오는 개최되는 주요 7개국(G7) 정상회의 의제에 북한의 암호화폐 해킹 문제가 포함될 가능성이 있다는 보도가 나왔다.
7일(현지시간) 블룸버그통신은 소식통들을 인용해 오는 6월 캐나다에서 개최되는 G7 정상회의 의제에 북한의 악의적인 사이버 활동을 포함 시키는 방안이 논의 중이라고 보도했다.
북한 해커조직은 북핵·미사일 프로그램을 위한 자금원 확보를 위해 가상화폐 탈취와 자금세탁 등을 일삼아왔다.
앞서 지난 2월 북한 해킹 조직 라자루스는 가상자산 거래소 바이비트(Bybit)에서 14억6000만달러(약 2조원) 상당의 이더리움을 탈취했다. 이는 사이버 절도 사건 중 가장 큰 규모로 기록됐다. 라자루스는 탈취한 이더리움 가운데 최소 3억달러(약 4400억원)를 현금화한 것으로 추정된다.
게다가 북한의 가상자산 탈취 규모가 늘어나고 있다. 북한 해커들은 2024년에만 총 47건의 공격을 통해 13억4000만달러를 탈취했으며, 2023년엔 20건의 공격을 통해 6억6100만달러를 훔쳤다.
블룸버그는 “G7 의제로 논의되는 것은 북한의 가상자산 해킹 범죄가 늘어나며 전 세계적으로 우려가 커지고 있음을 보여주는 것”이라며 “북한은 해킹으로 확보한 불법 자금을 국제 제재를 우회하고 대량살상무기 개발 등 사이버 작전 지원에 쓰이고 있다”고 전했다.
또 “북한이 IT 인력을 미국 등 해외로 위장 취업시키는 문제 또한 심각하다. 이들은 가짜 신분으로 IT 일자리를 구하고 수입을 본국으로 송금한다”면서 “실제로 가상자산 거래소 크라켄은 최근 자사 엔지니어 채용 과정에서 북한 국적 해커가 지원했다”고 지적했다.
다만 정상회의 의제가 최종적으로 확정되지는 않았다.
한편, 북한의 암호화폐 해킹 문제가 심각해지면서 유엔도 북한 해커에 적극적으로 대응해왔지만, 지난해부터 구속력 있는 공동 대응이 크게 약화됐다.
러시아의 거부권 행사로 대북제재위원회 전문가패널 임기 연장이 무산과 함께 해체되면서 유엔 차원의 실질적 감시·공조 역량이 크게 약화됐기 때문이다.
이에 한국, 미국 등 각국에선 유엔과 별도로 북한 해커와 해킹조직에 대해 독자제재를 시행하고 있다.