북한이 핵·미사일 개발을 위해 가상화폐 거래소와 금융기관 등에 대한 사이버 공격을 멈추지 않은 것으로 조사됐다.
31일(현지시각) 유엔 안전보장이사회 산하 대북제재위원회는 전문가패널 보고서를 통해 북한이 2019년부터 2020년 11월까지 3억1640만 달러(약 3575억 원) 상당의 가상자산을 훔쳤다고 밝혔다.
보고서는 “북한과 연계된 해커들이 핵·미사일 개발을 지원하기 위해 금융기관과 가상화폐 거래소를 대상으로 (해킹)작전을 계속했다”고 했다.
전문가패널은 지난해 9월 한 가상화폐 거래소를 대상으로 2억8100만 달러 상당을 탈취한 해킹 사건을 조사 중이라고 밝혔다. 이 사건은 같은 해 10월 2300만 달러를 가로챈 두 번째 해킹과 연계된 것으로 추정된다.
북한은 훔친 가상화폐를 중국 소재 비상장 가상화폐 거래소들을 통해 실제 화폐로 바꾸는 돈세탁에 나선 것으로 조사됐다. 공격을 주도한 것은 북한 정찰총국으로 지목됐다. 전문가패널은 “정찰총국이 가상자산과 가상자산 거래소, 그리고 글로벌 방산업체들을 겨냥해 악의적인 활동을 펼쳤다”고 지적했다.
전문가패널은 정찰총국과 연계된 것으로 알려진 라자루스, 킴수키 등 해킹 조직에 대해서도 조사 중이다. 북한은 또 합작회사의 해외 계정, 홍콩 소재 위장회사, 해외 은행 주재원, 가짜 신분, 가상사설망(VPN) 등을 활용해 국제 금융시스템에 접근해 불법 수익을 올렸다고 한 회원국이 밝혔다.'