지난 주말 발생한 대규모 가상화폐 탈취가 북한 해커조직의 소행으로 보인다는 주장이 제기됐다.

21일 미국의 정보기술 매체 테크크런치와 북한 전문매체 NK뉴스에 따르면 지난 18일 블록체인을 기반으로 한 탈중앙화 금융(DeFi) 플랫폼 '켈프DAO'에서 2억9천만달러(약 4천300억원)가 넘는 가상화폐가 해킹당했다.

켈프DAO에 관련 인프라를 공급하는 업체인 레이어제로는 지난 20일 성명에서 이번 해킹이 "매우 정교한 국가 세력"의 소행으로 보이는 징후들이 있다면서 북한의 라자루스 그룹일 가능성이 크다고 주장했다.

레이어제로는 특히 트레이더트레이터(TraderTraitor)라는 북한 해커조직을 구체적으로 지목했다.

2009년 창립된 것으로 알려진 북한 정찰총국 산하 해커조직 라자루스는 2014년 미국 소니픽처스를 해킹하면서 주목받기 시작했다.

이 조직은 2016년에는 방글라데시 중앙은행을 해킹해 8천100만달러를 훔쳤고, 2017년에는 '워너크라이' 랜섬웨어를 유포해 전 세계 150여개국에 대규모 피해를 발생시키는 등 각종 범죄를 저질러 온 것으로 평가된다.

켈프DAO는 은행 예금처럼 가상화폐를 예치하면 토큰 형태의 이자를 지급하는 스테이킹(staking) 서비스를 제공하는 업체다.

해커들은 켈프DAO에서 훔친 가상화폐 자산을 담보로 DeFi 대출 플랫폼에서 실제 자금을 빌렸는데, 이 충격으로 인해 사용자들이 여러 플랫폼에서 130억달러가 넘는 가상화폐를 서둘러 인출하는 사태가 벌어졌다고 NK뉴스는 전했다.

이번 켈프DAO 해킹은 올해 발생한 가상화폐 탈취 사건 중 최대 규모로 추정된다.

앞서 다른 DeFi 플랫폼 드리프트(Drift)에서 이달 초 2억8천500만달러 규모의 해킹이 발생했는데 이 또한 북한 소행이라는 주장이 제기됐다.

북한은 대북 제재로 인해 정상적인 교역에 한계가 있는 상황에서 핵·미사일 개발과 정권 운영에 필요한 자금을 조달하기 위해 가상화폐를 적극적으로 훔치고 있다.

블록체인 분석 기업 체이널리시스 보고서에 따르면 북한은 작년에 20억달러 규모의 가상화폐를 탈취했으며, 지금까지 알려진 북한의 누적 탈취액은 67억5천만달러로 집계됐다.

<연합뉴스>