도널드 트럼프 전 대통령 당선 이후 고공 행진을 하고 있는 비트코인이 6일 만에 다시 사상 최고치를 경신한 20일 오후 서울 서초구 빗썸라운지 강남점에 비트코인 실시간 거래 가격 이 표시되고 있다. 2024.11.20. 도준석 전문기자

<이미지를 클릭하시면 크게 보실 수 있습니다>

지난 5월 일본 가상화폐 거래소에서 발생한 4500억원 규모의 비트코인 유출 사건이 북한 해커집단의 소행으로 드러났다.

지난 24일 일본 교도통신 보도에 따르면 일본 경찰청과 경시청은 북한과 관련된 해커집단인 ‘트레이더 트레이터’(Trader Traitor)가 지난 5월 자국 가상화폐거래소 ‘DMM 비트코인’에서 가상화폐 482억엔(약 4500억원)을 훔쳤다고 발표했다.

일본 경찰은 미국 국방부 및 연방수사국(FBI)과 협력해 북한 해커집단이 범행을 저지른 것으로 밝혀냈으나, 용의자를 특정하지는 못했다. 일본 경찰에 따르면 트레이더 트레이터는 북한 정찰총국 소속 해커집단 ‘라자루스’의 조직 일부로 2022년 4월부터 활동하고 있지만 일본 내 피해가 확인된 것은 이번이 처음이다.

경찰은 DMM 비트코인에서 절취된 비트코인의 흐름을 추적한 결과 트레이더 트레이터가 관리하는 계좌에 들어간 것을 찾아냈다.

북한 해커는 헤드헌터를 가장해 DMM 비트코인 관련 업체 직원에게 접근한 뒤 컴퓨터에 멀웨어(악성 소프트웨어)를 감염시켜 가상화폐를 훔친 것으로 드러났다.

통신은 지난 3월 DMM 비트코인의 가상화폐 계좌 관리를 위탁받은 업체 직원이 헤드헌터를 위장한 인물이 채용 전 시험이라며 보내온 인터넷주소(URL)에 접속하면서 컴퓨터가 멀웨어에 감염된 것으로 보인다고 전했다.

해커들은 훔친 정보를 이용해 지난 5월 중순 이후 DMM 비트코인 시스템에 침입해 거래 금액과 송금처를 조작해 비트코인을 훔쳤다. DMM 비트코인은 사건 직후 서비스가 제한됐으며 결국 지난 2일 폐업한다고 했다.

문경근 기자



▶ 밀리터리 인사이드

- 저작권자 ⓒ 서울신문사 -