김정은 북한 국무위원장은 21명의 북한 IT 인력을 고용해 최소 25개의 암호화 프로젝트에 참여시켜 매달 최소 50만 달러 이상의 수익을 올린 혐의를 받고 있습니다.

블록체인 수사관 잭XBT는 여러 암호화폐 프로젝트에 관여하는 북한 개발자들의 네트워크를 발견했으며, 이들은 매달 30만~50만 달러를 벌고 있는 것으로 추정된다고 주장합니다.

블록체인 조사로 유명한 잭XBT는 8월 15일에 자신의 조사 결과를 공유했습니다. 그는 최소 21명의 개발자가 25개 이상의 암호화폐 프로젝트를 진행하고 있으며, 상당한 금액이 북한에서 운영되는 한 단체로 흘러들어가고 있다고 주장했습니다.

1.3억 달러 규모의 도난 및 세탁 사기

재무부에서 130만 달러의 도난을 발견하고 도움을 요청하는 암호화폐 팀으로부터 연락을 받았습니다. 그들은 자신들도 모르는 사이에 악성 코드를 사용하여 도난을 실행한 북한 IT 직원을 고용했습니다.

도난 주소: 6USfQ9BX33LNvuR44TXr8XKzyEgervPcF4QtZZfWMnet

훔친 자금은 여러 거래를 통해 세탁되었고, 결국 16.5 이더는 두 개의 다른 거래소에서 분할되었습니다.

대규모 작업의 증거

추가 조사를 통해 ZachXBT는 개발자와 연결된 여러 결제 주소를 추적했습니다. 그는 지난달에만 37만 5,000달러를 받은 클러스터를 발견했으며, 총 550만 달러의 과거 거래가 2023년 중반부터 거래소 주소로 입금된 것을 확인했습니다.

이러한 자금 흐름은 북한의 IT 종사자들에 의해 추적되었으며, 북한의 무기 프로그램에 자금을 지원한 혐의로 해외자산통제실(OFAC)의 제재를 받고 있는 심현섭과 같은 개인과 연결되었습니다. 북한 관련 사이버 범죄에 연루된 또 다른 개인인 김상만도 같은 네트워크에 연결되어 있는 것으로 밝혀졌습니다.

북한 지도자 김정은의 연루 의혹

미국 사법 당국은 김 씨가 "친용의 해외 북한 노동자 대표단 가족에게 급여를 지급하는 데 관여"했으며, 중국과 러시아의 북한 관련 팀에 IT 장비를 판매한 대가로 200만 달러의 암호화폐를 받은 것으로 의심하고 있습니다.

추가 조사를 통해 일부 관련 개발자는 미국이나 말레이시아에 거주한다고 주장했지만 러시아 텔레콤 IP가 겹치는 것으로 밝혀졌습니다. 적어도 한 명의 작업자는 메모장에서 실수로 다른 신원을 노출했습니다.

이 개발자들은 종종 채용 회사에서 알선해 주었고, 일부는 서로에게 일자리를 소개해 주기도 했습니다. ZachXBT는 경험이 많은 팀들이 자신도 모르게 북한 개발자들을 고용했다고 지적합니다.

북한은 암호화폐 업계에서 악명이 높습니다.

북한 조직은 지난 수년간 수많은 사이버 공격과 사기에 연루되어 왔습니다. 피싱, 소프트웨어 익스플로잇, 사이버 침입, 침입 등의 수법이 주로 사용됩니다.

미국 정부는 이전에 프리랜서 기술직, 특히 암호화폐 업계에서 북한 노동자들의 증가에 대해 경고한 바 있습니다.

북한과 연계된 악명 높은 라자루스 그룹은 최근 몇 년간 30억 달러가 넘는 암호화폐를 훔친 것으로 알려졌습니다.