FBI, 바이비트 해킹 이후 북한의 증가하는 암호화폐 범죄 발견

북한의 해킹 그룹인 라자루스 그룹이 바이비트에서 15억 달러의 이더리움을 탈취함으로써 암호화폐 보안과 국가 차원의 사이버 범죄에 대한 우려가 커지고 있다. 라자루스 그룹의 암호화폐 해킹은 2017년 이후 30억 달러를 넘어서며, 북한이 경제 제재를 피해가고 무기 프로그램을 자금 지원하는 데 도움을 주고 있다. FBI의 비밀 작전은 암호화폐 시장 조작을 자백하게끔 했으며, stricter regulations에 대한 요구가 강화되고 있다. 바이비트는 두바이에 위치한 가상화폐 거래소로, 이 해킹 사건은 아마도 역사상 가장 큰 암호화폐 해킹 사건으로 기록될 것으로 보인다.

해커들은 기존의 보안 허점을 이용해 거래 중 금액을 식별할 수 없는 주소로 전송했다. 당국은 탈취된 자산이 비트코인 및 기타 암호화폐로 변환되고 있으며, 이로 인해 회수 작업이 더욱 어려워지고 있다고 전했다. 라자루스 그룹은 2014년 소니 픽쳐스를 해킹하면서 국제적으로 주목을 받았고, 2022년 로닌 네트워크 해킹 사건에서 이더리움과 USD코인으로 6억 2천만 달러를 훔쳤다. 미국과 일본은 이 그룹을 DMM 비트코인에서 3억 달러를 탈취한 범인으로 지목했다. 이 모든 사이버 공격은 북한의 정찰총국에 의해 지휘되고 있으며, 북한의 핵무기 프로그램을 지원하는 이들이라는 점에서 심각한 위협이 되고 있다.

시간이 지남에 따라 북한의 사이버전 부대인 121부서는 6,000명의 고도로 훈련된 해커가 운영되는 규모로 성장했다. 이들은 탈취한 암호화폐를 세탁하는 기술에 능숙하기 때문에 당국이 도난 자산을 추적하고 회수하기 어렵게 만든다. UN 패널은 북한이 2017년 이후 30억 달러 이상의 암호화폐를 훔친 것으로 추정하고 있으며, 이러한 자산들은 북한 정권의 경제 제재 회피와 무기 개발에 사용되고 있다.

직접적인 사이버 절도 외에도 암호화폐 시장 조작이 점점 더 우려되기 시작하고 있다. FBI는 최근 가상화폐 헤지펀드이자 마켓 메이커인 갓빗의 창립자 알렉세이 안드리우닌을 체포했다. 그는 시장 조작 및 전신 사기 음모의 혐의를 받고 있으며, 갓빗이 매매량을 인위적으로 증가시키기 위해 세탁 거래(wash trade)를 수행했다고 고발되었다. 이러한 관행은 투자자들을 오도하고 시장의 무결성을 훼손할 수 있다.

또한, FBI의 비밀 작전에서 이러한 부정행위가 드러났다. FBI는 암호화폐 거래소에서 불법적인 활동을 적발하기 위해 넥스펀다이(NexFundAI, NEXF)라는 함정 토큰을 개발했다. 이를 통해 거래의 CoinMarketCap 순위 조작 및 거래소 상장 조작을 위한 불법 거래 방식이 드러났다.

이러한 범죄의 증가와 이로 인한 암호화폐 시장의 불안정성은 규제를 강화해야 한다는 목소리를 더욱 높이고 있다. 암호화폐 시장의 투명성과 안전성을 확보하기 위해 모든 관련 기관은 협력하여 강력한 규제를 마련할 필요성이 대두되고 있다.