북한 해커의 자금 세탁은 어떻게 이뤄지나, 코인 쪼개기와 수배, 시장 파장의 구조
북한 해킹 조직의 암호화폐 탈취가 세 건의 보도로 한꺼번에 다시 올라왔습니다. 수배자 한 명의 이름보다, 훔친 자금이 쪼개지고 흘러 시장에 닿는 구조를 봐야 사안이 읽힙니다.
무슨 일이 있었나
이번 주 국내 매체에서 '해커'라는 검색어가 올라온 배경에는 보도 세 건이 있습니다. 하나는 미국이 오래 수배해 온 북한 해커 박진혁이 다시 거론된 문화일보 기사입니다. 다른 하나는 바이낸스 관련 해킹에서 훔친 코인을 잘게 나눠 옮기는 '필 체인' 수법을 설명한 지디넷코리아 기사입니다. 마지막은 북한 해킹 장물과 얽힌 종목에서 개인투자자 수익이 났다는 매일경제 단독 보도입니다.
이 글은 세 기사의 제목과 출처 정보를 바탕으로, 이미 알려진 공개 사실을 덧붙여 구조를 풀어 썼습니다. 기사 본문의 세부 수치와 사건 경위는 직접 확인하지 못했습니다. 그래서 아래에서 개별 사건의 금액이나 시점은 단정하지 않습니다.
왜 하나의 이야기인가
세 보도는 따로 보이지만 같은 사슬의 서로 다른 고리입니다. 사람(수배자), 기술(세탁 수법), 시장(자금의 종착지)입니다.
박진혁은 2018년 미국 법무부가 기소장에서 이름을 올린 북한 프로그래머입니다. 혐의는 2014년 소니픽처스 해킹, 2017년 워너크라이 랜섬웨어, 2016년 방글라데시 중앙은행 자금 탈취 시도 등과 연결돼 있습니다. 기소 이후 8년이 지났지만 체포된 적은 없습니다. 북한 영토 안에 있다고 보는 것이 일반적인 시각이라 사법 절차가 닿지 않기 때문입니다.
그동안 수법은 은행 망 침투에서 암호화폐 거래소 직접 공격으로 옮겨 갔습니다. 2025년 2월 바이비트에서 약 15억달러 상당의 이더리움이 빠져나간 사건이 대표적입니다. FBI는 이를 북한 연계 조직의 소행으로 공식 지목했습니다. 훔치는 데서 끝나지 않는다는 점이 핵심입니다. 현금화해야 쓸 수 있고, 이 단계에서 세탁 기술이 승부를 가릅니다.
필 체인이란 무엇인가
필 체인은 '껍질을 벗긴다'는 뜻에서 온 말입니다. 큰 금액이 든 지갑에서 일부만 떼어 새 지갑으로 보내고, 남은 돈은 또 다른 새 지갑으로 넘깁니다. 이 과정을 수십, 수백 번 반복합니다.
- 추적하는 쪽은 지갑 주소가 계속 늘어나 흐름을 따라가기 어려워집니다.
- 각 조각이 소액이면 거래소의 이상 거래 탐지에 덜 걸립니다.
- 중간에 다른 블록체인으로 갈아타는 체인 호핑이 섞이면 추적 도구도 끊깁니다.
다만 이 수법이 완전한 은폐는 아닙니다. 블록체인은 모든 이동이 공개 장부에 남기 때문에, 분석 업체들은 패턴을 통계적으로 이어 붙여 상당 부분을 복원합니다. 쪼갤수록 시간이 걸리고 흔적도 길어지는 양날의 칼입니다. 결국 승부는 출구인 거래소와 스테이블코인 발행사가 얼마나 빨리 동결하느냐에 달려 있습니다.
시장으로 번지는 경로
세 번째 보도는 이 구조가 주식시장과 어떻게 닿는지 보여 주는 사례로 읽힙니다. 제목은 개인투자자들이 큰 이익을 봤다는 취지입니다. 다만 본문을 읽지 못해 어떤 종목이고 어떤 경로였는지는 말할 수 없습니다. 해킹 충격으로 가격이 급락한 뒤 반등하는 구간에서 수익이 났다는 해석은 가능하지만, 어디까지나 추측입니다.
확실한 것은 하나입니다. 해킹 직후 시장은 정보가 부족한 상태에서 공포 매도를 하고, 피해 규모와 복구 여부가 알려지면 가격이 되돌려지는 일이 많습니다. 이 되돌림에서 이익을 본 사람이 있다고 해서 해킹 자체가 정당화되는 것은 아닙니다. 훔친 돈이 어딘가에서 돌아 나온다는 사실이 더 무겁습니다.
자주 헷갈리는 지점
첫째, 수배 중인 한 명을 잡으면 문제가 끝난다는 생각입니다. 북한 해킹은 개인이 아니라 조직 단위로 운영되고, 인력이 교체돼도 수법은 이어집니다. 수배는 압박 수단이지 차단 수단이 아닙니다.
둘째, 코인은 익명이라 추적이 불가능하다는 믿음입니다. 반대에 가깝습니다. 현금보다 기록이 남고, 실제 추적이 막히는 곳은 장부가 아니라 법 집행이 닿지 않는 중개 경로입니다. (거래소마다 동결 대응 속도가 다르다는 점도 변수입니다.)
나에게 닿는 지점
거래소 해킹은 보통 회사 자산이 털리는 사건이지만, 이용자 예치금 보호 방식에 따라 영향이 갈립니다. 거래소가 고객 자산을 1대1로 별도 보관하는지, 손실을 자체 준비금으로 메우는지는 공시와 약관에서 확인할 수 있습니다.
주식 쪽은 해킹 뉴스가 나온 날 변동성이 커지는 종목에 급하게 뛰어드는 것이 위험합니다. 피해 규모가 확인되기 전에는 가격이 정보를 제대로 반영하지 못합니다.
지금 확인할 것은 두 가지입니다. 이용 중인 거래소의 준비금 공시와 보상 방침, 그리고 해킹 보도 당일 가격이 아니라 피해 규모가 공식 확인된 뒤의 가격입니다.
자주 묻는 질문
필 체인 수법은 왜 완전한 은폐가 되지 못하나요?
블록체인은 모든 전송 기록이 공개 장부에 남기 때문입니다. 지갑을 아무리 쪼개도 분석 업체가 금액과 시간 패턴으로 흐름을 이어 붙입니다. 결국 현금화하는 출구에서 거래소가 계정을 동결하면 막힙니다.
거래소가 해킹당하면 내 예치금도 사라지나요?
거래소마다 다릅니다. 고객 자산을 별도 보관하고 준비금으로 손실을 메우는 곳도 있고, 그렇지 않은 곳도 있습니다. 이용약관의 손실 처리 조항과 준비금 증명 공시를 가입 전에 확인하는 것이 가장 현실적인 방어입니다.
수배된 해커는 왜 8년이 지나도 체포되지 않나요?
해당 인물이 인도 협정이 닿지 않는 국가 안에 있다고 보기 때문입니다. 미국은 기소와 현상 수배, 제재로 압박하지만 신병 확보는 사실상 어렵습니다. 그래서 실효 수단은 자금 동결과 제재 쪽에 쏠립니다.
이 기사는 공개된 공식 자료를 근거로 작성했으며, 초안 작성에 AI 도구를 사용했습니다. 발행 기준과 정정 절차는 편집·정정 방침에 있습니다. 금액·기한처럼 결정에 쓰이는 정보는 아래 출처에서 최종 확인해 주세요.