바이낸스의 60억 달러 규모 암호화폐 탈취 사건: 북한의 TraderTraitor 해커들에 대해 알아야 할 다섯 가지

[이매진]

바이낸스의 60억 달러 규모 암호화폐 탈취 사건: 북한의 TraderTraitor 해커들에 대해 알아야 할 다섯 가지

10월 29일 공격은 역사상 최대 규모의 암호화폐 탈취 사건으로 여겨지며, 평양과 연관된 일련의 유명 사이버 절도 사건 중 가장 최근 사례입니다.

https://www.channelnewsasia.com/east-asia/north-korea-tradertraitor-hackers-pyongyang-binance-crypto-heist-6510661

Binance’s US$6b crypto heist: Five things to know about North Korea’s TraderTraitor hackers

이 그림은 2026년 10월 30일에 촬영된 것으로, 바이낸스 로고와 해킹 코드가 보인다. (로이터/다도 루빅/일러스트레이션)

서울: 미국 당국은 북한의 해킹 그룹 '트레이더트래터(TraderTraitor)'가 바이낸스 에서 60억 달러 이상의 가상화폐를 훔친 혐의로 이들을 지목했다 . 이는 역사상 최대 규모의 암호화폐 해킹 사건으로 여겨진다.

10월 29일 공격은 평양과 연관된 일련의 고위급 사이버 절도 사건 중 가장 최근의 사례이며, 북한은 강력한 해킹 조직을 구축하여 무기 개발 프로그램 자금 조달에 사용하는 것으로 추정되는 자금을 마련하고 있다.

다음은 해당 그룹과 북한의 사이버 전쟁 프로그램에서의 위치에 대해 알아야 할 다섯 가지 사항입니다.

그들은 누구인가?

트레이더트레이터(TraderTraitor)는 북한의 해킹 조직으로, 더 큰 규모의 라자루스 그룹(Lazarus Group)과 연계되어 있습니다. 이 조직은 2014년 북한 지도자 김정은을 풍자한 영화 '인터뷰'에 대한 보복으로 소니 픽처스를 해킹하여 악명을 떨쳤습니다.

평양은 적어도 1990년대 중반부터 사이버 역량 개발에 막대한 투자를 해왔으며, 한국 정보당국은 2024년 기준으로 북한의 사이버 전력이 약 8,400명에 달할 것으로 추산했다.

미 연방수사국(FBI)은 웹사이트에서 "북한은 우수한 학생들을 컴퓨터 과학 및 IT 교육 과정에 집중시켜 역량 있는 사이버 전력을 구축했다"고 밝혔습니다.

해킹 활동의 상당 부분은 북한의 주요 해외 정보기관인 정찰총국이 지시한 것으로 알려져 있습니다.

탈북 전 북한의 명문 국방대학교를 졸업한 박충권 한국 국회의원은 2024년 AFP와의 인터뷰에서 "우리 반에서 성적이 가장 우수한 두 학생이 해킹 부대에 발탁됐다"고 말했다.

그들은 어떻게 작동하나요?

TraderTraitor 공격자들은 수익성 좋은 일자리를 제공하는 채용 담당자로 가장하여 피해자들이 악성 소프트웨어를 다운로드하도록 유도하는 것으로 알려져 있습니다.

이 악성 소프트웨어는 해커가 피해자의 컴퓨터 시스템에 침투하여 중요한 정보와 디지털 자산을 훔칠 수 있도록 합니다.

2024년 일본 암호화폐 거래소 DMM 비트코인에서 3억 800만 달러를 훔친 사건에서, 북한 해커는 링크드인에서 채용 담당자로 가장하여 다른 가상화폐 지갑 소프트웨어 회사의 직원에게 접근했습니다.

그들은 직원에게 채용 전 시험처럼 보이는 것을 보냈는데, 실제로는 악성 코드가 포함되어 있었습니다.

FBI에 따르면, 이로 인해 해커는 시스템을 해킹하고 해당 직원을 사칭할 수 있었습니다.

북한 해커들은 무슨 짓을 저질렀나요?

북한 해커 소행으로 추정되는 주요 사이버 공격으로는 2016년 방글라데시 중앙은행에서 8100만 달러를 훔친 사건과 2017년 전 세계 컴퓨터 시스템을 마비시킨 워너크라이 랜섬웨어 공격이 있습니다.

2022년 미국 당국은 라자루스와 연관된 해커들이 로닌 블록체인 네트워크에서 약 6억 2천만 달러를 훔쳤다고 비난했습니다.

FBI는 이후 2023년에 TraderTraitor 조직원들이 저지른 세 건의 암호화폐 해킹 사건을 추가로 적발했으며, 이 사건들로 인해 Atomic Wallet, Alphapo, CoinsPaid에서 약 2억 달러가 도난당했습니다.

2025년 2월, FBI가 TraderTraitor가 암호화폐 거래소 Bybit에서 약 15억 달러 상당의 가상 자산을 훔쳤다고 발표하면서 절도 규모는 급격히 증가했습니다.

"TraderTraitor 관련자들이 신속하게 움직이고 있으며, 훔친 자산 중 일부를 현금화했습니다."라고 FBI는 당시 밝혔습니다.

북한은 훔친 자금을 어떻게 사용하는가?

경남대학교 극동연구소의 임을철 교수는 AFP 통신과의 인터뷰에서 북한 정권이 훔친 암호화폐를 자금세탁하고 "믹싱 서비스나 사설 거래소를 통해 현금으로 바꾸고 있다"고 말했다.

그는 "그 수익금은 군사 연구, 무기 부품의 불법 조달, 그리고 방위 산업에 직접적으로 투입된다"고 덧붙였다.

2024년 유엔 보고서에 따르면 북한의 사이버 공격으로 얻은 수익이 "북한의 대량살상무기 개발 자금으로 사용된 것으로 알려졌다"고 한다.

사이버범죄는 왜 발생하는가?

분석가들은 평양의 불법 사이버 활동이 막대한 자금을 신속하고 "최소한의 비용"으로 획득할 수 있다는 점에 기인한다고 말합니다.

경남대학교의 임 교수는 "국제 제재로 북한이 기존 무역을 통해 외화를 벌어들이는 능력이 크게 제한되는 반면, 사이버 절도는 북한이 최소한의 인력과 자원으로 수십억 달러를 획득할 수 있게 해준다"고 말했다.

그는 "해킹은 평양이 기존 은행 채널을 통하지 않고 자금을 확보할 수 있는 방법을 제공하며, 디지털 자산의 익명성과 국경 없는 특성을 이용하여 금융 제약을 우회할 수 있게 해준다"고 덧붙였다.