1서울경제에 따르면 북한 해커들은 바이낸스에서 탈취한 가상화폐를 솔라나 토큰으로 옮긴 뒤 97만 522개를 비트코인으로 교환하는 2차 세탁에 착수했습니다.
2이들은 1000개 이상의 지갑에 3000회 이상 송금을 반복하며 추적을 교란했습니다.
3해킹 조직은 지난달 29일 63억 달러 상당을 탈취했고 이후 트론 기반 지갑에서 1113차례 분산 송금을 진행했습니다.
4FBI는 이번 해킹 배후로 북한 정찰총국 산하 조직 트레이더트레이터를 지목했습니다.
어떻게 볼까요?
취향대로 골라보세요 — 같은 기사를 네 가지 방식으로 만나요
임시 지갑 비우고 솔라나 거쳐 비트코인으로, 북한 해커들 2차 세탁 착수
바이낸스 해킹 소식 보고 오셨나요? 탈취된 돈이 어디로 갔는지가 더 큰 문제예요. 북한 해커들이 훔친 가상화폐를 추적 어려운 비트코인으로 바꾸는 작업에 들어갔어요. 어떤 방식으로 자금을 숨기는지 짚어봤어요.
01/ 03📰 소식탈취 자금, 지금 어디로 가고 있나요?
북한 해커들이 바이낸스 탈취 가상화폐를 보관하던 임시 지갑을 비우고 솔라나 네트워크로 옮기기 시작했어요. 이후 솔라나 토큰 97만 522개, 약 1290억 원 상당을 비트코인으로 교환하는 중이에요. 자금을 임시 지갑으로 빼돌린 1차 세탁에 이어 두 번째 세탁 단계에 들어간 거예요. 체이널리시스와 룩온체인이 지난 2일 이 흐름을 포착해 전했어요.
02/ 03🔍 실체왜 하필 비트코인으로 바꾸나요?
비트코인은 발행사가 따로 있는 스테이블코인이나 알트코인과 달리 탈중앙화 구조라 동결이 불가능해요. 가상화폐 중 유동성이 가장 커서 현금화도 비교적 쉬운 편이에요. 해커들은 이 과정에서 1000개 이상의 지갑에 3000회 이상 송금을 반복하며 추적을 흐리고 있어요. 체이널리시스는 자금이 거쳤던 지갑으로 되돌아오는 순환 패턴을 근거로 자동화 알고리즘 활용 가능성을 제기했어요.
03/ 03💸 숫자탈취 규모는 얼마나 되나요?
해킹 조직은 지난달 29일 바이낸스를 공격해 63억 달러, 약 8조 4000억 원 상당의 가상화폐와 스테이블코인을 빼냈어요. 이후 30일부터 이달 1일까지 트론 기반 지갑에서 1113차례에 걸쳐 분산 송금을 진행했어요. 다만 탈취 자산 중 이더리움 10억 달러 이상과 비트코인 14억 2000만 달러 상당은 후속 이동이 제한적이라고 체이널리시스는 설명했어요. 세탁이 모든 자산에서 똑같은 속도로 진행되는 건 아닌 셈이에요.
💡 한 가지만 기억한다면
해커들은 세탁을 마친 뒤 자금을 잘게 쪼개 달러 등 실물 화폐로 바꾸는 3차 단계를 준비할 것으로 예상돼요. FBI는 이번 해킹 배후로 북한 정찰총국 산하 해킹 조직 트레이더트레이터를 지목했어요.
🗳️ 투표 이번 세탁 흐름을 보고 어떤 생각이 드셨나요?
하나를 고르면 다른 독자들의 선택을 볼 수 있어요
✍️ 에디터 노트
탈취 자금이 왜 비트코인으로 흘러가는지 묻는다면, 답은 동결이 안 되고 현금화가 쉽다는 구조적 특성에 있어요. 세탁이 3단계로 쪼개진 지금, 다음 단계인 실물 화폐 전환이 어떻게 포착될지가 남은 관전 포인트예요.
같은 뉴스, 네 가지 시선. AILENS입니다. 2026년 11월 2일, 현지 시간 기준으로 블록체인 분석 업체들이 내놓은 발표를 바탕으로 오늘 이야기를 시작합니다.
지갑 하나가 조용히 비워집니다. 그 안에 있던 돈이 다른 곳으로, 또 다른 곳으로 움직입니다. 숫자로는 97만 522개. 가상화폐 솔라나 토큰입니다. 우리 돈으로 치면 1290억 원 정도 되는 돈이, 지금 이 순간에도 비트코인으로 바뀌고 있습니다.
시작은 지난달 29일이었습니다. 세계 최대 가상화폐 거래소 바이낸스가 해킹당했습니다. 빠져나간 돈은 63억 달러, 우리 돈으로 8조 4000억 원 상당입니다. 바이낸스는 출금 서비스를 일시 중단했고, 손실을 회사가 떠안겠다고 밝혔습니다. 미국 연방수사국은 사흘 뒤, 이 사건의 배후로 북한 정찰총국 산하 해킹 조직, 트레이더트레이터를 지목했습니다.
돈을 훔친 다음에는 숨겨야 합니다. 그래서 해커들은 먼저 자신들이 통제하는 임시 지갑들로 돈을 잘게 쪼개 옮겼습니다. 지난달 30일부터 이달 1일까지, 트론 기반 지갑에서 1113차례에 걸쳐 돈을 흩뿌렸습니다. 이게 1차 세탁입니다. 추적을 피하기 위한 몸풀기였던 셈이죠.
그런데 이게 한 번으로 끝나지 않습니다. 체이널리시스와 룩온체인이라는 블록체인 분석 업체들은, 해커들이 이제 그 임시 지갑들을 비우고 솔라나 네트워크 등으로 자금을 다시 옮기고 있다고 밝혔습니다. 2차 세탁이 시작된 겁니다. 이 단계에서 목표는 하나, 비트코인으로 바꾸는 겁니다.
왜 굳이 비트코인일까요. 스테이블코인은 발행사가 있어서 수상한 거래가 포착되면 동결될 수 있습니다. 알트코인도 마찬가지로 발행 주체가 존재합니다. 하지만 비트코인은 탈중앙화된 자산이라 그런 통제가 불가능합니다. 게다가 가상화폐 가운데 유동성이 가장 커서, 현금으로 바꾸기도 가장 쉽습니다. 해커들 입장에서는 가장 안전한 종착지인 셈입니다.
이 과정이 단순한 것 같지만 실제로는 꽤 정교합니다. 해커들은 1000개가 넘는 지갑에 3000회 넘게 송금을 반복했습니다. 체이널리시스는 돈이 여러 번 거쳤던 지갑으로 다시 돌아오는 순환 패턴을 포착했는데, 이런 패턴은 사람이 일일이 하기 어렵습니다. 그래서 자동화 알고리즘을 쓰고 있을 가능성이 크다고 분석했습니다.
다만 다른 측면도 있습니다. 탈취한 자산 전부가 이렇게 빠르게 움직이는 건 아닙니다. 체이널리시스에 따르면 이더리움 10억 달러어치와 비트코인 14억 2000만 달러어치는 후속 이동이 제한적이라고 합니다. 추적이 쉬운 자산은 오히려 묶여 있다는 뜻입니다. 해커들도 전부를 한 번에 움직이지는 못하고 있는 겁니다.
그럼 이제 남는 질문은 이겁니다. 비트코인으로 바꾼 다음은 뭘까. 체이널리시스는 2차 세탁이 끝나면, 돈을 더 잘게 쪼개서 미국 달러 같은 실물 화폐로 바꾸는 3차 세탁 단계가 이어질 것으로 내다봤습니다. 그 단계까지 가면 추적이 훨씬 어려워집니다. 돈이 블록체인을 떠나 현실 세계로 들어가는 순간이기 때문입니다.
과연 이 흐름을 막을 수 있을까. 아직 답은 없습니다. 분석 업체들은 지금의 움직임을 실시간으로 추적하고 있지만, 추적한다는 것과 막는다는 것은 다른 문제입니다. 자동화 알고리즘을 쓰는 상대를, 사람이 쫓아가는 싸움이기도 합니다.
정리하면, 오늘 핵심은 이겁니다. 8조 원 넘는 돈이 지금 비트코인이라는, 가장 추적하기 어려운 자산으로 흘러가고 있다는 겁니다. 이 돈이 어디까지 흘러가는지, 그리고 실물 화폐로 바뀌는 순간이 언제 올지가 다음 관전 포인트입니다.
