북한이 지난 2022년 한해 동안 7억달러가 넘는 가상 자산을 절취했다고 연방 재무부가 29일 밝혔다.

재무부는 ‘2024 대체불가토큰(NFT) 관련 불법 금융 리스크 평가 보고서’에서 “북한의 사이버 행위자들은 2022년 가상 자산 프로젝트와 회사들을 겨냥한 가상 자산 절취로 7억2,000만달러 이상을 모았다”고 적었다.

재무부는 “북한이 사이버 범죄를 통해 충당하는 수입의 큰 부분을 차지한다”고 전했다. 그러면서 재무부는 “강고한 미국 및 유엔 제재의 압박 아래, 북한은 가상자산사업자(VASP) 및 다른 금융 기관들을 상대로 한 사이버 절도 행위를 포함한 불법 활동에 의지해 불법적인 대량살상무기(WMD)와 탄도미사일 프로그램에 쓸 재원을 만들었다”고 지적했다.

사이버 보안 업체가 파악한 바에 따르면, 북한의 사이버 범죄 행위자들은 약 500개의 ‘미끼 웹사이트’를 가상 자산 절취에 활용했다. 가상자산 보유자들로 하여금 악성 사이트를 방문하게 해서 비밀번호 등을 노출하게 만든 뒤 가상자산을 털어간 것으로 나타났다.

북한은 또 수천 명의 고도로 숙련된 IT 기술자들을 세계 각지로 파견해 가상자산 관련 프로젝트에 고용돼 일하도록 하고 있다. 디지털 자산 생태계에 진입한 북한 측 행위자들의 전문성을 활용해 수익을 올리고 있다는 것이다.

국제사회는 핵무기·탄도 미사일 개발 자금 조달을 위한 북한의 가상 자산 절취가 심각한 수준이라고 보고 그것을 차단하는 데 주력하고 있다.