2019년 발생한 대규모 가상자산 탈취 사건, 북한의 소행으로 판명

경찰청 국가수사본부는 2019년 11월 발생한 가상자산 거래소 A사의 이더리움 34만 2천 개 탈취 사건을 북한의 소행으로 결론지었다. 사건 당시 피해액은 약 580억 원 상당이었으며, 현재 시세로는 약 1조 4,700억 원에 달한다. 이는 국내에서 북한이 가상자산 거래소를 대상으로 한 사이버 공격을 직접적으로 규명한 첫 사례다.

이번 결론은 수사를 통해 확보된 증거(북한의 아이피 주소, 가상자산 흐름, 북한식 어휘 사용 등)와 미국 연방수사국(FBI)과의 공조를 기반으로 도출되었다.

탈취된 자산의 유통 및 세탁 과정

조사 결과, 탈취된 가상자산의 57%가 공격자가 만든 것으로 보이는 3개의 가상자산 교환 사이트에서 시세보다 2.5% 낮은 가격에 비트코인으로 전환되었으며, 나머지 자산은 해외 51개 거래소로 분산 전송된 후 세탁되었다.

피해 자산 일부 회수: 4년간의 국제 공조 성과

경찰은 피해 자산 일부가 비트코인으로 전환되어 스위스의 가상자산 거래소에 보관된 것을 확인했다. 이후 스위스 검찰에 해당 자산이 한국 거래소에서 탈취된 것임을 증명하고, 대한민국 검찰청 및 법무부와 협력해 약 4년에 걸친 형사사법공조를 진행했다. 그 결과, 지난 2024년 10월 스위스 거래소에서 4.8 비트코인(약 6억 원 상당)을 회수해 이를 A사에 돌려줬다.

사이버 공격 방지 노력 강화

경찰은 수사 과정에서 확인된 가상자산 거래소 공격 수법을 국가정보원, 금융감독원, 금융보안원, 한국인터넷진흥원, 군 및 거래소 관계자들과 공유했다. 이를 통해 유사 범행의 탐지 및 피해 예방에 활용할 계획이다.

국내외 협력체계 강화와 대응 의지

이번 성과는 다수 관계기관의 유기적인 협력을 통해 이뤄졌으며, 경찰은 이를 계기로 국내외 관계기관과의 협력체계를 강화할 방침이다. 더불어 향후 사이버 공격에 대해 범행 주체와 방법 규명뿐 아니라 피해 예방과 복구에도 최선을 다할 것이라고 밝혔다.

이번 사건은 국제적 공조와 국내 기술력을 바탕으로 사이버 범죄 대응 역량을 보여준 중요한 사례로 평가받고 있다.

[출처=경찰청]