아토믹월렛 1억달러 해킹, 북한 라자루스 배후 지목

6월 2일 에스토니아 기반 비수탁형 지갑 서비스 아토믹월렛 이용자들의 자산이 대규모로 탈취되는 사건이 발생했다. 피해자들은 잠에서 깨어나 지갑 잔액이 0으로 바뀐 것을 확인했으며 SNS와 텔레그램 커뮤니티에는 피해 신고가 잇따랐다. 아토믹월렛 측은 “일부 이용자 지갑을 겨냥한 표적 공격이 발생했다”고 인정하면서도 정확한 침해 경로는 공개하지 않았다. 블록체인 분석업체들은 공격 발생 직후 도난 자산 추적에 착수했으며 초기 피해 규모를 3500만 달러로 추정했다. 이는 이후 조사가 진행되며 훨씬 큰 규모로 불어나는 사건의 시작이었다.

6월 6일 블록체인 분석업체 엘립틱은 탈취된 자금의 이동 경로를 추적한 결과 이번 해킹이 북한 정찰총국 산하 해킹조직 라자루스 그룹의 소행으로 보인다고 발표했다. 엘립틱은 자금 세탁에 사용된 지갑 주소 패턴과 자금 이동 방식이 과거 라자루스가 저지른 여러 해킹 사건과 유사하다고 설명했다. 이 분석 결과는 이후 미 연방수사국(FBI)에 의해서도 공식 확인되며 신빙성을 얻었다. 라자루스 그룹이 대규모 크립토 탈취 사건의 배후로 공식 지목된 것은 2022년 6월 호라이즌 브리지 해킹 이후 처음이었다. 이 발표로 사건은 단순 해킹을 넘어 북한의 핵·미사일 자금 조달과 연계된 국제 안보 사안으로 격상됐다.

6월 14일 엘립틱은 추가 조사 결과 아토믹월렛 해킹의 실제 피해 규모가 애초 추정치인 3500만 달러를 크게 뛰어넘어 1억 달러 이상에 달한다고 수정 발표했다. 조사 결과 공격자들은 5500개가 넘는 이용자 지갑을 동시다발적으로 침해한 것으로 드러나 피해 범위가 예상보다 훨씬 광범위했음이 확인됐다. 피해자 가운데는 개인 투자자뿐 아니라 상당한 규모의 자산을 보유한 고액 투자자들도 다수 포함된 것으로 알려졌다. 아토믹월렛 측은 여전히 정확한 침해 원인을 규명하지 못했다고 밝혀 이용자들의 불안과 불신은 더욱 커졌다. 이 발표로 이 사건은 2023년 최대 규모의 개인 지갑 해킹 사건 중 하나로 자리매김했다.

2023년 7월 미국의 피해 이용자들은 아토믹월렛을 상대로 보안 관리 부실에 대한 책임을 묻는 집단소송을 제기했다. 소송을 제기한 이용자들은 회사가 업계 표준 수준의 보안 조치를 갖추지 않았음에도 안전한 자산 보관을 지속적으로 홍보해왔다고 주장했다. 이들은 해킹 이후에도 회사가 피해 규모나 원인에 대해 충분히 투명하게 소통하지 않았다는 점도 문제 삼았다. 아토믹월렛 측은 소송 내용에 대한 구체적 입장 표명을 자제한 채 자체 조사를 이어가고 있다고만 밝혔다. 비수탁형 지갑 서비스의 법적 책임 범위를 둘러싼 이 소송은 이후 유사 사건들의 선례로 주목받았다.

8월 23일 미 연방수사국(FBI)은 라자루스 그룹이 아토믹월렛을 비롯한 여러 해킹 사건으로 확보한 도난 자금 4000만 달러 이상을 현금화하려는 움직임을 포착했다고 경고했다. FBI는 알파포, 코인스페이드, 스테이크닷컴 등 다른 해킹 피해 자금과 아토믹월렛 피해 자금이 함께 세탁 경로에 섞여 있다고 밝히며 관련 가상자산 주소 목록을 공개했다. 이는 라자루스가 여러 해킹으로 얻은 자금을 한꺼번에 관리하며 대규모로 세탁을 시도하고 있음을 보여주는 정황이었다. FBI는 거래소들에 해당 주소와 관련된 거래를 차단해달라고 요청하며 국제 공조를 촉구했다. 이 경고는 이후 관련 크립토 믹서에 대한 제재 조치로 이어지는 발판이 됐다.

11월 29일 미 재무부 해외자산통제국(OFAC)은 라자루스 그룹의 핵심 자금세탁 수단으로 지목된 크립토 믹서 '신바드'를 제재 대상으로 지정했으며, FBI와 네덜란드·핀란드 당국은 공동으로 신바드 웹사이트를 압류했다. 재무부는 신바드가 2023년 6월 아토믹월렛에서 탈취된 1억 달러 상당 자금 가운데 상당 부분을 세탁하는 데 사용됐다고 밝혔다. 신바드는 이 밖에도 2022년 호라이즌 브리지, 액시인피니티 해킹 등 라자루스가 저지른 다른 대형 사건의 자금도 처리한 것으로 확인됐다. 재무부는 이러한 자금이 북한의 대량살상무기·탄도미사일 프로그램 재원으로 흘러들어간다고 지적하며 국제사회의 공조를 촉구했다. 이 조치는 아토믹월렛 해킹 자금 추적 수사가 거둔 가장 가시적인 성과로 평가됐다.

2023년 12월 블록체인 분석업체 TRM랩스는 연간 보고서를 통해 그해 북한 연계 해킹조직이 탈취한 암호화폐 총액이 2억 달러를 넘어섰으며 아토믹월렛 해킹이 그 중 상당 부분을 차지한다고 집계했다. 보고서는 지난 5년간 북한이 크립토 해킹으로 확보한 자금이 누적 20억 달러를 넘어선다고 추산하며 이러한 자금이 북한 정권의 핵심 외화 수입원이 되고 있다고 분석했다. TRM랩스는 라자루스가 개인 지갑, 중앙화 거래소, 탈중앙화 브리지 등 공격 대상을 다변화하며 탐지를 어렵게 만들고 있다고 지적했다. 그러나 아토믹월렛 피해자들에게는 해킹 발생 반년이 넘도록 어떠한 보상도 이뤄지지 않은 상태였다. 이 때문에 사건은 자금 추적과 제재라는 성과에도 불구하고 피해 구제 측면에서는 여전히 미완으로 남아 있다는 평가를 받았다.