한국 외교부는 최근 북한 해커 15명에게 대해 제재를 가하기로 결정했다. 이들은 10억 달러 이상의 암호화폐를 도난당한 사건과 관련되어 있으며, 북한의 313부서와 연계된 것으로 전해지고 있다. 313부서는 조선노동당 기계공업부의 하위 조직으로, UN안전보장이사회는 해당 부서에 대해 2016년부터 무기 개발과 관련하여 제재 조치를 취해왔다.

한국 당국에 따르면, 북한 해커들은 불법 사이버 활동에 연루되어 있으며, 이는 범죄 행위로 간주된다. 이들이 도난한 자금은 북한의 무기 개발 자금으로 사용되는 것으로 보이며, 이는 글로벌 평화와 안전에 대한 잠재적 위협으로 간주된다. 북한의 IT 인력은 주로 아프리카, 중국, 동남아시아, 러시아 등지로 파견되며, 일부는 사이버 도난 활동에 연루되기도 한다.

특히 제재 대상 중 한 명인 김철민은 미국과 캐나다에 있는 기업을 위해 몰래 일하며 상당한 수익을 올린 혐의를 받고 있다. 이후 그는 이 자금을 평양의 핵무기 프로그램에 기부한 것으로 알려졌다. 한국 언론의 보도에 따르면, 미국 국회는 2024년 12월 11일 김류송을 기소하였으며, 그는 신원 도용 및 자금 세탁을 통해 8,800만 달러를 벌어들인 혐의로 기소되었다.

체인알리시스(Chainalysis)의 암호 범죄 보고서에 의하면, 2024년 북한 해커들은 전체 암호화폐 도난 사건의 61%를 차지하고 있는 것으로 나타났다. 이 해커들은 여러 나라에서 IT 인력으로 위장하여 약 13억 4천만 달러에 달하는 암호 자금을 빼앗는 데 성공했다. 북한 해커들이 저지른 47건의 암호 해킹은 전체 사건의 20%에 해당한다.

그러나 주목할 점은 2024년 6월에 발생한 러시아와 북한의 정상 회담 이후 이들의 사이버 범죄 활동이 감소했다는 것이다. 북한 해커들은 여러 주요 암호화폐 해킹 사건에 연루되었으며, 그중 일본의 DMM 비트코인 해킹 사건에서는 4500비트코인, 약 3억 5000만 달러를 도난당한 바 있다. 이들은 암호 지갑 회사인 진코(Ginco)의 직원들을 타겟으로 하여 공격을 감행했다.

또한 2023년에는 아토믹 월렛 해킹 사건에서도 이들은 1억 달러 이상의 암호화폐를 탈취하였다. 영국의 블록체인 분석 기업 엘립틱(Elliptic)은 이 해킹 사건이 악명 높은 라자루스 그룹과 연관되어 있음을 확인하였다. 2024년에는 WazirX라는 인도 암호화폐 거래소가 해킹당해 2억 3500만 달러의 피해를 입기도 했다. 이 해킹 역시 라자루스 그룹의 소행으로 알려져 있다.

이번 제재는 북한 해커들에 대한 국제 사회의 경각심을 일깨우는 계기가 될 것으로 기대되며, 이들의 범죄 활동 차단을 위한 글로벌 협력이 더욱 중요해질 것이다.