미국 법무부(DOJ)는 북한 정부를 대신해 자금세탁된 것으로 추정되는 774만 달러 이상을 압수했습니다.
이 광범위한 민사 몰수 조치는 도난된 미국인 신원과 허위 원격 근무를 포함한 정교한 암호화폐 계획에 대한 조사 후 이루어졌습니다.
북한 요원들이 구직자로 위장
콜롬비아 지방 연방 법원에 제출된 고소장에 따르면, 북한 IT 근로자들이 미국 블록체인 및 기술 기업에 취업하기 위해 미국 시민으로 위장했습니다.
그들의 급여는 종종 테더 USDT(USDT)와 같은 스테이블코인으로 지급되었으며, 정교한 자금세탁 전술을 사용하여 북한으로 은밀하게 유입되었습니다.
FBI의 조사에 따르면, 이 요원들은 고객 확인 절차(KYC)를 우회하기 위해 도난되거나 가짜 신분증을 사용했습니다. 이 신분증은 또한 구직 플랫폼이나 미국 기반 중개인을 통해 원격 직무에 접근하는 데 도움을 주었습니다.
목표는 북한의 강력한 제재를 받는 무기 프로그램을 지원하기 위해 암호화폐 수익을 창출하는 것이었습니다.
"FBI의 조사는 북한 IT 근로자들이 미국 시민의 도난된 신원을 사용하여 미국 기업을 사기하는 대규모 캠페인을 밝혀냈습니다. 이는 북한 정부가 미국의 제재를 회피하고 권위주의 정권을 위한 수익을 창출하기 위한 것입니다." FBI 방첩국의 로만 로자프스키 국장이 말했습니다.
암호화폐를 확보한 후, 요원들은 "체인 호핑"을 통해 자금을 세탁했습니다. 다른 메커니즘에는 토큰 스왑과 추적을 모호하게 하기 위한 NFT 구매도 포함되었습니다.
자금은 페이퍼 컴퍼니 계좌를 통해 라우팅되었으며, 최종적으로 북한 고위 관료들에게 유입되었습니다. 제출된 서류에는 미국 재무부가 제재한 심현섭과 김상만 등의 관료들이 언급되었습니다.
불과 몇 주 전, 크라켄(Kraken) 보안팀은 구직자로 위장한 북한 해커를 차단했습니다. 비인크립토(BeInCrypto)가 보도한 바와 같이, 그들은 허위 전제 하에 회사에 침투하려 했습니다.
해커는 내부 접근을 얻기 위해 위조된 자격증을 사용했습니다. 이는 정권의 IT 대리인들이 미국 기반 암호화폐 기업에 얼마나 깊이 침투하려 하는지를 보여줍니다.
크라켄 침해, 바이비트(Bybit) 해킹, 다크웹 적발로 광범위한 위협 드러나
법무부에 따르면, 이 근로자들은 중국, 러시아, 라오스에서 치녕 IT 협력 회사 산하에서 활동했습니다. 특히 이 회사는 북한 국방부 소속입니다.
또한 제출된 서류는 치녕의 CEO인 김상만의 이 계획에서의 역할을 나타냅니다. 김은 근로자들과 국가의 대외무역은행 사이의 중개인 역할을 했습니다.
"북한은 오랫동안 글로벌 원격 IT 계약 및 암호화폐 생태계를 악용해 왔습니다. 우리는 북한과 그 불안정한 의제를 지속하는 재정적 생명선을 계속 차단할 것입니다." 법무부 국가안보국의 수 바이가 덧붙였습니다.
이 작전은 2024년에 시작된 광범위한 북한(조선민주주의인민공화국) 수익 창출 이니셔티브의 일부입니다.
북한은 북한의 사이버-금융 인프라를 해체하는 것을 목표로 합니다. 이는 기소, 자산 압수, 제재 집행을 포함한 유사한 계획에 대한 일련의 법무부 조치를 따릅니다.
FBI의 북한 암호화폐 전술에 대한 단속은 점점 커지는 우려 속에서 이루어졌습니다. 지난달, 블록체인 조사관 ZachXBT는 북한이 암호화폐와 디파이 전 영역에 존재한다고 경고했습니다.
비인크립토(BeInCrypto)는 5월에 2억 4,400만 달러의 암호화폐 손실을 보도했으며, 이는 주로 세투스 침해와 북한과 연계된 절도와 관련이 있습니다. 최근 사건들은 위협의 범위를 더욱 강화합니다.
그중 하나는 북한의 라자루스 그룹으로 추적된 바이비트(Bybit)의 침해입니다. 마찬가지로 DMM 비트코인 해킹은 북한의 트레이더트레이터 그룹과 연관되었습니다.
미국, 일본, 한국은 모두 북한의 암호화폐 불법 사용을 공동으로 비난했습니다. 특히 국제 안보에 미치는 영향을 지적했습니다.
"다른 국가에서는 범죄가 통할 수 있지만 여기서는 그렇지 않습니다... 우리는 여러분의 진행을 막고, 반격하며, 불법적으로 얻은 모든 수익을 압수할 것입니다." 미국 검사 진 페리스 피로가 말했습니다.
