[이데일리 유준하 기자] 최근 사이버 해킹 능력을 키운 북한이 지난해부터 탈취한 가상자산 규모가 4조원에 이른다는 분석이 나왔다.

사진=챗GPT

22일 다국적제재모니터링팀(MSMT)이 발간한 대북 제재 위반 사례를 다룬 2차 보고서에 따르면 북한은 지난해 1월부터 올해 9월까지 28억4000만달러(약 4조원) 규모의 가상자산을 탈취했다. 올해 탈취 규모는 약 16억5000만달러로 우리 돈 2조 3600억원에 달했다.

MSMT는 한·미·일을 포함한 11개국이 국제사회의 대북 제재 이행을 지원하기 위해 구성한 단체로, 러시아의 제동으로 유엔 안전보장이사회 대북제재위 산하 전문가패널이 지난해 4월 활동을 종료하자 대북제재 감시 기능 공백을 메꾸고자 같은 해 10월 출범했다.

앞서 지난 5월 발간된 MSMT 1차 보고서는 북한과 러시아 간 군사협력을 중점적으로 다뤘고 이번 2차 보고서는 북한의 불법 사이버 활동을 주제로 했다.

보고서는 북한 사이버 조직들이 투자자·사업가·채용담당자 등으로 위장해 아랍에미리트·일본·인도·싱가포르 등의 가상자산 거래소와 접촉, 이들이 악성 소프트웨어를 내려받도록 유도하는 기법을 활용했다고 전했다.

북한은 악성 사이버 활동 과정에서 러시아 랜섬웨어 조직 등과도 협력하고 있으며, 랜섬웨어 공격으로 취득한 데이터를 제3자에게 판매, 챗GPT나 딥시크 등 인공지능(AI)을 이용해 수법을 정교하게 가다듬는 정황도 포착됐다.

또한 북한은 탈취한 가상자산을 세탁한 뒤 중국, 러시아, 홍콩, 캄보디아 등에 소재한 해외 브로커들을 통해 현금화하는 것으로 파악됐다. 보고서는 이런 현금화 과정에 중국 국적자나 금융 시스템이 상당 부분 관여하고 있다고 지적했는데 최근 한국인 대상 납치·감금·고문 등이 불거진 캄보디아의 기업형 범죄조직 역시 자금 세탁과 현금화 과정에 활용됐다는 내용도 담겼다.

북한 정찰총국과 관련된 북한 국적자들은 최근 미국과 영국 당국이 제재를 가한 바 있는 캄보디아 금융서비스 대기업 후이원(Huione) 그룹의 후이원 페이를 자금 세탁에 이용했고, 후이원 페이 소속 직원들과 긴밀한 관계를 유지했다는 게 보고서 설명이다.

한편 보고서는 북한이 정권의 수익 창출 목적으로 사이버 활동 조직 역량을 강화하고 있으며, 이런 조직은 대부분 정찰총국과 원자력공업성, 군수공업부 등 유엔 제재 대상 단체 산하에 있다고 지적했다.