"'바이비트 해킹' 北 라자루스...믹서로 자금 세탁 가능성"

글로벌 가상자산 거래소 바이비트를 공격한 북한 해커 조직 라자루스가 '코인 믹서'로 자금 세탁에 나설 수 있다는 분석이 나왔다.

블록체인 분석업체 엘립틱(Elliptic)은 23일(현지시간) 보고서를 통해 "(바이비트에서) 도난된 이더리움(ETH)은 꾸준히 비트코인(BTC)으로 전환되고 있다"며 "라자루스가 이전에 사용한 패턴대로 믹서를 활용한 추가 세탁이 예상된다"고 밝혔다. 믹서는 가상자산 거래 기록을 추적할 수 없도록 만들어 익명성을 높이는 프로그램이다.

엘립틱은 라자루스가 자금 세탁 과정에서 일정한 패턴을 따른다고 지적했다. 엘립틱은 "(라자루스) 해커는 탈취한 토큰을 이더리움으로 교환한다"며 "중앙화된 발행자가 있는 토큰은 자산 동결이 가능하지만 이더리움이나 비트코인은 중앙 기관이 동결할 수 없기 때문"이라고 했다. 이어 "라자루스는 블록체인의 투명성을 악용해 여러 단계의 세탁을 거쳐 추적을 어렵게 만드는 '레이어링' 기법을 활용한다"며 "현재 라자루스는 이 두번째 단계를 진행 중"이라고 덧붙였다.

단 자금 세탁을 위해 믹서를 활용하는 과정에서 브레이크가 걸릴 가능성도 있다. 엘립틱은 "라자루스는 가상자산 자금을 세탁하는 가장 정교하고 강력한 조직으로 자금 추적 및 압류를 피하기 위해 지속적으로 기술을 발전시키고 있다"면서도 "탈취 금액이 매우 크기 때문에 믹서 사용에 제약이 따를 가능성이 있다"고 분석했다.