국내 최대 가상자산 거래소 업비트에서 발생한 445억원 규모 가상자산 해킹 사건의 배후로 북한이 의심되고 있다. 북한의 해킹조직 '라자루스'의 방식과 유사하다는 의견이다.

28일 정보통신기술(ICT) 업계와 정부 당국에 따르면 당국은 북한 정찰총국 소속 해킹조직 라자루스의 소행일 가능성을 유력하게 열어두고 업비트를 현장 점검하고 있다.

라자루스 해커조직은 2019년 업비트에 보관된 580억원 규모의 이더리움이 탈취됐을 당시에도 이에 가담한 것으로 지목됐다.

업비트는 전날 오전 4시42분께 약 540억원 상당의 솔라나 네트워크 계열 자산 일부가 내부에서 지정하지 않은 지갑 주소로 전송됐다고 밝혔다.

보안 전문가들은 이번 해킹이 2019년 업비트 해킹과 유사한 면이 많다고 보고 있다.

정부 관계자는 "서버 공격보다는 관리자 계정을 탈취했거나 관리자인 척해서 자금 이체를 했을 가능성이 있다"라며 "(현재로선) 6년 전 해당 방식으로 해킹이 이뤄진 만큼 해당 방식을 제일 맞게 보고 있다"라고 말했다.

해킹 후 다른 거래소 지갑으로 호핑(전송)한 뒤 믹싱(자금세탁)이 발생한 것도 라자루스 조직의 수법과 유사하다는 분석이 나온다.

한 보안 전문가는 "믹싱이 이뤄질 경우 거래가 추적이 불가능한데 국제자금세탁방지기구(FATF)에 가입된 국가들은 믹싱이 불가능한 만큼 북한의 소행일 가능성이 높다"고 봤다.

네이버파이낸셜과 두나무의 합병 관련 기자간담회 당일인 지난 27일에 발생한 것은 해커들의 과시욕 때문일 수도 있는 것으로 보인다.

한편 두나무는 관련 법령에 따라 관계기관에 비정상 출금 사실을 신고하고 해킹 원인과 규모를 조사하고 있다.

ⓒ이코노미스트(https://economist.co.kr) '내일을 위한 경제뉴스 이코노미스트' 무단 전재 및 재배포 금지