미국, 30억 달러 암호화폐 절도 및 자금세탁 혐의로 북한인 8명 제재

이러한 제재는 북한이 도난한 디지털 자산을 통해 핵무기 프로그램에 자금을 지원하는 금융 네트워크를 표적으로 삼습니다.

재무부 외국자산통제국 (OFAC) 북한 해커들이 지난 3년간 30억 달러 이상을 훔쳤으며, 대부분 암호화폐로 이루어졌다고 발표했습니다. 이 자금은 북한의 무기 개발 프로그램에 직접적으로 사용되어, 이러한 사이버 작전은 세계 안보에 심각한 위협이 되고 있습니다.

북한 암호화폐 범죄 규모

북한은 세계에서 가장 공격적인 암호화폐 절도국이 됐습니다. 블록체인 회사 엘립틱해당 국가와 연계된 해커들은 2025년에만 2억 달러 이상의 디지털 자산을 훔쳤습니다. 이로써 이러한 작전이 시작된 이후 도난당한 총액은 6억 달러를 넘어섰습니다.

올해 가장 큰 도난 사건은 2월에 발생했는데, 해커들이 암호화폐 거래소 Bybit에서 14억 6천만 달러를 훔쳤습니다. 2025년에는 LND.fi, WOO X, Seedify 플랫폼도 타깃이 되었습니다.

출처: US

존 K. 헐리 재무부 테러·금융정보 담당 차관은 이러한 범죄의 심각성을 다음과 같이 설명했습니다. "북한의 지원을 받는 해커들은 정권의 핵무기 프로그램에 자금을 지원하기 위해 돈을 훔치고 세탁합니다. 이들은 북한의 무기 개발을 위한 수익을 창출함으로써 미국과 세계 안보를 직접적으로 위협합니다."

누가 제재를 받았는가

재무부는 도난당한 암호화폐 관리에 핵심적인 역할을 한 북한 은행원 두 명을 표적으로 삼았습니다. 장국철과 호종선은 이미 미국의 제재를 받고 있던 제일신용은행을 대신하여 최소 5.3만 달러 상당의 암호화폐를 관리했습니다. 이 자금 중 일부는 미국인 피해자를 대상으로 한 랜섬웨어 공격에서 나왔습니다.

제재는 중국과 러시아에서 금융 대리인으로 일하는 다른 5명에게도 영향을 미쳤습니다. 이들은 북한 은행에 수백만 달러를 송금하는 데 도움을 주었습니다.

• 호영철은 북한 정부 단체를 위해 85만 달러 이상의 거래를 촉진했습니다.

• 한홍길, 제재 은행에 630,000만 달러 송금 조율

• 정승혁은 러시아 블라디보스토크에서 북한의 대외무역은행 수석대표를 역임했습니다.

• 최춘범은 200,000만 달러 규모의 거래를 관리하고 러시아 관리들의 북한 방문을 조정했습니다.

• 리진혁은 가짜 회사를 통해 350,000만 달러 이상을 세탁했습니다.

조선만경대컴퓨터기술주식회사 사장 우용수 역시 중국에서 IT 인력 사업을 운영한 혐의로 제재를 받았습니다.

IT 근로자 제도

해킹 외에도 북한은 정교한 사기 계획을 실행합니다. IT 근로자이들은 전 세계 합법적인 회사에서 원격으로 일자리를 얻기 위해 자신의 진짜 신분과 국적을 숨깁니다. 그들은 위조 서류, 도용된 신분증, 그리고 가짜 페르소나를 사용하여 고용주를 속입니다.

이 계획은 북한의 무기 프로그램에 매년 수억 달러를 벌어들이고 있습니다. 이들은 때로는 다른 프리랜서 프로그래머를 고용하여 일을 하게 한 후, 그 돈을 나눠가져 실제 용도를 은폐하기도 합니다.

조선만경대컴퓨터기술회사는 중국 선양과 단둥 두 도시에서 IT 인력 그룹을 운영하고 있습니다. 이 회사는 중국인들을 은행 대리인으로 삼아 자금 출처를 은폐합니다.

두 회사가 제재를 받게 되다

OFAC는 중국에서 북한의 IT 인력 네트워크를 운영한 혐의로 만경대컴퓨터기술회사를 제재했습니다. 이 회사 직원들은 중국 국적자들을 이용해 이주와 소득 은닉을 도왔습니다.

북한에 본사를 둔 류정신용은행도 제재를 받았습니다. 이 금융기관은 중국과 북한 간의 자금 이동을 지원하며, 해외에 있는 북한 노동자들의 송금, 자금 세탁, 금융 거래를 처리합니다.

재무부는 또한 First Credit Bank의 제재 지정을 업데이트하여 54개 암호화폐 지갑 주소를 포함시켰습니다. 훔친 자금을 옮기다.

국제 협력 및 증거

이번 제재는 북한의 사이버 작전을 폭로한 국제 보고서가 발표된 직후에 이루어졌습니다. 2025년 10월 22일, 다자간 제재 모니터링팀 (MSMT)는 북한이 사이버 도난과 IT 근로자 사기를 통해 유엔 제재를 위반하는 방식을 자세히 기술한 138페이지 분량의 보고서를 발표했습니다.

MSMT에는 미국, 호주, 캐나다, 프랑스, ​​독일, 이탈리아, 일본, 네덜란드, 뉴질랜드, 한국, 영국 등 11개국이 참여합니다. 이 그룹은 러시아가 유엔 안전보장이사회의 대북 제재 전문가 패널 연장에 거부권을 행사한 후 2024년 10월에 결성되었습니다.

보고서는 유엔이 지정한 북한 기관과 암호화폐 도난, 사기성 IT 작업, 사이버 간첩 행위를 포함한 악의적인 사이버 활동 사이의 연관성을 기록했습니다.

이러한 제재의 의미

OFAC이 개인이나 단체를 제재 대상으로 지정하면, 해당 개인이나 단체가 미국 내에 보유하고 있거나 미국인이 관리하는 모든 자산이 동결됩니다. 미국 개인과 기업은 제재 대상 단체와 거래할 수 없습니다.

이러한 지정된 개인 또는 단체와 거래하는 금융기관은 제재를 받을 위험이 있습니다. 재무부는 이러한 제한을 위반하는 사람에게 민사 또는 형사 처벌을 부과할 수도 있습니다.

그러나 재무부는 지정된 당사자들이 행동을 변화시킬 경우 제재 대상에서 제외될 수 있다고 밝혔습니다. 재무부는 개인과 기업이 제재 대상에서 제외되도록 청원할 수 있는 절차를 유지하고 있습니다.

더 큰 그림

북한의 사이버 작전은 시간이 지남에 따라 더욱 정교해졌습니다. 해커들은 첨단 악성코드, 소셜 엔지니어링 전술, 피싱 캠페인을 사용하여 암호화폐 회사와 거래소를 침해합니다. 그들은 개발자뿐만 아니라 마케팅 담당자, 트레이더, 그리고 암호화폐 회사의 다른 직원들까지 점점 더 공격 대상으로 삼고 있습니다.

도난당한 암호화폐는 믹싱 서비스, 페이퍼 컴퍼니, 그리고 장외 브로커를 통해 세탁된 후 북한이 사용할 수 있는 화폐로 전환됩니다. 북한 정권은 여러 국가의 대표자, 금융 기관, 그리고 페이퍼 컴퍼니로 구성된 네트워크를 통해 이 자금을 이동시킵니다.

이러한 정교한 회피 기법에도 불구하고, 블록체인 기술의 투명성은 모든 도난당한 자산의 흔적을 남깁니다. 이는 수사관들이 불법 자금을 추적하고, 규제 금융 서비스 제공업체가 승인된 주소에서 발생한 입금을 파악하고 차단하는 데 도움이 됩니다.

머니 트레일을 따라

북한은 이러한 불법 자금을 대량살상무기와 탄도미사일 프로그램에 자금을 지원하며 유엔 안전보장이사회의 여러 결의안을 위반하고 있습니다. 국제 제재로 인해 북한은 합법적인 무역 상대국이 거의 없기 때문에, 이러한 사이버 작전과 IT 인력 확보는 북한 정권의 중요한 수입원입니다.

재무부의 이번 조치는 북한의 국제 금융 시스템 접근을 차단하려는 미국 정부의 의지를 보여줍니다. 해커뿐만 아니라 자금 이동을 돕는 은행원, IT 기업, 금융 담당자까지 표적으로 삼음으로써, 이번 제재는 북한 지원 네트워크 전체를 마비시키려는 것입니다.

사이버 도둑, 실제 결과

이번 새로운 제재는 미국이 북한의 암호화폐 범죄를 심각하게 받아들이고 있음을 보여줍니다. 재무부는 북한, 중국, 러시아의 개인 8명과 기업 2곳을 표적으로 삼음으로써 분명한 메시지를 전달하고 있습니다. 북한의 암호화폐 자금 세탁과 제재 회피를 돕는 사람은 누구든 처벌을 받게 될 것입니다. 북한이 핵 프로그램 자금 마련을 위해 수십억 달러의 디지털 자산을 계속 훔치고 있는 만큼, 향후 몇 달 동안 이러한 사이버 위협에 대응하기 위한 추가 제재와 국제 공조가 예상됩니다.