데일리 TOP10
바이낸스서 8조 원 턴 북한 해커, 비트코인 전환하며 2차 세탁 착수
뉴스보이
2026.11.03. 06:05
뉴스보이
2026.11.03. 06:05
3000회 순환 송금 교란과 미동결 자산 차단 과제
1
지난달 29일 바이낸스에서 8조 4000억 원을 탈취한 배후로 미 FBI는 북한 정찰총국 산하 해킹 조직 트레이더트레이터를 지목함.
2
이 조직은 임시 보관 지갑을 비우고 솔라나 토큰 97만여 개(약 1290억 원)를 비트코인으로 바꾸는 2차 세탁에 착수함.
3
해커들은 발행사의 자산 동결 조치를 피하고 유동성이 풍부해 현금화가 유리한 비트코인으로 자산을 전환하는 것으로 파악됨.
4
이를 위해 1000개 이상의 지갑과 3000회 넘는 송금, 자동화 알고리즘 기반의 순환 거래를 동원해 추적망을 교란함.
5
전체 탈취액 중 44%인 28억 5000만 달러는 동결·압류됐으나, 남은 자금에 대한 추가 세탁 우려가 이어지고 있음.
바이낸스 8조 원을 턴 북한 해커가 비트코인으로 숨는 까닭
사건의 배후로 지목된 북한 해킹 조직은 누구인가
해커들은 왜 비트코인으로 자산을 바꾸는가
추적망을 따돌리는 세탁 수법과 현금화 경로
동결된 자산과 앞으로 남은 회수 과제
사건의 배후로 지목된 북한 해킹 조직은 누구인가
•
바이낸스에서 사상 초유의 거액을 훔쳐낸 배후는 미국 연방수사국(FBI)이 공식 지목한 북한 해킹 조직 트레이더트레이터입니다. 지난달 29일 세계 최대 가상화폐 거래소 바이낸스에서는 약 8조 4000억 원에 이르는 대규모 가상자산이 탈취되었습니다.
•
트레이더트레이터는 북한 정찰총국 산하의 핵심 조직으로 국가 차원의 불법 자금 확보를 맡아 왔습니다. 이들은 지난 2022년 로닌 네트워크에서 약 6억 2000만 달러를 빼돌렸고, 2024년 일본 거래소 DMM 비트코인을 공격한 전력도 가지고 있습니다.
해커들은 왜 비트코인으로 자산을 바꾸는가
•
북한 해커들은 빼돌린 자금을 임시 지갑에서 꺼내 솔라나 토큰 97만여 개를 비트코인으로 바꾸는 2차 세탁에 들어갔습니다. 이는 우리 돈으로 약 1290억 원 규모이며, 외부 압류를 피하기 위해 가상화폐 종류를 교환하는 과정입니다.
•
달러에 가치가 고정된 스테이블코인은 발행 회사가 기능을 조작해 의심스러운 지갑의 거래를 즉시 묶어둘 수 있습니다. 반면에 비트코인은 통제하는 단일 주체가 없어 임의로 자산을 동결할 수 없고 거래 규모가 커서 현금으로 바꾸기 쉽습니다.
추적망을 따돌리는 세탁 수법과 현금화 경로
•
해커들은 1000개가 넘는 전자지갑을 만들고 3000회 이상 자금을 전송하면서 수사기관의 시선을 흩뜨렸습니다. 보냈던 돈이 이전 지갑으로 되돌아오는 순환 흐름이 확인되어 자동화 프로그램을 짜서 움직인 것으로 분석됩니다.
•
이들은 서로 다른 네트워크를 잇는 다리 역할을 하는 브리지와 탈중앙 금융 대출 서비스를 거치며 송금 고리를 끊어냈습니다. 여러 사람의 비트코인 거래 기록을 한데 섞어 출처를 흐리는 코인조인 기법도 함께 활용했습니다.
•
2차 세탁을 마친 자금은 신원 확인 절차가 허술한 미등록 장외거래 브로커를 통해 처리될 것으로 보입니다. 해커들은 세탁된 암호화폐를 가짜 회사 계좌를 거쳐 달러나 위안화 같은 실물 지폐로 바꾼 뒤 북한으로 회수할 전망입니다.
동결된 자산과 앞으로 남은 회수 과제
•
전체 도난 자금 중에서 약 44%에 이르는 28억 5000만 달러는 각국의 신속한 공조 덕분에 동결되거나 묶였습니다. 하지만 나머지 32억 달러 이상의 자금은 여전히 해커들이 쥐고 있어 추가로 세탁될 위험이 큽니다.
•
미국 당국은 범죄에 쓰인 지갑들을 제재 명단에 올려 거래소 접근을 막고 정식 몰수 절차를 밟아 국고로 환수할 계획입니다. 바이낸스가 이번 사건의 피해 금액을 떠안기로 한 가운데, 흩어진 비트코인이 제도권 거래소로 들어오는 길목을 차단하는 일이 핵심 과제로 꼽힙니다.
사건의 배후로 지목된 북한 해킹 조직은 누구인가
•
바이낸스에서 사상 초유의 거액을 훔쳐낸 배후는 미국 연방수사국(FBI)이 공식 지목한 북한 해킹 조직 트레이더트레이터입니다. 지난달 29일 세계 최대 가상화폐 거래소 바이낸스에서는 약 8조 4000억 원에 이르는 대규모 가상자산이 탈취되었습니다.
•
트레이더트레이터는 북한 정찰총국 산하의 핵심 조직으로 국가 차원의 불법 자금 확보를 맡아 왔습니다. 이들은 지난 2022년 로닌 네트워크에서 약 6억 2000만 달러를 빼돌렸고, 2024년 일본 거래소 DMM 비트코인을 공격한 전력도 가지고 있습니다.
해커들은 왜 비트코인으로 자산을 바꾸는가
•
북한 해커들은 빼돌린 자금을 임시 지갑에서 꺼내 솔라나 토큰 97만여 개를 비트코인으로 바꾸는 2차 세탁에 들어갔습니다. 이는 우리 돈으로 약 1290억 원 규모이며, 외부 압류를 피하기 위해 가상화폐 종류를 교환하는 과정입니다.
•
달러에 가치가 고정된 스테이블코인은 발행 회사가 기능을 조작해 의심스러운 지갑의 거래를 즉시 묶어둘 수 있습니다. 반면에 비트코인은 통제하는 단일 주체가 없어 임의로 자산을 동결할 수 없고 거래 규모가 커서 현금으로 바꾸기 쉽습니다.
추적망을 따돌리는 세탁 수법과 현금화 경로
•
해커들은 1000개가 넘는 전자지갑을 만들고 3000회 이상 자금을 전송하면서 수사기관의 시선을 흩뜨렸습니다. 보냈던 돈이 이전 지갑으로 되돌아오는 순환 흐름이 확인되어 자동화 프로그램을 짜서 움직인 것으로 분석됩니다.
•
이들은 서로 다른 네트워크를 잇는 다리 역할을 하는 브리지와 탈중앙 금융 대출 서비스를 거치며 송금 고리를 끊어냈습니다. 여러 사람의 비트코인 거래 기록을 한데 섞어 출처를 흐리는 코인조인 기법도 함께 활용했습니다.
•
2차 세탁을 마친 자금은 신원 확인 절차가 허술한 미등록 장외거래 브로커를 통해 처리될 것으로 보입니다. 해커들은 세탁된 암호화폐를 가짜 회사 계좌를 거쳐 달러나 위안화 같은 실물 지폐로 바꾼 뒤 북한으로 회수할 전망입니다.
동결된 자산과 앞으로 남은 회수 과제
•
전체 도난 자금 중에서 약 44%에 이르는 28억 5000만 달러는 각국의 신속한 공조 덕분에 동결되거나 묶였습니다. 하지만 나머지 32억 달러 이상의 자금은 여전히 해커들이 쥐고 있어 추가로 세탁될 위험이 큽니다.
•
미국 당국은 범죄에 쓰인 지갑들을 제재 명단에 올려 거래소 접근을 막고 정식 몰수 절차를 밟아 국고로 환수할 계획입니다. 바이낸스가 이번 사건의 피해 금액을 떠안기로 한 가운데, 흩어진 비트코인이 제도권 거래소로 들어오는 길목을 차단하는 일이 핵심 과제로 꼽힙니다.
#바이낸스
#트레이더트레이터
#북한
#미국 연방수사국
#비트코인
