244 BTC 이동, 라자루스 지목 지갑 다시 움직였다

북한 연계 해킹조직 라자루스 그룹으로 지목된 지갑에서 비트코인(BTC) 244.148개가 이동했다. 금액은 1,942만 달러(약 267억원) 규모다.

룩온체인(Lookonchain)은 28일 온체인 모니터링 글에서 라자루스 그룹으로 태그된 지갑이 다시 움직였고, 244.148 BTC를 이체했다고 밝혔다. 이번에 확인된 사실은 이동 수량과 달러 환산액, 라자루스 그룹 태그다.

이 이동만으로 거래소 매도나 현금화를 단정하기는 어렵다. 비트코인이 한 주소에서 다른 주소로 옮겨졌다는 사실은 자금 흐름의 시작점일 수 있지만, 곧바로 시장 매도 주문으로 이어졌다는 뜻은 아니다.

이번 사안의 무게는 가격 변동보다 보안 추적에 실린다. 수취 주소의 성격, 거래소 유입 여부, 분산·혼합 단계 진입 여부가 공개 자료에서 드러나지 않은 만큼 자금 이동 경로를 추적하는 문제가 핵심이다.

아캄(Arkham)은 5월 12일 라자루스 그룹의 온체인 자금 흐름을 분석한 글에서 이 조직이 탈취 자산을 쪼개고 여러 지갑과 경로를 거쳐 추적을 어렵게 만드는 방식을 써 왔다고 설명했다. 아캄은 라자루스 그룹이 2017년 이후 암호화폐 탈취에 집중했고, 세탁 과정에서 THORChain, 믹서, 중국 장외거래 경로가 반복적으로 등장한다고 정리했다.

온체인 태그는 블록체인 분석업체가 거래 이력과 지갑 연결성을 바탕으로 주소 성격을 분류해 붙이는 표시다. 다만 태그 자체가 수사기관의 최종 판단을 뜻하는 것은 아니어서 기사에서는 라자루스 그룹으로 ‘지목된’ 지갑이라는 표현이 적절하다.

북한 연계 해킹조직의 자금 이동은 통상 여러 단계로 이어진다. 탈취 자산을 소액으로 쪼개거나 다른 체인·자산으로 바꾸고, 이후 믹서나 장외거래 경로를 거치면 추적 비용과 시간이 커진다.

미국 연방수사국(FBI)도 바이비트(Bybit) 해킹 사건 이후 비슷한 흐름을 경고했다. FBI는 2025년 2월 26일 공지에서 북한 TraderTraitor 활동이 바이비트에서 약 15억 달러(약 2조625억원) 규모 가상자산을 훔쳤고, 일부 자산을 비트코인 등으로 바꿔 여러 블록체인의 수천 개 주소에 분산했다고 밝혔다.

FBI는 거래소, 브리지, 블록체인 분석업체, 디파이 서비스 등에 관련 주소와 파생 주소의 거래 차단을 요청했다. 거래 차단 요청은 탈취 자금이 현금화되기 전 이동 경로를 좁히려는 대응이다.

이런 맥락에서 이번 244.148 BTC 이동은 시장 매도 신호보다 라자루스 그룹으로 지목된 주소의 후속 자금 이동으로 읽힌다. 본지도 앞서 [북한 범죄망의 암호화폐 세탁 경로가 넓어졌다는 흐름](https://www.tokenpost.kr/news/cryptocurrency/388629)을 전한 바 있다.

본지의 앞선 배경 보도와 비교하면 이번 건은 이동 수량과 시점이 특정된 별도 관측이다.

이번 이동 규모는 단일 거래로는 작지 않지만, 비트코인 전체 유통시장에 즉각 충격을 말할 수준으로 해석하기는 제한적이다. 특히 거래소 입금이나 장내 매도 체결이 확인되지 않은 상태에서는 가격 방향을 단정할 수 없다.

국내 투자자에게도 쟁점은 가격 전망보다 거래소와 분석업체의 주소 감시 체계다. 해킹 자금이 거래소로 유입되면 입출금 제한, 주소 차단, 수사 협조 같은 후속 조치가 뒤따를 수 있다.

다만 이번 건을 바이비트 사건 자금과 직접 연결할 근거는 공개 자료에서 제시되지 않았다. 현재 확인되는 핵심은 라자루스 그룹으로 태그된 지갑이 1,942만 달러 규모 BTC를 이동했다는 점과 이 움직임이 기존 북한 연계 해킹조직의 자금 분산·세탁 패턴과 맞닿아 있다는 점이다.