한국 외교부가 최근 북한 해커 15명에게 제재를 가했다. 이들은 10억 달러가 넘는 크립토 자산을 도난한 혐의를 받고 있다. 이들 해커들은 북한의 노동당 기계산업부 소속의 하위 조직인 313부서와 연관이 있다. 2016년부터 유엔 안전보장이사회는 이 부서에 대한 제재를 시행해왔으며, 이들은 해외에서 IT 인력을 파견하여 외화를 벌어들이고 이를 북한의 무기 생산에 사용하고 있다.

한국 정부는 북한 해커들이 불법 사이버 활동에 가담하고 있으며, 이는 범죄 행위로 간주된다고 밝혔다. 훔친 자금이 북한의 무기 개발에 자금을 지원하고 있다는 주장에 따르면 이는 전 세계 평화와 안전에 대한 잠재적인 위협이 될 수 있다. 북한의 IT 인력은 주로 아프리카, 중국, 동남아시아 및 러시아로 파견되며, 이들 중 일부는 사이버 도난 활동에 연루되는 경우가 많다.

이번 제재를 받은 해커 중 한 명인 김철민은 미국과 캐나다 기업들을 대상으로 비밀리에 일하며 많은 금액을 벌어들이고, 이후 이 자금을 평양의 핵무기 프로그램에 송금한 것으로 알려졌다. 한국 언론에 따르면, 미국 국회의원들은 지난 2024년 12월 11일 김류송이라는 북한 해커를 기소했으며, 그는 신원 도용 및 자금 세탁을 통해 8천8백만 달러의 수익을 올린 혐의를 받고 있다.

체인널리시스가 발표한 크립토 범죄 보고서에 따르면, 북한 해커들은 2024년에 전체 크립토 도난 사건 중 61%를 차지했다. 이들은 여러 나라에서 IT 인력을 사칭하며 약 13억4천만 달러 규모의 크립토 자산을 탈취했다. 북한 해커들은 47건의 크립토 해킹을 수행했으며, 이는 전체 사건의 20%에 해당한다. 다만, 주목할 만한 점은 2024년 6월 러시아와 북한 간의 정상 회담 이후 이들의 사이버 범죄 활동이 감소했다는 것이다.

북한 해커들이 저지른 주요 크립토 도난 사건으로는 일본의 암호 화폐 거래소 DMM 비트코인 해킹이 있다. 이들은 DMM에서 4,500 비트코인을 탈취하여 약 3억 달러를 가로채었다. 이번 해킹 사건에서 해커들은 암호 지갑 회사인 김코의 직원을 표적으로 삼고, 해당 직원의 거래 내역을 가로채는 방식으로 공격을 감행했다.

또한, 2023년에는 분산형 지갑인 아토믹 월렛이 해킹당하며 1억 달러 이상의 손실을 입었다. 영국의 블록체인 분석 기업 엘립틱은 이 사건과 관련하여 악명 높은 라자루스 그룹을 지목했다. 2024년에는 인도의 암호화폐 거래소인 와지르엑스에서도 해킹 사건이 발생했으며, 이 사건에서 북한 해커들이 2억3천5백만 달러를 탈취한 것으로 알려졌다.

한국 정부의 이번 제재는 북한의 해커 활동을 더 엄정하게 대응하기 위한 조치라고 할 수 있으며, 글로벌 사이버 범죄에 대한 경각심을 환기시키는 계기가 될 것으로 보인다. 이번 사건은 국가 간의 긴장을 더욱 고조시킬 수 있는 민감한 사안으로, 국제 사회에서의 대응이 중요할 것이다.


crossorigin="anonymous">