라자루스 그룹, 휴면 지갑에서 244 BTC(약 1,942만 달러) 이동

휴면 라자루스 그룹 지갑에서 244 BTC 출금

북한 라자루스 그룹(Lazarus Group)과 연계된 지갑들이 목요일 다시 움직이기 시작했다. 온체인 데이터 업체 Arkham Intelligence가 기록한 바에 따르면, 244 비트코인(BTC) — 거래가 체결된 시점의 시세로 약 1,942만 달러 규모 — 가 새로 생성된 일련의 주소로 전송됐다. 컴플라이언스 담당자들에게 진짜 헤드라인은 이동 자체보다 '재활성화'라는 사실이다. 과거 이륙 수준의 고래급 지갑에서의 자산 이동은 탈취 자산의 자금세탁 체인이 시작되는 첫 단계를 알리는 신호였기 때문이다. 이번 이동의 주체인 주소 클러스터는 여전히 약 4,000만 달러 상당의 통합 자산을 보유 중이며, 대부분은 BTC다. 그룹의 보유량은 267.526 BTC로, 당시 자산이 78,380달러 부근에서 거래되는 상황에서 약 2,097만 달러의 가치를 지닌다. 이 가격대는 Fed 의장 Kevin Warsh의 강경한 Jackson Hole 연설 이후 BTC가 7만 8,000달러선으로 하락한 이래 시장이 머물러 온 구간과 동일하다. 최신 거래로 사실상 비트코인 준비금 전체가 원래 보유 주소에서 빠져나간 셈이다. 이 전쟁 자금은 BTC만 있는 것도 아니다. 동일 클러스터는 929만 USDT, 1,737 ETH(약 430만 달러), 5,024 BNB(약 350만 달러)도 함께 보유하고 있다. 의도적으로 분산된 이 구성은 여러 현금화 경로를 확보해 둔 것으로 읽힌다. 이번 전송은 Arkham 탐색기의 자동화된 엔티티 추적이 신속히 포착했으며, 해당 탐색기는 라자루스 그룹 클러스터 전용 프로필을 별도로 운영한다. Hupzy 분석가들은 결정적 신호가 금액이 아니라는 점을 강조한다. 금액 자체는 비트코인 일일 거래대금에 비하면 미미한 수준이지만, 오랫동안 잠자코 있던 코인을 보유한 지갑이 '절전 모드'를 벗어났다는 사실 자체가 과거 사이클에서 처분 작전에 앞서 나타난 패턴이라는 것이다.

분산·믹싱·현금화 플레이북

라자루스의 처분 플레이북은 통상 3단계로 전개된다. 첫 단계는 분할이다. 큰 잔고를 수십 개의 신규 주소로 쪼개 뿌려 추적을 흐린다. 다음은 믹싱으로, 프라이버시 서비스를 거쳐 원래 탈취 사건과의 온체인 연결고리를 끊는다. 마지막은 현금화다. 세탁된 암호화폐를 투명한 오더북이 아닌 장외거래(OTC) 데스크나 P2P 채널을 통해 매도하는 방식이다. 다만 이번에 그 체인이 끝까지 돌아갈 여지가 있는지는 별개의 문제다. 최신 AML 플랫폼은 라자루스 추적 주소와 연결된 모든 거래를 자동으로 플래그하고, 주요 거래소는 이 플래그를 활용해 관련 입금을 식별해 정산 전에 차단한다. 이 장벽 때문에 해커들이 탈취 암호화폐를 직접 법정화폐로 바꾸기는 상당히 어려워졌고, 잔고가 재활성화됐음에도 업계 전반의 경보는 울리지 않은 이유도 여기에 있다. 알트코인 보유분이 중요한 것도 같은 맥락에서다. 1,737 ETH나 5,024 BNB는 플래그가 붙은 BTC보다 감독이 느슨한 곳에서 처분하기 더 쉬울 수 있어, 향후 며칠간은 이더리움 측과 BNB 측 자금 흐름도 동일한 주시 대상이다. 움직이기 시작한 244 BTC는 전문 분석 업체들의 직접 관측 하에 놓여 있으며, 이 사건은 시장 공황의 방아쇠가 아니라 통제된 운영 사례로 분류된다. 아직 이번 전송과 직결된 거래소 동결 조치를 발표한 곳은 없으며, 분석가들은 다음 신호를 지갑 클러스터의 행동에서 읽어내는 중이다. 시장을 실시간으로 추적하려는 독자는 Bitget에서 현물·선물 가격을 실시간으로 확인할 수 있다.

후속 자금 흐름에 주목해야 할 이유

COINOTAG의 판단은 이렇다. 지금 시장의 역할은 초기 이동 기록이 아니라 후속 흐름을 추적하는 것이다. 여기서 무게를 실어주는 기록은 온체인 원장 그 자체다. 엔티티 탐색기에 라자루스 클러스터의 잔여 267.526 BTC가 온전히 남아 있고 244 BTC 전송이 정산 완료된 것으로 표시되며, 이는 어떤 해설과도 무관한 팩트다. 자금이 그룹이 관리하는 주소 사이에서만 이동한다면 그것은 자산 정리에 불과하다. 그러나 수십 개의 신규 지갑으로 쪼개지기 시작하면 분할 단계가 개시된 신호다. 장기 보유를 위해 구축된 전략적 비트코인 비축과 달리 이 코인들은 애초에 세탁되기 위해 존재하는 자산이므로, 매 홉(hop)이 모두 의미를 갖는다. COINOTAG는 클러스터의 다음 움직임을 온체인에서 확인하는 대로 계속 추적 보도할 예정이다.