북한의 암호화폐 탈취 사건, 이란 중앙은행과 연관된 것으로 밝혀져
원래 Bybit 거래소를 겨냥했던 15억 달러 규모의 대규모 암호화폐 탈취 사건이 북한 해커와 이란 중앙은행이 연루된 복잡한 글로벌 자금 세탁 네트워크를 드러냈습니다. 이번 조사는 디지털 자산이 국제 제재를 우회하고 규제되지 않은 금융 통로를 통해 이동하는 데 어떻게 사용되고 있는지를 보여줍니다.
15억 달러의 흔적: Bybit에서 테헤란까지
Bybit에서 발생한 15억 달러 규모의 절도 사건에 대한 조사 결과, 탈취된 자금이 글로벌 암호화폐 생태계 전반으로 이동한 정교한 일련의 거래 내역이 밝혀졌습니다. 블록체인 조사관들은 이란 중앙은행이 관리하는 두 개의 특정 지갑을 통해 이러한 자산의 이동 경로를 추적하는 데 성공했습니다.
탈취된 자금은 다크웹으로 사라지는 대신, 출처를 숨기기 위해 여러 중개 플랫폼을 거쳐 우회되었습니다. 이러한 발견은 북한의 국가 주도 사이버 범죄와 이란과 같은 제재 대상 국가의 금융 인프라가 결합되는 지정학적 리스크가 커지고 있음을 시사합니다.
CoinEx: 이란 암호화폐 흐름의 관문
이 네트워크의 중심에는 2017년 중국인 엔지니어 Haipo Yang이 출시한 세이셸 기반 거래소 CoinEx가 있습니다. 블록체인 인텔리전스 기업인 TRM Labs의 데이터에 따르면, CoinEx는 이란 사용자들에게 중요한 관문으로 부상했으며, 2019년 이후 이란과 연결된 지갑들이 이 플랫폼을 통해 38억 4천만 달러 이상의 자금을 이동시킨 것으로 나타났습니다.
조사 결과, CoinEx가 호스팅하는 지갑들은 이란 중앙은행과 연관된 해킹된 암호화폐를 수령했을 뿐만 아니라, 이슬람 혁명 수비대(IRGC) 소유로 추정되는 계정들과도 상호작용했습니다. Yang은 이란 정부와의 공식적인 관계를 부인해 왔으나, 해당 거래소는 역사적으로 이란 내에서 상당한 영향력을 유지해 왔으며 사용자 기반 확대를 위해 현지 직원을 고용하기도 했습니다.
제재 우회와 이란 암호화폐 시장의 부상
이란 내 암호화폐 채택의 급증은 투자 수요와 가치가 하락하는 리알화로부터 저축을 보호하려는 시민들의 절박한 필요성 모두에 의해 주도되고 있습니다. 연구원들은 이란 인구의 약 13%가 현재 암호화폐를 보유하고 있는 것으로 추정하며, 국가 시장 규모는 2025년까지 80억 달러에서 100억 달러 사이가 될 것으로 전망됩니다.
이 거대한 시장은 미국 주도의 제재 집행에 상당한 도전 과제를 안겨줍니다. 전통적인 은행 채널이 제한됨에 따라, 이란의 국내 거래소인 Nobitex와 CoinEx 같은 해외 엔티티 간의 관계와 같은 암호화폐 네트워크가 자금 이동을 위한 생명선 역할을 하고 있습니다. 트럼프 행정부는 최근 Nobitex가 이란 정부를 지원한다고 주장하며 제재를 가했으며, 이는 디지털 금융과 국제법 사이의 긴장을 더욱 부각시켰습니다.
제재 대상 엔티티 및 석유 네트워크와의 연관성
또한 이번 조사에서는 CoinEx 지갑과 제재 대상인 석유 판매에 관여한 개인들 사이의 직접적인 연결 고리가 확인되었습니다. 2022년에서 2025년 사이, 해당 거래소는 미국 재무부의 제재를 받은 석유 판매 네트워크와 연관된 인물인 Alireza Derakhshan과 관련된 활동을 처리했습니다.
나아가, 거래 내역은 IRGC 관련 제재 우회와 연관된 사업가 Babak Zanjani와 연결된 런던 등록 거래소 Zedcex로 추적되었습니다. 이러한 연결 고리는 암호화폐가 전통적인 글로벌 금융 시스템을 우회하는 고도의 경제 활동을 촉진하는 데 어떻게 활용되고 있는지를 잘 보여줍니다.
핵심 요약
- 글로벌 자금 세탁 네트워크: Bybit에서 발생한 15억 달러 규모의 북한 해킹 사건으로 탈취된 자금이 이란 중앙은행 소유의 지갑을 통해 이동한 흔적이 발견되었습니다.
- 거래소 조사: CoinEx는 38억 4천만 달러 이상의 송금을 촉진하고 제재 대상 엔티티와 상호작용하며 이란 자본의 주요 통로가 되었습니다.
- 제재의 과제: 성장 중인 80억~100억 달러 규모의 이란 암호화폐 시장은 제재 우회의 핵심 도구로 작용하며, 불법 금융 흐름을 규제하려는 미국의 노력을 어렵게 만들고 있습니다.