북한 전직 군 해커 체포… 암호화폐 세탁 구조 다시 드러나

북한에서 국가 자금을 빼돌려 암호화폐로 세탁한 혐의를 받는 전직 군 해커들이 체포되면서, ‘북한 해킹 조직’의 자금 세탁 구조가 다시 주목받고 있다.

데일리NK는 평양 소식통을 인용해 북한 중앙은행과 무역은행 내부 시스템을 해킹한 일당이 외화 및 국가 무역 자금을 탈취한 뒤 이를 암호화폐 지갑으로 이전했다고 보도했다. 다만 해당 내용은 외부에서 독립적으로 검증되지는 않았다.

이들은 탈취 자금을 해외 암호화폐 지갑으로 옮긴 뒤 중국 브로커를 통해 달러와 위안화로 환전한 것으로 전해졌다. 특히 신의주와 혜산 등 접경 지역에서 실시간으로 현금화가 이뤄졌으며, 탐지를 피하기 위해 거래를 소액으로 분할하고 암호화 메신저, 비등록 휴대전화, 중국산 무선 장비 등을 활용한 것으로 알려졌다.

‘암호화폐 세탁’ 정교화… 내부 적발로 드러나

북한 국가보위성은 7월 12일 평양의 한 은신처에서 이들을 체포했다. 외화 결제 승인 과정에서 비정상적인 흐름이 포착됐고, 해외 IP 접속 기록에서 이상 징후가 발견되면서 수사가 시작된 것으로 전해졌다.

이번 사건에서 드러난 자금 세탁 방식은 기존 북한 해킹 조직이 사용해 온 패턴과 유사하다. 탈취한 암호화폐를 여러 경로로 분산 이동시킨 뒤 장외거래(OTC) 시장을 통해 법정화폐로 전환하는 구조다.

국제 제재 감시 보고서에 따르면, 중국 내 장외 브로커와 일부 금융 네트워크가 북한 연계 해커 조직의 자금 세탁 과정에서 ‘핵심 허브’ 역할을 수행하고 있는 것으로 분석된다.

연간 수조 원 규모… 커지는 글로벌 위협

체이널리시스에 따르면 북한 해커들은 지난해 약 20억 달러(약 2조 9,346억 원)를 암호화폐 해킹으로 탈취하며 사상 최대 규모를 기록했다. TRM랩스 분석에서는 올해 4월까지 발생한 암호화폐 해킹 및 사기 피해의 76%가 북한 관련 조직과 연결된 것으로 추정된다.

이번 사건은 단순한 내부 범죄를 넘어, 국가 차원의 ‘암호화폐 활용 전략’과 자금 조달 구조를 다시 한번 드러낸 사례로 해석된다. 특히 암호화폐를 활용한 제재 회피와 외화 확보 시도가 점점 더 정교해지고 있다는 점에서 글로벌 금융시장과 보안 업계의 경계도 한층 강화될 전망이다.

---

기사요약 by TokenPost.ai
🔎 시장 해석
이번 사건은 북한 해킹 조직이 외부 자금뿐 아니라 내부 국가 자금까지 암호화폐로 전환·세탁하는 구조를 활용하고 있음을 보여준다.
특히 OTC 브로커와 국경 지역 현금화 네트워크가 여전히 핵심 역할을 수행하며, 암호화폐 기반 자금 이동이 제재 회피 수단으로 고도화되고 있다.
글로벌 기준에서도 북한 연계 해커의 비중이 매우 커지며 사이버 금융 리스크가 구조적 문제로 확산되는 상황이다.

💡 전략 포인트
암호화폐 시장 참여자는 대규모 해킹 및 자금세탁 이슈가 거래소 규제 강화와 시장 변동성으로 이어질 수 있다는 점에 주목해야 한다.
특히 OTC 시장, 브리지, 익명성 높은 전송 구조는 규제 타깃이 될 가능성이 높아 장기적으로 유동성 흐름 변화가 예상된다.
보안 투자 확대 및 온체인 분석 기업의 역할 강화도 산업 전반의 핵심 트렌드로 떠오르고 있다.

📘 용어정리
OTC(장외거래): 거래소를 거치지 않고 개인 또는 브로커 간 직접 거래하는 방식으로 자금 추적이 상대적으로 어렵다.
암호화폐 믹싱/분할 전송: 거래를 여러 번 쪼개 자금 흐름을 숨기는 기법으로 자금세탁에 사용된다.
온체인 분석: 블록체인 데이터를 추적해 자금 흐름과 지갑 간 연결성을 분석하는 기술이다.

💡 자주 묻는 질문 (FAQ)

Q. 이번 사건의 핵심은 무엇인가요? 북한 내부 해커들이 국가 은행 자금을 탈취한 뒤, 이를 암호화폐로 옮겨 세탁하고 현금화했다는 점이 핵심입니다. 기존에 해외를 대상으로 하던 해킹 방식이 내부 자금에도 적용됐다는 점에서 구조적인 리스크를 보여줍니다. Q. 왜 암호화폐가 이런 범죄에 자주 사용되나요? 암호화폐는 국경 없이 빠르게 이동할 수 있고, 지갑 주소만으로는 실제 사용자를 특정하기 어렵기 때문에 자금 세탁에 활용되기 쉽습니다. 특히 거래를 쪼개거나 OTC 시장을 이용하면 추적이 더 어려워집니다. Q. 이 사건이 글로벌 시장에 주는 영향은 무엇인가요? 북한 연계 해커들의 활동 비중이 커지면서 각국 규제와 감시가 강화될 가능성이 높습니다. 이는 거래소 규제, 자금 이동 제한, 보안 요구 강화 등으로 이어져 암호화폐 시장 전반의 구조 변화에 영향을 줄 수 있습니다. TP AI 유의사항 TokenPost.ai 기반 언어 모델을 사용하여 기사를 요약했습니다. 본문의 주요 내용이 제외되거나 사실과 다를 수 있습니다.