북한의 해킹조직 라자루스가 미국의 블록체인 기술 기업에서 약 1억달러(약 1300억원) 규모의 암호화폐를 훔쳤다는 주장이 제기됐다.

29일(현지 시각) 로이터통신에 따르면 블록체인 포렌식 기업인 엘립틱 엔터프라이즈는 지난주 블록체인 기술 기업 하모니에서 1억 달러의 암호화폐를 훔친 조직이 라자루스로 보인다고 밝혔다.

하모니는 P2P(개인 간 금융) 사이트 등 비전통 금융 서비스에 사용되는 블록체인 상품을 개발하는 회사다. 한 블록체인에 저장된 암호화폐를 다른 블록체인으로 보낼 때 ‘브릿지’(Bridge)라는 기술을 이용하는데, 이번 범행은 ‘호라이즌 브릿지’를 해킹하는 방식으로 이뤄진 것으로 알려졌다.

엘립틱은 “해킹의 특성과 이어진 돈세탁에 기초할 때 북한의 라자루스 조직에 이번 암호화폐 절취의 책임이 있을 수 있다는 강력한 징후가 있다”고 말했다.

해커들은 브릿지에 침투하기 위해 아시아태평양 지역에서 일하는 하모니 직원의 사용자 이름과 비밀번호를 목표로 삼았다. 또 해커들은 자동화한 돈세탁 서비스를 활용하면서 아시아태평양 지역이 밤 시간대일 때 자금을 옮겼다.

해커들은 이날 기준으로 훔친 1억 달러의 41%를 거래 추적을 숨기는 데 사용되는 서비스인 ‘토네이도 캐시’ 믹서로 보냈다. 믹서란 암호화폐를 쪼개 누가 전송했는지 알 수 없도록 만드는 기술로, 이 과정을 반복하면 자금 추적 및 사용처, 현금화 여부 등 거래 추적이 어려워진다.

한편 해킹조직 라자수루스는 지난 3월에도 블록체인 비디오 게임 ‘액시 인피니티’를 브릿지 해킹해 6억2500만 달러에 달하는 피해를 입힌 것으로 전해졌다.