바이낸스 63억 달러 해킹 후 김정은·북한 밈 X에 쏟아져

암호화폐 사상 최대 규모의 탈취 사건이 밈의 황금알이 되면서 김정은이 마지막 웃음을 지었다

보아하니 63억 6천만 달러면 웃음을 흠뻑 살 수 있는 모양이다. 특히 그 수혜자로 의심되는 인물이 세계에서 가장 강력한 제재를 받는 국가 중 하나에 거주하고 있다면 말이다. 10월 29일 바이낸스의 보안 참사 이후, 소셜 미디어 사용자들은 김정은이 복권에 당첨된 사람처럼 활짝 웃으며, 가상의 거래소 잔고를 확인하고 삶의 호사를 만끽하는 모습을 묘사하기 시작했다.

이러한 농담들이 쏟아진 것은 블록체인 수사관들이 더 광범위한 라자루스 그룹(Lazarus Group)과 연관된 북한의 악명 높은 ‘트레이더트레이터(Tradertraitor)’ 작전을 지목하면서부터였다. 하지만 디지털로 꾸며진 독재자 뒤에는 훨씬 덜 유쾌한 현실이 도사리고 있다. 바로 암호화폐 절도 혐의만으로도 현재 총액이 약 133억 달러에 달하는 사이버 범죄 조직이다.

암호화폐 트위터, 평양에 할리우드식 풍자 선보여

한 X 게시물은 김정은이 자국의 국내총생산(GDP)을 60억 달러나 늘린 뒤 이를 자축하는 모습을 상상해 화제가 되었다. 또 다른 게시물은 그가 바이낸스 해킹 용의자에게 축하를 전하는 모습을 묘사하며, 해당 요원이 개인적으로 1센트도 받지 못할 것이라는 유머를 덧붙였습니다. 이러한 열기는 사치스러운 테마의 편집물, 암호화폐 투자자들에게 감사를 표하는 흉내 계정은 물론, 유난히 비싼 ‘트릭 오어 트릿’을 소재로 한 할로윈 농담까지 이어졌습니다.

이는 지정학적 요소가 가미된 검은 유머다. 이 밈들은 고립된 독재 정권을 위해 일한다고 알려진 요원들에 맞서 정교한 금융 방어 체계가 명백히 실패한 점을 조롱한다. 또한 이 밈들의 인기는 도난당한 디지털 자산이 북한의 미사일 발사에 자금을 지원한다는 오래된 인터넷 농담 전통을 되살리고 있다.

해킹당한 노트북이 수십억 달러의 문을 열다

보도에 따르면, 공격자로 지목된 이들은 바이낸스 엔지니어의 감염된 컴퓨터에서 시작된 접근 권한을 악용해 인출 승인을 담당하는 시스템에 침투한 것으로 알려졌다. 약 20분 만에 18,270 BTC를 비롯해 상당한 양의 이더, XRP, 스테이블코인을 포함한 자산이 12개 가까운 블록체인을 가로질러 이동했다. 수사관들은 이번 작전을 실행하는 데 도움이 된 거래 권한 및 특수한 이더리움 기능과 관련된 사전 준비 과정을 확인했다. 바이낸스는 재정적 손실을 전액 부담하겠다고 약속한 반면, 토큰 발행사와 블록체인 관리자들의 긴급 개입으로 27억~30억 달러 상당의 자금이 동결된 것으로 알려졌다. 회사는 고객 자산이 안전하게 보호되었다고 주장했다. 10월 31일 현재 미국 정부 기관 중 어느 곳도 이 사건에 대한 책임을 공개적으로 규명하지 않았으며, 이로 인해 민간 부문의 원인 규명은 공식 조사 결과와 별개로 남아 있다.

라자루스 그룹의 추정 140억 달러 규모 자산은 수십 년에 걸쳐 축적된 것

더 넓은 역사적 맥락에서 보면 북한과 연관된 것으로 의심되는 암호화폐 절도 사건이 총 296건에 달하지만, 개별 사건마다 증거의 신빙성 수준은 제각각이다. 이러한 추이는 놀라울 정도다. 2020년 발생한 2억 7,500만 달러 규모의 쿠코인(Kucoin) 사건에 이어, 2022년에는 6억 2,000만 달러 규모의 로닌 브리지(Ronin Bridge) 해킹 사건이 발생했다. 2024년에는 DMM 비트코인이 약 3억 800만 달러의 손실을 입었고, 2025년 2월에는 바이비트(Bybit)에서 14억 6,000만 달러 규모의 대참사가 뒤따랐다.

연방 당국은 로닌, DMM 비트코인, 바이빗 사건을 북한 세력의 소행으로 지목했다. 그 외의 사례들은 정부 조사 결과보다는 주로 블록체인 정보 분석에 근거하고 있다. 이 조직 자체는 평범한 해킹 집단이 아닙니다. 라자루스는 블루노로프(Bluenoroff)나 트레이더트레이터(Tradertraitor)와 같은 금전적 동기를 가진 부대를 포함해, 서로 중복되는 북한의 사이버 작전을 포괄하는 총칭으로 기능합니다.

누구도 밈 하나로 답할 수 없는 10억 달러짜리 질문

이 해킹 조직이 과거 은행을 대상으로 한 공격 이후로 사용된 기법은 상당히 변화했다. 가짜 채용 공고, 악성 소프트웨어, 해킹당한 거래 인터페이스, 기만적인 인증 요청 등이 현재 수사에서 주요한 부분을 차지하고 있다. 침입 후, 탈취된 자산은 추적과 회수를 어렵게 만들기 위해 설계된 중개 지갑, 토큰 스왑, 자금 세탁 서비스를 거쳐 이동할 수 있다.

중요한 점은, 과거 도난 사건의 평가액이 북한 정부에 실제로 얼마나 많은 자금이 유입되었는지를 입증하지는 못한다는 것이다. 이 평가액에는 나중에 회수되거나 동결되었거나 접근이 불가능해진 자산은 물론, 배후가 여전히 논란의 대상인 사건들도 포함되어 있다. 그 결과, 인터넷에서 가장 인기 있는 ‘웃고 있는 독재자’ 이미지는 한 가지 꽤나 값비싼 세부 사항이 빠져 있는 셈이 됩니다. 바로 평양이 모두가 농담 삼아 언급하는 그 막대한 재산을 실제로 사용할 수 있는지 여부입니다.