미국 재무부가 북한의 가상자산 자금세탁 네트워크에 대한 제재를 공식화했다. 북한이 2024년까지 약 8억 달러의 암호화폐를 전환해 자금세탁에 사용하는 한편, 대량살상무기(WMD) 개발 프로그램의 재원으로 활용한 것이 제재의 주된 배경으로 알려졌다.

해외자산통제국(OFAC)은 현지 시각으로 13일, 북한 관련 개인 6명과 기업 2곳을 제재 대상으로 지정하며 이들이 해외 기업에 IT 인력을 위장 취업시키고 급여를 평양으로 송금해 불법 자금을 조성했다고 발표했다. 이 네트워크는 베트남, 라오스, 스페인 등 다양한 국가에서 운영되고 있는 것으로 확인되었다.

이번 제재는 북한의 전통적인 해킹 및 탈취 방식에서 벗어나, 해외 IT 인력을 활용한 '수익 회수-자금세탁' 구조를 겨냥한 점에서 큰 의미를 가진다. 재무부의 설명에 따르면 북한의 배후 조직이 위조 서류 및 도용된 신원을 이용해 미국과 동맹국의 정상 기업에 취업, 벌어들인 급여의 상당 부분이 북한 정부에 흡수되어 WMD 및 탄도미사일 프로그램에 투입되었다고 한다. 일부 인력은 기업의 내부망에 악성코드를 심어 영업비밀과 민감한 정보를 빼내 추가 금전을 요구한 정황도 발견됐다.

블록체인 분석업체 체이널리시스는 북한의 관련 네트워크가 다양한 크립토 인프라를 통해 자금 이동을 추진하고 있다고 분석했다. 그들은 중앙화된 거래소, 호스티드 월렛, 탈중앙화 금융(DeFi) 서비스 및 크로스체인 브리지를 포함하여 자금세탁을 위한 복잡한 경로를 구축하고 있다. 이는 단일 체인에 머물지 않고 여러 네트워크를 오가며 흔적을 모호하게 하기 위한 대표적인 기법이다.

정확히 명시된 제재 대상에는 여러 블록체인에서 발견된 21개의 가상자산 지갑 주소가 포함되며, 이는 북한이 불법 자금 이동 및 은닉을 위해 멀티체인 접근 방식을 점차적으로 강화하고 있다는 점을 시사한다. 제재 리스트에 명시된 주소는 이더리움(ETH), 트론(TRX), 비트코인(BTC) 등 다양한 블록체인 암호화폐로 나타났다.

또한, 북한이 지난 수년간 암호화폐와 관련된 프로토콜 및 네트워크를 전면적으로 표적 삼아 탈취 및 자금세탁을 반복해온 사실도 주목할 만하다. 체이널리시스의 자료에 따르면, 지난해 북한 연계 해커들이 훔친 암호화폐의 총액이 20억 달러에 달하며, 이는 역대 최대 규모에 해당한다. 이로 인해 이들은 규제 완화된 금융 범위를 활용해 도난 자금을 거래소 및 DeFi로 재유입시키려는 경향이 뚜렷하다.

베트남 소재 광비엣디엔비지 인터내셔널 서비스의 CEO인 응우옌 꽝 비엣도 제재 명단에 포함되었으며, 그는 2023년 중반부터 2025년 중반까지 북한 측 인물들을 위해 약 250만 달러를 암호화폐로 전환한 혐의가 있다.

이번 제재는 거래소와 지갑 서비스, DeFi 프로토콜 등 크립토 인프라에 더욱 강화된 준법 감시를 요구할 것으로 예상되며, OFAC의 조치는 단순한 개인 또는 기업에 대한 지정이 아닌 특정 지갑 주소의 차단을 포함하여 경제적인 연쇄 반응을 유도할 가능성이 크다.

북한의 가상자산 자금세탁 사례는 해킹뿐만 아니라 인력 침투와 결합된 더 복잡한 수익 구조로 진화하고 있음을 보여준다. 이로 인해 규제 당국이 멀티체인 환경을 겨냥해 추적 및 차단 범위를 넓힘에 따라, 시장 참여자들은 제재 리스트와 고위험 주소를 더욱 주의 깊게 모니터링해야 할 필요성이 커지고 있다.