라자루스 그룹의 경력 궤적을 따라온 사람이라면 전혀 놀랄 일이 아닌 소식이다. 두 주요 블록체인 분석 업체가 세계 최대 암호화폐 거래소 바이낸스의 63억 달러(47억 파운드) 해킹 배후로 북한의 국가 지원 해킹 조직을 유력 용의자로 지목했다. TRM 랩스와 체이널리시스는 모두 "높은 신뢰도"를 가지고 있다고 말하는데, 이는 분석가들의 표현으로 "꽤 확실하지만, 누군가 회고록을 쓰기 전까지는 그들이 확실하다고 말하지 않겠다"는 뜻이다.

트레이더트레이터(TraderTraitor)라고도 알려진 라자루스 그룹은 마블 빌런에서 탈락한 이름처럼 들리는데, 오랜 사이버 범죄 목록과 연관되어 있다. 세계에서 가장 가난한 나라 중 하나이자 일반 시민의 인터넷 접근이 심각하게 제한된 북한은 오랫동안 사이버 범죄로 자금을 조달한다는 비난을 받아왔다. 평양은 이를 부인하는데, 아마도 무표정한 얼굴과 매우 안전한 서버로 그럴 것이다.

바이낸스 해킹은 금전적 문제이지만, 정권의 가장 극적인 사이버 공격 혐의는 확실히 그렇지 않았다. 2014년 소니 픽처스는 김정은 암살 음모를 다룬 할리우드 영화 *더 인터뷰* 때문에 표적이 되었다. 해킹으로 스튜디오 최고 경영진 사이에 오간 수천 통의 창피한 이메일이 노출되었는데, 때로는 가장 치명적인 무기가 정말 철저한 받은편지함 검색일 뿐이라는 것을 상기시켜 준다.

지난해 미국 연방수사국(FBI)은 북한이 바이비트 거래소에서 15억 달러를 탈취한 책임이 있다고 밝혔다. 그 사건 이후 FBI는 트레이더트레이터가 탈취 자산을 신속하게 세탁하고 분산시켰으며, 비트코인과 기타 디지털 자산으로 전환해 궁극적으로 경화로 바꾸려 했다고 말했다. FBI는 북한이 "불법 사이버 범죄 및 가상 자산 절도 활동"을 저질렀다고 광범위하게 비난했는데, 이 표현은 여러 가지 죄를 포괄하며 적어도 소니 해킹 하나는 포함한다.

보고서에 따르면 북한은 대학에서 가장 유망한 학생들을 모집해 국가 정보 기관이 감독하는 해커 그룹으로 편성하며 사이버 작전을 체계적으로 발전시켜 왔다. 기술 단체들의 분석에 따르면 일부 사이버 전쟁은 중국 국경 바로 건너편에서 이루어지는데, 집에서 해킹할 수 있는데 왜 통근하지 않겠는가?

해킹 활동의 상당 부분은 금전적 이득에 집중되어 있다. 북한 해커들은 2022년 6억 2천만 달러 상당의 암호화폐 절도에도 용의자로 지목된다. 이번 최근 해킹에서 북한 요원들은 특별 승인을 이용해 인터넷에 연결된 바이낸스 핫 월렛을 공격자에게 자동으로 자금을 이체하는 월렛으로 전환한 혐의를 받는다. TRM은 공격자가 계획의 일환으로 바이낸스 핫 월렛 서명 시스템에 접근했을 가능성이 높다고 밝혔다.

바이낸스는 이 사건이 해당 지역과 연관될 가능성에 대한 BBC의 질문에 직접 답하지 않았다. 회사는 처음에 엔지니어의 노트북이 손상되어 무단 인출이 가능해졌다고 생각한다고 밝혔지만, 나중에는 공격이 더 광범위했다고 말했다. 바이낸스 공동 CEO 리처드 텡은 "후속 조사에서 추가 침해 지점을 발견했다"고 말했는데, 아마도 사라진 돈이 적힌 매우 큰 스프레드시트를 응시하면서 말했을 것이다.

바이낸스 대변인은 금요일 도난 자산의 약 80%가 확보되었다고 말했지만 나머지는 여전히 행방불명이다. 이는 점점 더 창의적인 암호화폐 거래를 통해 세탁되고 있을 것으로 보이는 상당한 액수다.

만약 혐의가 사실이라면, 기록적인 이 해킹은 북한 해커 용의자들이 얼마나 강력해졌는지를 보여준다. 해킹 거래의 도구가 더 날카로워졌다는 신호다. 전문가들은 인공지능의 부상이 자동화와 다른 수단을 통해 위협 행위자들에게 범죄를 수행할 새로운 방법을 제공했다고 말한다. 이 경우 AI가 바이낸스 시스템에 침투하는 데 사용되었을 가능성이 있다. 체이널리시스가 말했듯이, 공격자는 "우리가 전에 본 적 없는" 세탁 패턴을 사용했는데, 이는 오싹한 경고이거나 칭찬이다.