북한의 암호화폐 금융 네트워크는 단순한 해킹 작전으로 설명하기 어려워지고 있습니다.
2026년 10월 28일, 미국 재무부는 북한 IT 근로자 사기 연루자 10명과 관련 기업 1곳을 제재했습니다. 재무부에 따르면 이 네트워크는 가짜 신분을 사용하여 북한 근로자들을 합법적인 직업에 배치하고, 그 수입을 암호화폐로 전환하여 수익금을 북한의 무기 프로그램으로 유도했습니다.
두 명의 러시아 중개인이 약 550만 달러 상당의 암호화폐를 전환한 혐의를 받았습니다. 이 사건은 또한 생성형 AI, 원격 채용 및 블록체인 전송이 어떻게 전 세계 기업에 대한 금융 및 사이버 보안 위험으로 결합될 수 있는지를 보여줍니다.
북한 IT 근로자 사기 작전의 작동 방식
혐의를 받는 작전은 암호화폐 거래가 발생하기 전에 시작됩니다. 북한 근로자들은 도난당한 신분증, 위조 서류, 조작된 전문 프로필을 사용하여 합법적인 회사에 취업합니다. 이러한 직책은 소프트웨어 개발, 기술 지원 또는 기업 시스템에 접근할 수 있는 기타 역할을 포함할 수 있습니다.
임금은 일반적인 고용 지급액처럼 보일 수 있지만, 미국 관리들은 많은 자금이 궁극적으로 북한으로 유입된다고 말합니다. 근로자가 내부 네트워크, 소스 코드, 고객 정보 또는 독점 데이터에 접근할 수 있게 되면 위험이 증가합니다.
재무부는 이들 근로자가 악성코드를 설치하거나, 민감한 정보를 훔치거나, 접근 권한을 사용하여 갈취할 수도 있다고 경고했습니다. 즉, 금융 거래는 위협의 일부일 뿐입니다. 고용 관계 자체가 회사의 인프라에 대한 진입점이 될 수 있습니다.
암호화폐가 개입된 지점
재무부에 따르면 러시아 국적의 Ilya Boykov와 Vitold Obertas는 북한 IT 근로자 네트워크와 관련된 암호화폐를 전환하는 데 도움을 주었습니다.
Boykov는 미국에 의해 제재된 북한 IT 근로자 회사 Alis를 위해 약 350만 달러 상당의 암호화폐를 전환한 혐의를 받았습니다. Obertas는 2025년 1월 이후 북한 관계자들을 위해 약 200만 달러 상당의 암호화폐를 전환한 혐의를 받았습니다.
블록체인 분석 회사 Chainalysis는 북한 IT 근로자와 관련된 암호화폐를 Boykov에게 추적했으며, 그는 자금을 현금 전환을 위해 Garantex로 보냈습니다. Garantex는 2022년부터 미국 제재를 받고 있습니다.
거래 경로는 암호화폐가 디지털 소득과 전통적인 화폐 사이의 다리로 어떻게 사용될 수 있는지를 보여주기 때문에 중요합니다. 블록체인은 거래를 공개적으로 기록하지만, 지갑 뒤의 사람들은 거래소, 조사관 및 분석 회사가 주소를 실제 신원과 연결하지 않는 한 숨겨져 있을 수 있습니다.
이제 제재에는 지갑 수준의 위험이 포함됩니다
해외자산통제국(OFAC)은 제재 대상 개인 및 기업을 제재 기록에 추가했습니다. 목록에는 지정된 당사자 중 일부와 관련된 디지털 통화 주소가 포함됩니다.
금융 기관 및 암호화폐 플랫폼의 경우 이는 직접적인 규정 준수 의무를 발생시킵니다. 제재 대상 개인과 관련된 지갑 주소는 일반적인 블록체인 주소처럼 취급될 수 없습니다. 플랫폼은 자금을 차단하거나, 계정을 동결하거나, 관련 거래를 조사하거나, 관련 당국에 활동을 보고해야 할 수 있습니다.
그 결과는 미국 기업을 넘어설 수 있습니다. 미국인이 제재를 위반하거나 지정된 당사자와 관련된 거래를 용이하게 하는 데 도움을 주는 경우 비미국 기업도 제재 노출에 직면할 수 있습니다.
이것이 바로 암호화폐 규정 준수가 고객 식별 이상의 것을 점점 더 의존하게 되는 이유입니다. 플랫폼은 또한 지갑 검사, 거래 모니터링 및 중개 주소를 통한 간접 노출을 식별할 수 있는 시스템이 필요합니다.
AI는 가짜 채용 프로필을 더욱 설득력 있게 만듭니다
이 위협에서 가장 최근의 발전 중 하나는 생성형 AI의 사용입니다. Chainalysis는 북한 요원들이 AI 도구를 사용하여 이력서를 작성하고, 기술 면접을 준비하고, 가짜 프로필 이미지를 만들었다고 말했습니다. 딥페이크 비디오는 원격 채용 통화 중에 사용될 수도 있습니다.
이는 원격 근로자를 채용하는 기업의 위험을 변화시킵니다. 세련된 이력서와 성공적인 기술 면접은 더 이상 신원 확인의 강력한 증거가 되지 못합니다. 기업은 여러 독립적인 확인을 통해 고용 기록, 신분증, 결제 세부 정보, 위치 및 장치 활동을 확인해야 할 수 있습니다.
이는 원격 팀, 익명 기여자 및 국경 간 계약자가 일반적인 암호화폐 분야에서 특히 중요합니다. 약한 채용 프로세스는 사이버 보안 취약점과 제재 위반을 모두 초래할 수 있습니다.
Garantex가 여전히 중요한 이유
Garantex는 혐의를 받는 네트워크에서 현금화 계층을 나타내기 때문에 이야기의 중요한 부분입니다. 암호화폐가 법정 화폐로 전환할 수 있는 거래소나 서비스로 전송되면, 자금은 블록체인 생태계 외부에서 사용하기 쉬워질 수 있습니다.
미국 정부는 2025년에 Garantex 관련 웹 도메인을 압류했지만, 제재 및 집행 조치가 모든 대체 서비스를 자동으로 제거하는 것은 아닙니다. 자금은 새로운 지갑, 비공식 중개인, P2P 시장 또는 기타 거래소를 통해 이동할 수 있습니다.
이는 거래 내역을 단일 플랫폼 이름보다 더 중요하게 만듭니다. 조사관들은 자금이 어디에서 시작되었는지, 어떤 지갑이 자금을 받았는지, 서비스에 도착한 후 얼마나 빨리 이동했는지를 포함한 전체 흐름을 살펴봅니다.
더 큰 정책 논쟁
북한의 암호화폐 사용은 글로벌 금융 규제에서 주요 문제가 될 가능성이 높습니다. 북한은 금지된 프로그램을 위한 수익을 창출하기 위해 사이버 절도, IT 근로자 사기, 디지털 자산 세탁을 사용했다는 비난을 받아왔습니다.
최신 제재는 정부가 접근 방식을 어떻게 확장하고 있는지를 보여줍니다. 집행은 더 이상 해커와 믹서에만 초점을 맞추지 않습니다. 이제는 모집책, 중개인, 페이퍼 컴퍼니, 고용 네트워크 및 암호화폐를 현금으로 전환하는 데 사용되는 인프라까지 포함합니다.
이러한 더 넓은 접근 방식은 규정 준수 비용을 증가시키겠지만, 불법 네트워크가 대규모로 사용하기 어려운 시장을 만들 수도 있습니다.
최종 요약
러시아 암호화폐 중개인에 대한 미국의 제재는 단일 550만 달러 전환 이상의 광범위한 위험을 보여줍니다. 북한 네트워크는 가짜 고용 프로필, AI 지원 신원 사기, 기업 접근 및 암호화폐 거래를 결합하여 국경을 넘어 자금을 이동시키고 있습니다.
이 사례는 또한 블록체인 투명성이 유용하지만 충분하지 않은 이유를 보여줍니다. 공개 거래는 조사관과 플랫폼이 지갑 활동을 실제 신원 및 제재 대상 기업과 연결할 수 있을 때만 의미가 있습니다.
암호화폐 규제, 사이버 보안 및 불법 금융 위험을 따르는 트레이더 및 독자를 위해 Tapbit Learn은 추가적인 시장 교육 및 디지털 자산 정보를 제공합니다. 사용자는 Tapbit을 방문하거나, 로그인하거나, 계정을 생성할 수 있습니다.
자주 묻는 질문
미국은 무엇을 제재했습니까?
미국 재무부는 북한 IT 근로자 사기 연루자 10명과 관련 기업 1곳을 제재했습니다. 이 조치에는 북한 네트워크를 위해 암호화폐를 전환한 혐의를 받는 러시아 중개인들이 포함되었습니다.
암호화폐는 얼마나 전환된 것으로 추정됩니까?
재무부는 Ilya Boykov에게 약 350만 달러, Vitold Obertas에게 약 200만 달러의 암호화폐 전환을 귀속시켰으며, 총액은 약 550만 달러입니다.
북한 IT 근로자는 암호화폐와 어떻게 연결됩니까?
미국 관리들에 따르면, 그들은 가짜 신분을 사용하여 합법적인 회사에 취업하고, 수입을 얻고, 그 수입의 일부를 암호화폐 거래를 통해 북한으로 보내고 있습니다.
