北, 코인 탈취 후 수상한 돈 흐름…국내 거래소, '자금세탁' 통로 됐다

캄보디아에서 자금 세탁을 해준다는 업체가 가상자산 거래소 계좌를 매입하려는 모습

국내 가상자산 거래소가 북한의 자금 세탁 통로인 캄보디아 가상자산 거래소 후이온 크립토(이하 후이온)와 대규모 거래를 해 온 것으로 드러났다.특히 북한 해킹 그룹이 일본 가상자산 거래소를 해킹한 이후로 국내 가상자산 거래소와 후이온 간의 거래가 급증했다. 북한의 범죄 자금이 국내 거래소를 통해 세탁됐다는 의심을 가능케 하는 대목이다.

8일 국회 정무위원회 소속 박상혁 더불어민주당 의원이 제출받은 자료에 따르면 빗썸은 2023년 12월7일부터 지난 3월까지 후이온과 1031만8600.401달러(약 143억6245만원) 상당의 거래를 했다. 입금액이 796만 4609.241달러(약 110억8593만원), 출금액이 235만3991.16달러(약 32억7652만원)였다.

양사 간 거래는 북한 해킹 그룹인 라자루스가 일본 가상자산 거래소를 해킹한 직후 활발해졌다. 라자루스는 지난해 5월 말 일본 가상자산 거래소 'DMM 비트코인'을 해킹해 3억500만달러(약 4269억 6950만원) 상당의 비트코인을 탈취했고, 이중 일부를 후이온으로 입금했다.

빗썸과 후이온의 거래규모는 2023년 12월7일부터 지난해 5월까지 28억8344만여원이었으나, 해킹 직후인 지난해 6월부터 지난 3월까지 116억 5376만여원으로 늘었다. 전체 거래의 81.14%가 라자루스의 해킹 이후 이뤄진 것이다.

업비트도 마찬가지였다. 업비트는 후이온과 2023년 1월부터 지난 3월까지 60만4833달러(약 8억4210만원) 상당의 거래를 체결했는데, 이 중 99.98%가 지난해 6월부터 지난 3월까지 이뤄졌다. 2023년 1월부터 지난해 5월까지 이뤄진 거래는 7만9800원 상당에 불과했다.

블록체인 분석 기업 체이널리시스의 앤드류 피어맨 국가안보정보 총괄은 "후이온은 동남아 전역에서 급증하는 '돼지도살스캠'(로맨스스캠) 확산에 핵심적인 역할을 하고 있다"라며 "자금 세탁 활동의 중심지 역할을 하면서 불법 수익의 출처와 목적지를 은폐하는 데에 적극적으로 활용되는 채널"이라고 설명했다.

피어맨 총괄은 "후이온은 북한 연계 해킹 사건에서 실제로 사용된 자금세탁 채널 중 하나이기도 하다"라며 "지난해 일본 가상자산 거래소 'DMM 비트코인'이 해킹당해 비트코인이 탈취당한 사건이 있었다. 분석 결과 북한 해커들은 믹싱 서비스, 크로스 체인 브릿지를 활용해 자금을 은닉한 뒤 일부 자금을 후이온으로 송금했다"라고 했다.

내 거래소와 후이온을 오간 가상자산(코인)은 대부분이 스테이블코인 테더(USDT)였다. 테더는 코인 가치가 1달러와 연동돼 범죄자금 세탁에 자주 사용된다. 체이널리시스에 따르면 2022년부터 지난해까지 전 세계 불법 가상자산 거래의 63%는 스테이블코인으로 이뤄졌다.

빗썸은 후이온과 1031만7296.812달러(약 143억 6580만원)어치의 테더를 거래했다. 이는 두 거래소가 거래한 전체 금액의 99.98%다. 이밖에 트론과 이더리움도 거래됐는데, 그 비중은 0.02%에 불과했다. 업비트에서도 지난해 6월부터 지난 3월까지 이뤄진 전체 거래가 모두 테더로 이뤄졌다.