G7, 2025년 20억 달러 암호화폐 탈취에 북한 사이버 범죄 경고

G7 정상들은 이번 주 프랑스에서 열린 정상회의에서 북한의 사이버 위협에 대한 경고를 확대하며, 북한 연계 해커들이 2025년에 최소 20억 달러 상당의 암호화폐를 탈취했다고 밝혔다. 이로 인해 북한의 역대 전체 탈취 추정액은 67억 5천만 달러를 넘어섰다.

"북한 사이버 작전의 규모와 정교함은 글로벌 금융 시스템의 무결성에 대한 직접적인 위협을 나타냅니다"라고 G7 관계자는 논의의 민감한 성격을 이유로 익명을 요구한 채 말했다. G7은 정상회의 공동성명에서 북한의 핵 및 탄도미사일 프로그램에 대한 '깊은 우려'를 표명했으며, 유엔 연구원들은 평양의 암호화폐 탈취가 무기 프로그램 자금 조달과 직접적으로 연계되어 있다고 지적했다.

체이널리시스 데이터에 따르면, 북한 연계 행위자들은 확인된 공격 건수는 줄었음에도 불구하고 지난해 더 큰 수익을 창출했으며, 암호화폐 기업 내부에 IT 인력을 침투시키거나 채용 담당자 및 투자자로 위장해 내부 시스템에 접근 권한을 획득하는 수법을 주로 사용했다. 5월 15일 발표된 크라우드스트라이크 보고서는 북한 행위자들을 총 탈취액 기준으로 암호화폐 사용자를 노리는 최대 위협 그룹으로 지목했으며, 그 수익은 "거의 확실히 정권의 군사 프로그램 자금으로 세탁된다"고 밝혔다. 최근의 대규모 해킹 사례로는 4월에 발생한 약 2억 8500만 달러 규모의 드리프트 프로토콜 침해 사건과 6월에 발생한 3600만 달러 규모의 휴머니티 프로토콜 해킹 사건이 있으며, 두 사건 모두 북한 연계 혐의가 제기되었다. 크라우드스트라이크에 따르면 2025년 북한 연계 해킹으로 인한 손실은 전년 대비 51% 증가했다.

G7 공동성명은 구체적인 이행 방안을 제시하지 않았다. 거래소 심사, 표적 제재, 또는 북한의 자금 세탁에 일상적으로 활용되는 믹싱 서비스에 대한 단속에 대한 언급은 없었다. 이러한 공백이 중요한 이유는, 구체적인 후속 조치가 없는 이전의 G7 사이버 경고들은 국가 주도 절도 행위의 속도에 제한적인 실질적 영향만 미쳤기 때문이다. 2025년 한 해에만 20억 달러가 탈취되었는데, 이는 2022년 이전에 기록된 북한의 모든 암호화폐 손실액을 합친 것보다 많은 규모로, 외교적 수사가 여전히 위협의 규모에 미치지 못하고 있음을 시사한다. G7이 2025년 6월 캐나다 정상회의에서 유사한 경고를 발표했을 당시, 북한 연계 절도는 그 다음 해에 51% 가속화되었다.

정상회의 성명이 빠뜨린 것

구속력 있는 약속의 부재는 G7이 외교적 언어를 강제력 있는 행동으로 전환할 수 있을지에 대한 의문을 제기한다. 북한 해커들이 수익을 세탁하는 데 사용하는 인프라—규제되지 않은 거래소 및 믹싱 프로토콜—를 표적으로 삼는 조치가 없다면, 이 성명은 점점 늘어나는 시행 불가능한 선언 목록에 또 하나의 항목을 추가하는 데 그칠 위험이 있다. G7 회원국들은 암호화폐 관련 사이버 범죄에 대한 후속 일정이나 전담 작업반을 발표하지 않았다. 다음 주요 시험대는 그룹이 2027년에 재소집되기 전에 각 회원국들이 정상회의 언어를 구속력 있는 규제나 제재 조치로 전환할 수 있을지 여부가 될 것이다.

북한의 거부와 지정학적 맥락

북한은 모든 혐의를 부인해 왔다. 조선중앙통신(KCNA)이 5월 3일 발표한 성명에서 외무성 대변인은 미국이 허위 정보를 퍼뜨리고 있다고 비난하며 북한의 사이버 위협에 대한 주장은 정치적 동기에 의한 "중상모략"이라고 주장했다. 평양은 암호화폐 관련 해킹 작전에 관여했다는 모든 주장을 일관되게 부인해 왔다.

G7의 경고는 중국이 북한과의 관계를 강화하는 가운데 나왔다. 시진핑 중국 국가주석은 2026년 6월 평양을 방문해 2019년 이후 처음으로 김정은 북한 국무위원장과 회담을 갖고 1961년 체결된 조중우호협력상호원조조약을 재확인했다. 이번 방문은 사실상 북한을 핵 보유국으로 인정한 것이며, 베이징이 평양에 대해 상당한 영향력을 유지하고 있음을 시사해 미국의 접근 시도를 복잡하게 만들었다. 중국이 북한을 외교적으로 보호하려는 의지는 유엔 안전보장이사회의 대북 제재가 강화될 가능성을 낮추고, G7 및 개별 국가들이 일방적으로 행동해야 하는 상황을 남긴다.

본 기사는 정보 제공 목적으로만 작성되었으며 투자 조언을 구성하지 않습니다.