북한의 전직 군 해커들이 국가 자금을 해킹하여 암호화폐로 세탁한 혐의로 체포되면서 북한 해킹 조직의 자금 세탁 구조가 다시금 주목받고 있다.

7월 12일, 북한 국가보위성은 평양의 한 은신처에서 이들을 체포했다. 이들은 북한 중앙은행과 무역은행의 내부 시스템을 해킹해 외화 및 국가 무역 자금을 탈취한 뒤, 이를 암호화폐 지갑으로 이동한 혐의를 받고 있다. 데일리NK는 평양 소식통을 인용해 이러한 정보를 보도했지만, 외부에서의 독립적인 검증은 이루어지지 않았다.

이 해커들은 탈취한 자금을 해외 암호화폐 지갑으로 이전한 후, 중국 브로커를 통해 달러와 위안화로 환전한 것으로 전해졌다. 특히 신의주와 혜산 같은 접경 지역에서 실시간으로 현금화가 이루어졌으며, 탐지를 피하기 위해 거래를 소액으로 분할하여 진행하고, 암호화 메신저와 비등록 휴대전화, 중국산 무선 장비를 활용한 것으로 알려졌다.

이번 사건에서 드러난 자금 세탁 방식은 기존 북한 해킹 조직이 사용하던 패턴과 유사하다. 즉, 탈취한 암호화폐를 여러 경로로 분산 이동한 뒤 장외거래(OTC) 시장을 통해 법정화폐로 전환하는 구조인 것이다. 국제 제재 감시 보고서에 따르면, 북한 해커 조직의 자금 세탁 과정에서 중국 내 장외 브로커와 일부 금융 네트워크가 핵심 역할을 수행하고 있다.

체이널리시스에 따르면, 북한 해커들은 지난해 약 20억 달러를 암호화폐 해킹으로 탈취해 사상 최대 규모를 기록했다. 또한, TRM랩스의 분석에 따르면 올해 4월까지 발생한 암호화폐 해킹 및 사기 피해의 76%가 북한 관련 조직과 연결된 것으로 추정된다.

이 사건은 단순한 내부 범죄를 넘어, 국가 차원의 암호화폐 활용 전략과 자금 조달 구조를 재조명하는 사례로 해석된다. 특히 암호화폐를 활용한 제재 회피 및 외화 확보 시도가 더욱 정교해지고 있는 상황에서, 글로벌 금융시장과 보안 업계의 경계가 한층 더 강화될 전망이다.

암호화폐 시장에서는 북한 해킹조직의 자금 세탁이 거래소의 규제 강화와 시장 변동성을 증가시킬 수 있다는 점에 주목해야 한다. 특히 OTC 시장과 익명성이 높은 전송 구조는 규제의 타깃이 될 가능성이 커 장기적으로 유동성 흐름에 변화를 초래할 수 있다. 이러한 경향은 보안 투자 확대와 온체인 분석 기업의 역할 강화로 이어질 가능성이 높다.

지금까지의 상황을 종합해볼 때, 이번 북한 해커들의 체포 사건은 암호화폐를 통한 범죄 활동이 국가 차원에서 운영되고 있음을 드러내며, 앞으로의 금융시장에 지대한 영향을 미칠 것으로 예상된다. 이는 암호화폐가 단순한 금융의 한 형태가 아니라, 국가의 자금 세탁 및 범죄에 사용될 수 있는 위험성을 함께 내포하고 있음을 시사한다.