8조원 털어간 北 해커들…‘트레이더트레이터’ 어떤 조직이길래

美 FBI, 바이낸스 60억弗 가상자산 해킹 배후로 北 ‘트레이더트레이터’ 지목 고액 연봉 채용 제안·코딩 테스트 위장해 악성코드 유포…개발자 권한 훔쳐 침투 美 FBI 자금 세탁 추적…민간 업계 거래 차단 당부 ⓒ뉴시스 세계 최대 가상자산 거래소 바이낸스에서 발생한 대규모 가상자산 탈취 사건의 배후로 북한 해킹조직 ‘트레이더트레이터(TraderTraitor)’가 지목됐다. 이 조직은 단순 금전 목적의 사이버 범죄를 넘어 북한의 외화 확보 수단과도 밀접하게 연관된 것으로 분석된다.2일 보안업계에 따르면, 미 연방수사국(FBI)은 지난달 31일(현지 시간) 바이낸스에서 일어난 60억 달러(약 8조원) 이상 규모의 가상자산 탈취 사건 배후로 북한의 ‘트레이더트레이터(TraderTraitor)’를 지목했다.트레이더트레이터는 북한 정권과 연계된 국가 지원형 지능형 지속 공격(APT) 활동 그룹으로, 가상자산 거래소와 블록체인 기업을 공격해 코인을 탈취하는 데 특화돼 있다. 그렇다고 특정 단일 조직의 이름이 아니다. 미 정부와 보안업계가 북한의 국가 지원형 지능형 지속 공격(APT) 세력을 추적할 때 붙이는 용어라고 보면 된다.전 세계적으로 유명한 북한 해킹 조직인 ‘라자루스’ 등과 활동 방식이 겹친다. 2020년부터 가상자산 거래소와 블록체인 기업을 집중 공격하며 북한 정권의 외화벌이 창구 역할을 맡고 있다. 북한이 국제 금융망을 통한 외화 확보가 제한되기 때문에 사이버 범죄를 통해 가상자산을 탈취하고 이를 현금화하는 방식을 활용하고 있다는 게 미국 정부 판단이다. 일회성 범죄가 아닌 반복적인 공격을 수행할 수 있는 인력과 기술을 갖춘 것으로 평가된다.실제로 트레이더트레이터는 이번 바이낸스 해킹 이전에도 지난 2024년 5월 일본 DMM 비트코인 해킹(약 3억800만 달러), 지난해 2월 두바이 바이비트(Bybit) 해킹(약 15억 달러 규모) 등 공격 배후로 지목돼왔다.가상자산을 탈취하는 것과 실제로 현금화하는 건 별개의 문제다. 북한 연계 조직은 자금세탁 네트워크를 활용해 자금세탁 능력까지 갖춘 것으로 분석된다.◆“고액 연봉 미끼 던져 침투”…인간 심리 노린 교묘한 수법트레이더트레이터의 가장 큰 특징은 시스템의 기술적 오류만 노리지 않는다는 점이다. 사람을 속여 기업 내부망에 들어가는 수법을 쓴다.이들은 구인·구직 플랫폼인 ‘링크드인’에서 거래소 개발자나 IT 담당자에게 접근한다. 고액 연봉의 채용 기회를 제공하겠...