. 북한의 사이버 범죄자들은 신뢰할 수 있는 발신자가 보낸 것으로 가장하는 이메일 공격인 '스피어 피싱’과 다른 악성코드 배포 등을 통해 피해자의 장비를 감염시키거나, 랜섬웨어 공격을 한 뒤 암호화된 파일을 복구하는 대가로 가상화폐를 요구하거나, 사기성 '대체불가토큰 (NFT)'을 생성해 판매하는 등의 방법을 사용합니다.

유엔안보리 전문가패널은 북한이 2019년 사이버 공격을 활용해 대량살상무기 개발 프로그램에 쓸 자금 20억 달러 (약 2조 5천920억 원)를 벌어들인 것으로 추정된다고 보고했습니다. 또한 블록체인 데이터플랫폼 체이널리시스는 북한이 2017년 이후 전 세계적으로 12억 달러 (약 1조 4천400억 원) 상당의 가상화폐를 탈취했고, 2022년에만 6억 3천만 달러 (약 7천500억 원) 규모의 가상화폐를 훔쳤다고 밝혔습니다.

 

국제사회의 우려와 대응은 어떻게 될까요? 국제자금세탁방지기구(FATF)는 "북한이 불법적인 가상화폐 관련 활동이 대량살상무기(WMD) 확산 자금으로 이어지는 위협에 대해 심각한 우려가 있다"고 밝혔습니다. 이 기구는 이번에 발간한 가상자산 관련 보고서에서 북한에 대해 이같이 지적하며, 이런 활동이 "대륙간탄도미사일 (ICBM)을 비롯해 최근 전례 없는 수의 탄도미사일 발사를 가능하게 한다"라고 비판했습니다. FATF는 국가들에게 가상자산과 가상자산사업자(VASP)에 관한 FATF 표준을 긴급하게 시행하고, 가상자산을 통한 확산 자금 위험을 완화하기 위한 다른 적절한 조치를 취할 것을 촉구했습니다.

유엔 안전보장이사회는 북한의 핵실험과 탄도미사일 발사를 오랫동안 금지해 왔습니다. 하지만 이런 제재에도 북한은 핵과 탄도미사일 기반시설을 계속 개발할 수 있었습니다. 또한 사이버 수단, 공동 과학 연구 등 해외에서도 물질과 기술, 노하우를 지속적으로 모색하고 있습니다. 유엔 제재 감시단은 북한의 미사일 시험 발사가 현저하게 증가세라고 말했습니다. 한미일 세 나라 북핵 수석대표는 오는 10일 미국 하와이에서 만나 북한 미사일 문제 등을 논의할 예정입니다.