• 북한 당국은 두 개의 국영 은행에서 자금을 훔치고 암호화폐를 통해 돈을 세탁한 전직 군 해커들을 체포했다.
• 이 그룹은 중앙은행 시스템을 침해하고, 중국 중개인을 통해 암호화폐를 현금으로 전환했으며, 소액 이체를 사용해 탐지를 피했다고 전해진다.
• 북한 해커들은 글로벌 암호화폐 공격에서 주요 플레이어로 남아 있으며, 2026년 초까지 해킹 및 사기 손실의 상당 부분을 차지하고 있다.

북한 당국은 두 은행에서 국가 자금을 훔치고 암호화폐를 통해 수익을 세탁한 혐의를 받는 전직 군 해커들을 체포했다.

이 그룹은 데일리NK가 평양의 익명 소스를 인용한 보고서에 따르면, 조선민주주의인민공화국 중앙은행과 대외무역은행의 내부 시스템을 침해하고 외화와 국가 무역 자금을 전용하여 해외 암호화폐 지갑으로 이동시켰다고 한다.

이 보고서는 독립적으로 확인되지 않았다.

중국 중개인들은 자산을 미 달러와 위안으로 전환했다고 데일리NK는 전했다. 신의주와 혜산의 국경 도시에서의 연락처들은 암호화폐를 실시간으로 현금으로 교환했으며, 그룹은 탐지를 피하기 위해 이체를 소액으로 나누고 암호화된 메시징 앱, 등록되지 않은 전화 및 중국 무선 장비를 사용했다.

북한 국가정보원은 외화 지급 승인에서의 불일치와 의심스러운 해외 IP 활동을 감지한 후 7월 12일 평양의 안전가옥에서 용의자들을 체포했다고 보고서는 전했다.

자금 세탁 경로는 북한 해킹 그룹이 훔친 암호화폐를 현금화하는 데 사용한 방법과 유사하다.

다국적 제재 모니터링 보고서에 따르면 중국의 장외 거래자들과 금융 기관들이 평양과 연계된 운영자들이 훔친 암호화폐를 법정 화폐로 전환하는 데 중심적인 역할을 한다고 한다.

북한 해커들은 작년에 사상 최대인 20억 달러의 암호화폐를 훔쳤다고 체이널리시스는 전했다. TRM Labs는 그들이 올해 4월까지 암호화폐 해킹 및 사기 손실의 76%를 차지했다고 추정했다.