교정된 제목
북한, 2년간 4조원 상당 가상자산 탈취…정찰총국 등 연루
다국적제재모니터링팀(MSMT)은 2025년 10월 22일 발표한 보고서를 통해 북한이 지난 2023년 1월부터 2025년 9월까지 약 4조원 상당의 가상자산을 탈취했다고 밝혔다. 보고서에 따르면 북한은 올해에만 약 2조 3600억원에 달하는 가상자산을 탈취한 것으로 드러나 국제사회의 우려가 커지고 있다. 가상자산 탈취 행위에 관여한 조직은 정찰총국, 원자력공업성, 군수공업부 등 유엔 안전보장이사회 제재 대상 기관 산하 조직들로 밝혀졌다. 이들 조직은 고도의 기술력을 바탕으로 가상자산 거래소를 해킹하거나, 악성코드를 유포하는 등 다양한 방식으로 가상자산을 탈취해 온 것으로 분석된다. 특히, 북한은 탈취한 가상자산을 추적을 어렵게 하기 위해 중국, 러시아, 홍콩, 캄보디아 등지에 있는 브로커들을 활용하여 세탁하거나 현금화하는 수법을 사용하고 있는 것으로 나타났다. 이는 국제사회의 제재를 회피하고 외화 획득을 위한 북한의 지속적인 노력의 일환으로 풀이된다. MSMT는 보고서를 통해 북한의 가상자산 탈취 행위가 국제 금융 질서를 위협하는 심각한 범죄 행위임을 강조하며, 관련 국가들의 적극적인 협력을 촉구했다. 또한, 가상자산 거래소 및 관련 기업들에게 보안 시스템 강화와 국제 공조를 통해 북한의 사이버 범죄에 대응할 것을 권고했다.
보고서는 북한 IT 인력들의 해외 활동에 대한 내용도 담고 있다. 약 1000명에서 2000명으로 추정되는 북한 IT 인력들이 중국, 러시아, 캄보디아 등 최소 8개국에 체류하며 가상자산 탈취 및 사이버 공격을 지원하고 있는 것으로 파악되었다. 이들은 해외에 거점을 마련하고, 현지 기업에 취업하거나 위장 회사를 설립하는 등의 방식으로 활동하며 북한 정권의 외화 획득에 기여하고 있다. 특히, 이들은 사이버 공격을 통해 한국, 미국, 영국, 중국 등 각국의 군사, 에너지, 방산 분야 기술을 탈취하는 데 관여하고 있는 것으로 알려져 안보 위협을 야기하고 있다. 이와 관련하여 정보 당국은 북한 IT 인력들의 활동을 면밀히 감시하고 있으며, 관련 국가들과의 협력을 통해 이들의 불법 행위를 차단하기 위한 노력을 강화하고 있다. 정부 관계자는 "북한의 사이버 공격은 단순히 금전적인 이득을 취하는 것을 넘어 국가 안보를 위협하는 행위"라며 "국제사회와의 공조를 통해 북한의 사이버 도발에 강력하게 대응해 나갈 것"이라고 밝혔다.
북한의 자금 세탁 경로에 대한 구체적인 정보도 공개되었다. 보고서에 따르면 북한 정찰총국과 관련된 북한 국적자들이 캄보디아 금융 서비스 대기업인 후이원(Huione) 그룹의 후이원 페이를 자금 세탁에 이용한 것으로 드러났다. 후이원 그룹은 캄보디아에서 광범위한 금융 서비스를 제공하며, 후이원 페이는 간편 결제 시스템으로 사용되고 있다. 북한은 이러한 후이원 페이 시스템을 이용하여 탈취한 가상자산을 세탁하고, 이를 다시 현금화하는 방식으로 자금 출처를 은폐해 온 것으로 보인다. 이는 북한이 국제사회의 감시망을 피하기 위해 다양한 금융 시스템을 활용하고 있음을 보여주는 사례이다. 전문가들은 북한의 자금 세탁 경로를 차단하기 위해서는 국제 금융 기관들의 협력이 필수적이라고 강조하고 있다. 특히, 가상자산 거래소와 금융 기관들은 고객 신원 확인 절차(KYC)를 강화하고, 의심스러운 거래에 대한 감시를 철저히 해야 한다고 지적한다. 또한, 캄보디아와 같은 개발도상국에서는 금융 규제 및 감독 시스템을 강화하여 북한의 자금 세탁 활동을 예방해야 한다는 의견이 제시되고 있다.
대한민국 정부는 북한의 가상자산 탈취 및 사이버 공격에 대한 경계를 강화하고 있다. 대통령 이재명은 관련 부처에 북한의 사이버 도발 가능성에 대비하여 철저한 보안 태세를 유지할 것을 지시했다. 정부는 또한 국제사회와의 공조를 통해 북한의 불법 행위를 감시하고 제재하는 노력을 강화할 방침이다. 특히, 미국 대통령 도널드 트럼프 행정부와 긴밀하게 협력하여 북한의 사이버 범죄에 대한 정보 공유 및 공동 대응 체계를 구축해 나갈 예정이다. 정부 관계자는 "북한의 사이버 공격은 대한민국 뿐만 아니라 국제 사회 전체의 안보를 위협하는 행위"라며 "미국을 비롯한 국제사회와 협력하여 북한의 사이버 도발에 단호하게 대응해 나갈 것"이라고 강조했다. 또한, 국내 가상자산 거래소 및 관련 기업들에게 보안 시스템 강화를 촉구하고, 사이버 공격에 대한 예방 교육을 확대하는 등 자체적인 방어 역량을 강화하는 데 주력할 계획이다. 정부는 북한의 사이버 위협에 대한 지속적인 감시와 함께, 국제사회와의 협력을 통해 북한의 불법 행위를 근절하고, 사이버 공간에서의 안보를 확보하기 위해 모든 노력을 다할 것이다.
