김정은 북한 국무위원장의 여동생 김여정은 북한이 63억 달러 규모의 바이낸스 해킹에 관여했다는 의혹을 부인했으며, 증거 없이 미국이 해당 절도 사건의 배후일 수 있음을 시사한 것으로 보인다.

김여정은 화요일 조선중앙통신(KCNA)을 통해 발표한 성명에서 이번 공격을 북한의 지원을 받은 해킹 그룹의 소행으로 지목한 FBI의 판단을 부정했다.

김여정은 “FBI는 북한이 ‘지원한’ 해킹 조직이 이번 사건에 연루됐다는 정보를 입수했다고 주장하며 북한을 ‘사이버 범죄 국가’로 낙인찍으려 하고 있다”고 말했다. 이어 “그러나 미국의 주장은 터무니없는 수사에 불과하며 새로운 것이 아니다”라고 덧붙였다.

김여정은 이러한 주장이 북한의 국제적 위상을 훼손하려는 정치적 도발이라고 설명했다. FBI는 2025년 2월 발생한 15억 달러 규모의 바이비트 해킹 사건도 북한의 소행으로 지목했으며, 김여정은 화요일 이 혐의 역시 부인했다.

김여정은 “국제적 규모의 ‘사이버 범죄’ 사건이 발생할 때마다 북한을 맹목적으로 연결하며 국제사회에서 북한에 대한 오해를 퍼뜨리려 한 것은 미국이 처음이 아니다”라고 말했다.

김여정, 바이낸스 해킹 배후로 미국 의심

김여정은 압수된 암호화폐를 미국이 어떻게 처리할 계획인지 언급하며, 회수된 자산의 최종 수령자가 누가 절도에 책임이 있는지에 대한 단서를 제공할 수 있다고 시사했다.

김여정은 “이른바 도난당한 대량의 암호화폐가 회수된 뒤 누가 이를 받게 될지 면밀히 살펴본다면, 해킹 사건의 배후가 누구인지 단서를 얻을 수 있을 것”이라고 말했다.

해당 성명은 워싱턴과 이번 공격을 연결하는 어떠한 증거도 제시하지 않았다.

김여정은 북한이 사이버 공간에서의 악의적 활동에 반대한다고 주장했으며, 미국이 다른 국가의 내정에 개입하기 위해 사이버 보안을 정치화하고 있다고 비난했다.

수사관들, 과거 북한 해킹과의 연관성 지적

지난주 블록체인 정보업체 TRM 랩스는 온체인 및 오프체인 정보를 근거로 바이낸스 공격을 북한의 트레이더트레이터 그룹 소행으로 지목했으며, 높은 확신을 나타냈다. 체이널리시스와 ZachXBT를 포함한 다른 수사관들도 이번 절도 사건을 북한 해커들과 연결했다.

TRM 랩스는 사전 준비, 공격자 지갑에 자금을 공급하기 위한 토네이도 캐시 사용, 사전에 확보한 거래 서명의 조직적 실행 등 과거 북한의 공격과 유사한 점을 지적했다. 다만 자금 세탁 활동은 바이비트 해킹 이후의 패턴과 달랐다고 밝혔다.

온체인 조사관 ZachXBT는 바이낸스와 비트겟 해킹 사이의 연관성도 확인했다. 두 사건에서 탈취된 자금이 THORChain을 거친 뒤 같은 주소에서 혼합됐다는 설명이다. 해킹 사건 초기 조사 과정에서 비트겟 CEO 그레이시 첸은 예비 조사 결과 IP 주소가 “특정 북한 그룹”이 사용하는 VPN 서비스와 연결됐다고 밝혔다.

관련 기사: FBI, 사상 최대 규모 63억 달러 바이낸스 해킹 배후로 북한 지목