미국 재무부는 화요일 북한의 사이버 범죄 작전과 관련된 8명의 개인과 2개의 단체에 제재를 가했습니다. 이 조치는 북한 해커들이 훔친 암호화폐의 흐름과 해외 네트워크를 통해 세탁된 자금을 겨냥하고 있습니다.
재무부에 따르면, 지난 3년 동안 북한과 관련된 사이버 범죄자들은 주로 암호화폐로 30억 달러 이상을 훔쳤습니다. 그들은 고급 악성 소프트웨어, 사회 공학, 랜섬웨어를 사용하여 은행, 거래소 및 기타 디지털 플랫폼을 공격했습니다.
미국 재무부는 이 자금이 평양이 핵무기 및 미사일 프로그램을 재정 지원하는 데 도움을 준다고 밝혔습니다.
“북한 국가 지원 해커들은 정권의 핵무기 프로그램을 자금 지원하기 위해 돈을 훔치고 세탁합니다.”라고 테러 및 금융 정보 담당 재무부 차관인 존 K. 헐리가 말했습니다.
제재는 은행가 장국철과 호종손에게도 적용되었습니다. 그들은 랜섬웨어 공격과 해외 북한 IT 근로자들의 수익과 관련된 530만 달러 이상의 암호화폐를 관리하는 데 도움을 주었습니다.
IT 기업인 고려 망양대 컴퓨터 기술 공사도 제재를 받았습니다. 이 회사는 중국에서 IT 근로자 대표단을 운영하며 자금 출처를 숨기기 위해 현지 프록시를 사용합니다. 재무부의 발표에 따르면, 이 회사의 사장인 유용수도 지정되었습니다.
평양에 본사를 둔 류종신용은행은 북한과 중국 간의 자금 세탁을 도운 혐의로 제재를 받았습니다. 중국과 러시아에 있는 5명의 북한 은행 대표도 글로벌 금융 네트워크를 통해 수백만 달러, 위안화 및 유로를 이동시킨 혐의로 표적이 되었습니다.
지난해 FBI는 북한 해커들이 미국의 암호화폐 상장지수펀드(ETF)를 겨냥해 디지털 자산을 훔치고 있다는 경고를 발표했습니다.
이 공격은 암호화폐 및 디파이 분야의 직원들에 대한 상세한 조사, 개인화된 사기, 가짜 구인 제안 및 악성 소프트웨어 배포를 포함한 고급 사회 공학을 사용합니다.
북한의 착취
재무부의 발표에 따르면, 북한은 해외 IT 근로자들도 착취하고 있습니다. 그들은 허위 신원과 계약을 사용하여 자신의 국적을 숨깁니다. 일부는 비북한 프리랜서와 협력하여 프로젝트 수익을 평양으로 돌려보냅니다.
재무부는 제재가 지정된 개인 및 단체의 모든 재산과 이익을 미국 관할권 아래에서 차단한다고 밝혔습니다. 미국인은 이들과 거래하는 것이 금지됩니다. 규칙을 위반하는 금융 기관은 집행 조치를 받을 수 있습니다.
전문가들은 북한의 암호화폐 작전이 매우 정교하다고 말합니다. 이 나라는 사이버 범죄, 제재 회피 및 해외 IT 노동을 혼합하여 무기 프로그램에 자금을 지원합니다.
화요일의 조치는 북한의 불법 금융에서 암호화폐의 증가하는 역할을 강조합니다. 미국은 평양의 디지털 자산 접근을 차단하는 동시에 이러한 네트워크를 지원하는 글로벌 금융 시스템에 경고하는 것을 목표로 하고 있습니다.