북한 해커 공격 잇따르는 가운데 한국, 71억 달러 규모 불법 가상자산 거래 추적

크리스탈 인텔리전스(Crystal Intelligence)가 발표한 「2026년 한국 국가 평가 보고서(2026 South Korea Country Assessment Report)」에 따르면, 2018년 이후 한국 암호화폐 거래소를 대상으로 발생한 주요 공격 9건 가운데 6건이 북한 국가 차원의 라자루스 그룹(Lazarus Group) 소행으로 확인됐다. 라자루스 그룹과 직접 연결된 도난 금액만 1억 2,000만 달러를 넘는다. 이번 보고서는 2021년부터 2025년 8월까지 총 71억 달러 규모의 불법 가상자산 거래도 적발했다고 밝혔다.

적발된 불법 거래 71억 달러 중 64억 달러는 '환치기(Hwanchigi)'로 알려진 단일 국경 간 자금세탁 수법과 연결돼 있다. 환치기는 자금을 해외에서 가상자산으로 환전한 뒤 국내 거래소를 거쳐 한국 원화로 인출하는 방식으로 작동하며, 크로스체인 추적 역량 없이는 적발이 어려운 수법이다. 2017년부터 2025년 사이 발생한 9건의 거래소 공격에 따른 추정 피해액은 총 1억 9,600만 달러에서 2억 2,500만 달러에 이른다. 가장 최근 사례인 2025년 11월 업비트(Upbit) 해킹은 3,040만 달러 규모로 현재 조사가 진행 중이다.

보고서는 한국 국민을 표적으로 한 가상자산 관련 사기가 급증하고 있다고 지적했다. 이른바 '돼지도살 수법(로맨스 투자 사기)'으로 인한 피해는 2025년 한 해 동안 7,060만 달러에 달했으며, 신고된 사건은 1,565건으로 전년 대비 48% 증가했다. 캄보디아, 미얀마, 라오스 일대의 사기 단지(스캠 컴파운드)에는 약 1,000명의 한국인이 억류된 것으로 추정되며, 2026년 1월에는 단일 딥페이크 기반 사기 조직으로부터 73명의 한국인이 송환됐다.

한국 당국의 규제 대응은 강도 높게 이뤄지고 있다. 모든 가상자산사업자(VASP)는 금융정보분석원(KoFIU)에 등록하고 국내 은행 계좌와 연동된 실명 인증 계좌를 유지해야 하며, 이는 아시아에서 가장 엄격한 요건 중 하나다. 금융정보분석원은 2026년 3월 한 국내 거래소를 대상으로 자금세탁방지(AML) 위반 665만 건과 관련해 2,460만 달러의 과태료와 6개월간의 일부 영업정지 처분을 부과했으며, 이는 금융정보분석원(KoFIU) 사상 최대 규모의 제재였다. 영업정지 처분은 이후 2026년 5월 서울행정법원에서 취소됐다.

감독 강화에도 불구하고, 크리스탈 인텔리전스가 2026년 3월 4개 P2P 플랫폼에서 활성 광고 247건을 자체 분석한 결과 비공식 시장의 활동이 어디에서 지속되고 있는지 드러났다. 알리페이(Alipay)를 비롯한 중국 내 결제 시스템이 결제 수단으로 등장하고 있으며, 이는 한국의 실명 인증 체계 바깥에 위치한 국경 간 결제 계층을 형성함으로써 컴플라이언스 팀의 거래 추적을 한층 복잡하게 만든다. 프라이버시 코인인 모네로(Monero)도 분포해 있으며, 보고서는 모네로가 높은 자금세탁 리스크를 수반하는 자산이라고 명시했다.

나빈 굽타(Navin Gupta) 크리스탈 인텔리전스 최고경영자(CEO)는 “한국은 아시아에서 가장 중요한 가상자산 시장 중 하나이자, 가장 복잡한 시장 중 하나"라며 "이번 보고서는 컴플라이언스 팀, 법 집행 기관, 그리고 가상자산사업자(VASP)들이 자신감을 가지고 사업을 운영할 수 있도록 검증된 인텔리전스를 제공할 것"이라고 말했다.