미 재무부, 믹서 업체 ‘토네이도 캐시’ 제재…”북한 라자루스 탈취 가상화폐 돈세탁”

미국 정부가 북한 해킹조직 라자루스가 탈취한 가상화폐의 세탁을 도운 믹서 업체를 제재 대상에 올렸습니다. 미국이 북한 관련 믹서 업체를 제재한 것은 이번이 두 번째입니다. 박형주 기자가 보도합니다.

미 재무부가 8일 가상화폐 돈세탁에 활용되는 ‘믹서’ 업체 ‘토네이도 캐시(Tornado Cash)’에 제재를 가했습니다.

재무부 해외자산통제실(OFAC)은 이날 보도자료를 통해 ‘토네이도 캐시’가 2019년 설립 이래 70억 달러가 넘는 가상화폐 세탁에 관여했다며 이 같은 조치를 발표했습니다.( >>>보도자료 바로가기)

특히 북한 당국의 후원을 받는 해킹 조직 ‘라자루스’가 탈취한 4억 5천 500만 달러 상당의 가상화폐를 돈세탁하는 데 토네이도 캐시가 사용됐다고 지적했습니다.

이와 함께 지난 6월 24일 블록체인 플랫폼인 ‘하모니 브릿지’ 해킹 사건으로 탈취된 가상화폐 중 9천600만 달러, 지난 2일 가상화폐 관련 기업인 ‘노마드’가 탈취당한 가상화폐 중 최소 780만 달러의 세탁에도 토네이도 캐시가 사용됐다고 재무부는 설명했습니다.

브라이언 넬슨 재무부 테러·금융정보 담당 차관은 토네이도 캐시에 대해 “공개적인 확약에도 불구하고 악의적인 사이버 행위자들이 자금 세탁을 하는 것을 막기 위한 효과적인 통제를 반복적으로 이행하지 않았다”고 지적했습니다.

특히 이런 행태가 “상습적이었고 관련 위험을 해결하기 위한 기본적인 조치도 없었다”고 덧붙였습니다.

넬슨 차관은 그러면서 “재무부는 범죄자와 그들의 조력자들을 위해 가상화폐를 세탁하는 믹서에 대해 계속 적극적인 조치를 취할 것”이라고 강조했습니다.

믹서란 가상화폐를 쪼개 누가 전송했는지 알 수 없도록 만드는 기술로, 이 과정을 반복하면 자금 추적과 사용처, 현금화 여부 등 가상화폐 거래 추적이 어려워집니다.

재무부는 “범죄자들을 돕는 가상화폐 믹서는 미국 국가안보의 위협”이라고 지적했습니다.

이번 조치에 따라 미국에 있거나 미국인이 소유 또는 통제하는 토네이도 캐시의 모든 자산은 차단되고 재무부 해외자산통제실(OFAC)에 보고돼야 합니다.

또 토네이도 캐시 측과 관련된 모든 거래도 해외자산통제국의 별도의 승인이 없는 한 금지됩니다.

토니 블링컨 국무장관도 이날 별도의 성명을 통해 ‘토네이도 캐시’에 대한 재무부 제재를 소개했습니다.

[토니 블링컨 미 국무장관 성명] “The United States is sanctioning virtual currency mixer Tornado Cash for its involvement in laundering a portion of the more than $600 million stolen by Democratic People’s Republic of Korea (DPRK) hackers in one of the largest known virtual currency heists to date. These hackers are associated with the Lazarus Group and APT38, which were sanctioned by the United States in 2019. The United States will continue to pursue actions against mixers laundering virtual currency for criminals and those who assist them. Tornado Cash has reportedly been used to launder billions worth of virtual currency since its creation in 2019. This is the second virtual currency mixer designated by the U.S. Department of the Treasury, following the sanctions imposed on Blender.io in May 2022. The United States will not hesitate to use its authorities against malicious cyber actors, to expose, disrupt, and promote accountability for perpetrators and enablers of criminal activities.”

블링컨 장관은 특히 이번 조치가 “역대 최대 규모의 가상화폐 탈취 사건 중 하나로 북한 해커들이 탈취한 6억 달러 이상의 일부를 세탁하는 데 관여한 데 따른 것”이라고 설명했습니다.

또 이들 해커들이 2019년 미국 제재 대상으로 지정된 라자루스 그룹과 APT38과 연계됐다고 지적했습니다.

블링컨 장관은 그러면서 “미국은 범죄자와 그들의 조력자들을 위해 가상화폐를 돈세탁하는 믹서에 대한 조치를 계속 취할 것”이라고 강조했습니다.

또한 “미국은 범죄자와 범죄 활동 조력자를 폭로하고 방해하며 이들에 대한 책임 추궁을 촉진하기 위해 악의적 사이버 행위자들을 상대로 관련 권한을 사용하는 것을 주저하지 않을 것”이라고 말했습니다.

[블링컨 장관 성명] “The United States will not hesitate to use its authorities against malicious cyber actors, to expose, disrupt, and promote accountability for perpetrators and enablers of criminal activities.”

미 정부가 북한 관련 믹서 업체에 대해 제재를 부과한 것은 이번이 두 번째입니다.

앞서 재무부는 지난 5월 북한 해커들이 탈취한 가상화폐 돈세탁에 관여한 ‘블렌더’를 믹서 기업으로는 처음으로 제재한 바 있습니다.

재무부에 따르면 블렌더는 라자루스가 지난 3월 블록체인 비디오 게임 ‘액시 인피니티’에서 탈취한 가상화폐 6억2천만 달러 중 일부를 세탁하는 데 사용됐습니다.

VOA 뉴스 박형주입니다.