한미일 3국이 지난해 발생한 6억 6000만 달러(약 9630억 원) 규모의 가상자산 탈취 사건을 북한의 소행으로 지목하고 공동 규탄 성명을 냈다. 북한의 가상자산 범죄에 3국이 함께 성명을 낸 것은 이번이 처음이다. 특히 3국은 민간 부문 관련 기관과 단체에 북한의 사이버위협을 줄일 방안을 숙지할 것도 당부했다.
한미일은 14일 ‘북한 가상자산 탈취 및 민관 협력에 대한 공동성명’을 내고 “3국 관계 당국에 의해 제재 대상으로 지정된 ‘라자루스그룹’ 등 북한 연관 지능형 지속 공격 단체들은 수많은 사이버범죄 행위를 자행하고 있다”며 “가상자산을 탈취하고 거래소 및 가상자산 수탁 업체와 개인 사용자들을 겨냥해 사이버공간 내 악성 행동 양상을 계속 보여주고 있다”고 지적했다.
앞서 3국은 지난해 ‘DMM 비트코인(3억 800만 달러, 약 4498억 9560만 원)’ ‘업비트(5000만 달러, 약 730억 3500만 원)’ ‘레인메니지먼트(1613만 달러, 약 235억 5302만 원)’ 탈취 사건을 북한 소행으로 지목했다. 3국은 추가로 ‘와지르 엑스(2억 3500만 달러, 약 3431억 4700만 원)’ ‘라디언트캐피털(5000만 달러, 약 730억 1000만 원)’ 탈취 사건도 북한 소행이라고 밝혔다.
3국은 “미국 정부는 지난해 9월에도 북한이 악성 소프트웨어를 사용해 가상자산 업계를 대상으로 위장된 사회공학적 공격을 한 것을 관측했으며 한국과 일본 양국도 이와 유사한 북한의 동향과 전술을 주시해왔다”고 설명했다.
또 “북한의 악의적 사이버활동, 불법 수익 창출에 대응하기 위해 북한 사이버행위자들에 대한 제재 지정, 인도태평양 지역 내 사이버보안 역량 강화 등 협력을 지속해나갈 것”이라며 “한미일은 다양한 실무 그룹들을 통해 북한 사이버위협에 대응하고 공조를 강화할 것”이라고 설명했다.
< 저작권자 ⓒ 서울경제, 무단 전재 및 재배포 금지 >
tak@sedaily.com
