美 재무부, 북한 IT 근로자 암호화폐 현금화 관여 10명 제재

개인 10명과 기관 1곳 지정

미 재무부가 위장 신분으로 정상 기업에 취업한 북한 IT 근로자의 암호화폐 급여를 현금으로 바꿔 체제에 흘려보낸 혐의로 개인 10명과 기관 1곳을 제재했다. 이번 조치는 외국자산통제사무국(OFAC)을 통해 이뤄졌다. 지정 대상에는 러시아 국적의 일리야 알렉산드로비치 보이코프와 비톨트 빅토로비치 오베르타스가 포함됐다. 두 사람은 이번 사건의 전면 기업들을 위해 수백만 달러 규모의 암호화폐를 현금화한 것으로 알려졌다. 재무부가 공개한 네트워크 실체에 따르면 이 수익은 최종적으로 북한의 무기 프로그램으로 흘러들었다.

규모가 상당하다. 유엔 전문가 패널은 이 은밀 취업 작전이 연간 2억 5,000만 달러에서 6억 달러를 들여오는 것으로 추산했고, 미국 당국의 평가 역시 연간 최대 6억 달러에 이른다고 본다. 근로자들의 수법은 수년간 거의 변하지 않았다. 조작된 신분과 탈취한 자격증명으로 채용 심사를 통과하고, 급여 대부분은 해외로 송금한 뒤 본인 몫은 평범하게 보이는 수준만 남긴다. 이번 지정에는 러시아 내에서 북한 IT 근로자들을 관리한 김기혁과 김효동, 그리고 해당 프로그램과 연계된 러시아 소재 기관 FFTDC도 함께 들어갔다. 이 센터와 연결된 IT 근로자 6명은 2025년부터 75만 달러가 넘는 수익을 그곳으로 보냈다.

정부가 움직이기 전에도 민간 조사자들은 이 스킴의 일부를 추적해 왔다. 지난 4월 온체인 수사자 ZachXBT는 은밀 활동을 하던 북한 개발자 그룹이 350만 달러가 넘는 암호화폐를 벌어들였다는 기록을 공개했다. 보안 연구원 테일러 모나한도 북한과 관련된 개발자들이 SushiSwap과 THORChain을 포함한 프로토콜에 코드를 기여했다고 밝힌 바 있다. OFAC는 이번 조치를 위장된 급여를 쓸 수 있는 경화로 바꾸는 층위, 즉 금융 중개자에 대한 타격으로 규정했다. 지정 대상의 미국 연계 자산은 전부 동결되며, 미국인의 거래도 차단된다.

2주마다 이르는 스테이블코인 급여에서 Garantex까지

이번 제재 뒤에 놓인 환전 구조가 상세히 문서화됐다. Chainalysis 보고서는 블록체인과 탈중앙화 금융 프로젝트에 코드를 기여한 한 개발자의 결제 추적을 따라갔다. 2022년 말부터 2023년 초까지 이 근로자의 지갑은 2주 간격으로 스테이블코인 입금을 받았는데, 이는 일반적인 월급 주기와 맞아떨어지는 흐름이다. 자금은 이더리움(ETH)으로 바뀐 뒤 제재 대상에 연결된 지갑 주소들에서 합산되었고, 보이코프에게 도달했다. 보이코프는 이 코인들을 러시아 암호화폐 거래소 Garantex로 넘겼다. 이 거래소는 그 후 미국 당국의 블랙리스트에 올랐다.

고정된 주기로 지급되는 스테이블코인 급여는 이런 파견 취업의 기본 자금 방식이 됐다. 즉시 정산되고 은행 없이 국경을 넘을 수 있기 때문이다. 이더리움 단계는 급여와 법정화폐 출구 사이에 또 한 겹을 더해 원래의 스테이블코인 흐름에서 자산을 떼어냈다. 오베르타스는 북한 관료들의 금융 중개자로 기록에 등장한다. 그의 지갑은 해외 IT 근로자 파견단을 관리하던 제재 대상 조직인 압록강기술개발회사로부터 자금을 받았다. OFAC에 따르면 그는 이 관료들을 위해 거의 200만 달러 상당의 암호화폐를 법정화폐로 바꿔줬다. 이 네트워크가 규제 인프라와 접촉하는 지점은 급여가 아니라 현금화 단계다. 그 구조는 암호화폐 현금화 방법을 다루는 안내서에서 설명되는 역학과 사실상 같다.

파견 취업 쪽도 단속이 갈수록 어려워지고 있다. Chainalysis는 북한 관련 근로자들이 이제 AI로 생성한 이력서와 프로필 사진을 제출하고, 채용 면접에서 딥페이크 영상까지 활용했다고 밝혔다. 그 전에 가려내기가 훨씬 까다로워진 것이다. Garantex는 이전 자금 이체가 끝난 뒤에야 블랙리스트에 올랐다. 유사한 자금 흐름을 취급하는 거래소라면 누구나 이런 사후 폭로 패턴의 위험 아래 놓인다. 여러 근로자의 수익을 환전 전에 더 적은 주소로 모으는 합산 지갑은 수사팀이 자금 이동을 가장 선명하게 본 통로였다. Chainalysis는 재무부 조치와 함께 분석 결과를 공표했고, 지정 목록의 이름마다 거래 기록이 뒷받침됐다.

이번 지정이 겨냥한 것은 이 네트워크가 쉽게 숨길 수 없는 한 단계, 즉 환전이다. 파견 취업은 생성 도구가 값싸게 만들어 주는 신분에 의존하지만, 암호화폐를 현금으로 바꾸려면 거래소든 암호화폐 믹서든 거래 상대방이 필요하고 모든 출구는 기록을 남긴다. 중개자를 제재하면 개별 근로자를 하나하나 찾아낼 필요 없이 북한 자금을 만지는 비용을 끌어올린다. Garantex의 사후 블랙리스트 등재는 그 노출이 서비스 제공자를 시간이 지나도 따라다닌다는 사실을 보여준다. 급여 사슬이 수익을 계속 만들어내는 한 브로커와 합산 서비스를 겨냥한 추가 지정이 이어질 것으로 보인다.