탈취 직후 생성된 밈코인 최소 6개 포착…약 43만 달러 세탁 정황
핵심 요약
- 엘립틱은 북한이 일회용 밈코인을 발행해 바이낸스에서 탈취한 가상자산의 이동을 숨기고 있다고 분석했다. 머스크 이미지와 만화 캐릭터를 활용한 코인도 확인됐다.
북한(North Korea)이 가상자산 거래소 바이낸스(Binance)에서 탈취한 자금을 밈코인으로 세탁하고 있다는 분석이 나왔다. 가상자산 조사기업 엘립틱(Elliptic)은 북한과 연계된 것으로 의심되는 해커들이 직접 발행한 밈코인으로 유동성 풀 사이에서 탈취 자금을 옮긴 정황을 포착했다.
퓨처리즘(Futurism) 보도에 따르면 북한을 위해 활동했을 가능성이 큰 해커들은 2026년 10월 세계 최대 가상자산 거래소 바이낸스에 침입했다. 수개월간 복잡한 준비를 거쳐 20분 만에 63억 달러 규모의 가상자산을 탈취했으며, 퓨처리즘은 이를 가상자산 역사상 최대 탈취 사건으로 전했다. 엘립틱은 사건 직후 생성된 밈코인 가운데 최소 6개가 자금 세탁과 관련된 것으로 추정했고, 이 방식으로 세탁한 금액은 약 43만 달러로 알려졌다.
밈코인은 유행하는 인터넷 밈이나 유명인, 특정 집단의 농담 등을 소재로 한 투기성 디지털 자산이다. 엘립틱에 따르면 이번에 쓰인 코인들은 일회용으로 설계됐고 본질적인 가치는 없지만, 발행자가 가격을 정할 수 있어 탈취 자산을 옮기는 ‘용기’ 역할을 한다. 발행 비용도 저렴하다.
엘립틱 공동창업자이자 수석과학자인 톰 로빈슨(Tom Robinson)은 회사 블로그에 “대부분의 사람은 밈 토큰을 열풍에 따라 가격이 오르내리는 장난스러운 코인으로 생각한다”며 “북한의 자금 세탁자들은 아무도 사려 하지 않는 토큰을 만들고 이를 이용해 탈취 자금의 이동을 위장하는 다른 용도를 찾아냈다”고 썼다.
확인된 코인 중에는 ‘Elon 2028 President’ 문구 아래 일론 머스크(Elon Musk)의 이미지를 넣은 것도 있다. 머스크가 이 수법에 관여했다는 증거는 없다. 분홍색 머리 리본을 단 원숭이, 미국 국기 앞의 오리 그림을 사용한 코인과 ‘FUK’라는 이름의 코인도 등장했다.
로빈슨은 “밈코인은 수천 개씩 발행되고 거래되며 대부분 며칠 안에 사라지므로, 만화 로고가 붙은 단명 토큰 하나가 더 생겨도 별다른 주목을 받지 않는다”고 썼다. 이어 “새 밈코인 거래 내역이 있는 지갑은 누군가 자금의 출처를 확인하지 않는 한 자금 세탁자보다 투기꾼의 지갑처럼 보인다”고 설명했다.
엘립틱은 같은 북한 해커 집단이 2025년 가상자산 거래소 바이비트(Bybit)에서 15억 달러를 탈취했을 때도 밈코인을 이용해 최소 2400만 달러를 옮긴 사실을 확인했다.
