얼굴도, 이름도, 가명까지 전부 공개됐는데 8년째 잡히지 않는 해커가 있습니다. 최근 세계 최대 가상자산 거래소에서 벌어진 8조 원대 해킹 사건의 배후로 북한이 지목되면서, 미국 연방수사국(FBI)이 8년째 공개수배 중인 북한 해커 박진혁이 다시 주목받고 있습니다. 이번 사건에 그가 직접 가담했다고 밝혀진 것은 아니지만, 그의 이름이 다시 거론되는 데는 분명한 이유가 있습니다.
이번 글에서는 박진혁이 누구인지, 바이낸스 해킹과 어떤 연결고리가 있는지, 그리고 해킹 장물이 엉뚱하게도 전 세계 일반 투자자들에게 830억 원대 차익으로 돌아간 기막힌 사연까지 정리했습니다.
핵심 요약: FBI가 8년째 수배 중인 북한 해커 박진혁. 최근 8조 원대 바이낸스 해킹의 배후로 북한 해킹조직이 지목되며 그의 이름이 다시 오르내리고 있습니다. 탈취 자산의 44%가 동결되자 해커들이 서둘러 환전에 나서면서, 그 과정에서 일반 투자자들이 830억 원대 차익을 챙기는 역설이 벌어졌습니다.
| 구분 | 내용 |
| 사건 | 세계 최대 가상자산 거래소 바이낸스 해킹 |
| 탈취 규모 | 약 63억 달러, 우리 돈 약 8조 4,000억 원 |
| 배후 지목 | FBI, 북한 해킹조직 '트레이더트레이터' 소행으로 특정 |
| 다시 주목받는 인물 | 북한 해커 박진혁, FBI 공개수배 8년째 |
| 역설적 결과 | 해커의 급한 환전으로 일반 투자자 차익 약 830억 원 |
1. 박진혁은 누구인가 — FBI가 8년째 쫓는 북한 해커
박진혁은 미국에서 처음으로 형사 기소된 북한 국적 해커입니다. 그의 이름과 얼굴이 처음 공개된 것은 2018년 9월, 미 법무부가 형사소장을 공개하면서부터입니다. 소장에는 2014년 소니픽처스 해킹, 2016년 방글라데시 중앙은행 자금 탈취, 2017년 워너크라이 랜섬웨어 공격에 가담한 혐의가 적혀 있었습니다.
미 수사당국에 따르면 박진혁은 북한 김책공업종합대학에서 공부한 뒤, 소프트웨어 개발업체로 알려진 조선엑스포합영회사에서 10년 넘게 프로그래머로 일했습니다. 미국은 이 업체가 북한 정찰총국 산하 사이버 작전을 지원하는 위장회사라고 판단했습니다. 그는 중국 랴오닝성 다롄에서도 같은 회사 소속으로 활동한 것으로 조사됐습니다.
미 법무부는 2021년 2월 박진혁과 전창혁, 김일 등 북한 해커 3명에 대한 확대 공소장을 공개했습니다. 2020년 12월에는 은행사기 공모 혐의 등을 추가해 박진혁에 대한 체포영장을 다시 발부받았지만, 신병은 확보하지 못했습니다. FBI 공개수배 전단에는 출생연도가 1981년과 1984년 두 가지로 기재돼 있고, 박광진 등 다른 이름을 사용한 이력도 담겼습니다.
북한은 박진혁의 존재 자체를 부인해 왔습니다. 2018년 기소 당시 북한 외무성 당국자는 그를 실체가 없는 인물이라고 주장했고, 이번 바이낸스 해킹 사건에 대해서도 연루 의혹을 부인했습니다.
2. 8조 바이낸스 해킹, 왜 박진혁이 다시 거론되나
박진혁이 다시 주목받은 계기는 최근 발생한 바이낸스 해킹 사건입니다. 세계 최대 가상자산 거래소에서 약 63억 달러, 우리 돈 약 8조 4,000억 원 상당의 가상자산이 탈취된 것으로 알려졌습니다. FBI는 지난달 31일 이번 사건의 배후로 북한 해킹조직 '트레이더트레이터'(TraderTraitor)를 지목했습니다.
트레이더트레이터는 박진혁이 관여한 것으로 지목된 '라자루스'와 연관된 세력입니다. FBI와 미 사이버안보국, 재무부는 2022년 4월 공동 경보에서 트레이더트레이터의 활동을 라자루스 등 북한 해킹조직과 연관 지은 바 있습니다. 트레이더트레이터는 2022년 FBI가 부여한 식별명으로, 북한 정권의 자금 조달을 목적으로 가상자산과 금융기관을 전담 공격하는 최정예 사이버 공작 부대를 뜻하는 것으로 전해집니다.
다만 한 가지는 분명히 구분해야 합니다. FBI가 이번 바이낸스 해킹 사건에 박진혁이 직접 가담했다고 밝힌 것은 아닙니다. 프랑스 가상자산 전문매체가 지난 1일 바이낸스 해킹 관련 보도에서 박진혁의 과거 범행 혐의와 FBI 수배 이력을 소개하면서 그의 이름이 다시 거론되기 시작했습니다. 직접 연루가 확인된 것이 아니라, 같은 계열 조직의 과거 행적 때문에 주목받는 구도입니다.
3. 830억 '돈잔치'의 역설 — 해커의 실수가 만든 차익
이번 사건에서 가장 기막힌 대목은 해킹 장물의 행방입니다. 세계 최대 거래소에서 8조 원대 코인을 턴 북한 해커들의 범죄 장물이, 엉뚱하게도 전 세계 일반 투자자들에게 830억 원대 '돈벼락'으로 쏟아졌습니다.
가상자산 포렌식 전문 기관 비트쿼리의 분석에 따르면, 바이낸스 공격 이후 북한 해커들의 환전 과정에서 전 세계 개인 투자자들과 트레이딩 봇이 챙긴 차익은 6,000만 달러, 우리 돈 약 830억 원 규모로 집계됐습니다. 미국 당국과 주요 코인 발행사들이 훔친 돈의 44%를 즉각 묶어버리자 벌어진 일입니다.
탈취 자산 44% 동결
미국 당국과 코인 발행사들이 훔친 돈의 44%를 즉각 묶어버렸습니다. 해커들은 남은 자산마저 동결될까 봐 조급해졌습니다.
탈중앙화 거래소로 급히 이동
중앙 통제 기관이 없는 탈중앙화 거래소(DEX)로 몰려가 알트코인을 비트코인·이더리움으로 바꾸는 '코인 세탁'에 나섰습니다.
시세보다 최고 38% 웃돈 매수
한 번에 대량을 사들이자 해당 거래 창구의 코인 가격만 시세보다 최고 38% 폭등했습니다. 일반 투자자들은 정상가에 사서 되팔며 약 830억 원의 차익을 챙겼습니다.
자산 추가 동결을 우려한 해커들은 중앙 통제 기관이 없는 탈중앙화 거래소(DEX)로 몰려갔습니다. 알트코인을 빠른 시간 안에 비트코인이나 이더리움으로 바꾸려다 보니, 해당 거래 창구의 코인 가격만 시세보다 최고 38%까지 폭등하는 가격 왜곡이 발생했습니다. 다른 일반 거래소에서 정상 가격에 코인을 산 뒤 해커들이 몰린 창구에 되팔면 38%의 확정 차익이 생기는 구조였습니다.
이 과정에서 북한이 자산 동결을 피하려다 허공에 날린 '환전 손실'은 1억 1,900만 달러, 약 1,650억 원에 달합니다. 그 절반 이상이 전 세계 일반 투자자의 지갑으로 들어간 셈입니다. 해커 입장에서 보면 털어낸 돈을 지키려다 되레 큰돈을 흘린 셈이고, 투자자 입장에서는 공포에 질린 해커들이 만들어낸 일시적 가격 왜곡을 챙긴 셈입니다.
북한 라자루스는 천문학적 손실을 감수하면서도 알트코인을 비트코인으로 결집하는 '2차 세탁 공세'를 이어가고 있습니다. 글로벌 블록체인 분석업체 일립틱에 따르면, 북한은 솔라나 약 9,000만 달러어치를 전액 비트코인으로 바꾼 데 이어, 주말 사이 리플 약 1억 달러어치를 추가로 비트코인으로 바꿔치기하는 작업에 착수했습니다. 탈취한 리플 중 남은 잔액은 약 1억 7,300만 달러 수준으로 전해집니다. 추적을 피하기 위해 탈중앙화 교환망인 토르체인(THORChain)을 택했고, 지금까지 새로 확보한 비트코인만 2,300개, 약 2,400억 원 상당에 이릅니다.
4. 8년째 못 잡는 이유 — 얼굴은 아는데 손은 못 대는
가장 많이 나오는 질문은 이것입니다. 얼굴도 공개됐고, 가명도, 출생연도도, 중국 활동 이력까지 다 알려졌는데 왜 8년째 못 잡느냐는 것입니다. 답은 간단하면서도 답답합니다. 신원이 확인됐다고 체포가 되는 것은 아니기 때문입니다.
수배 전단에 마지막으로 알려진 소재지는 북한이라고 적혀 있습니다. 북한은 박진혁의 존재 자체를 부인하고 있고, 미국과 북한 사이에는 범죄인 인도 조약도 없습니다. 미국이 국제적인 추적을 이어가고 있지만, 그의 행방은 8년이 지난 현재까지 확인되지 않고 있습니다. 얼굴을 아는 것과 손에 넣는 것은 전혀 다른 문제라는 것을 이 사건이 보여주고 있습니다.
5. 투자자가 알아야 할 것
이번 사건은 코인 투자자에게도 시사점이 큽니다. 해킹 사건 자체보다, 그 뒤에 벌어진 가격 왜곡과 급등락이 일반 투자자의 계좌를 직접 흔들었기 때문입니다. 해커들이 몰린 거래 창구에서 38% 웃돈이 붙었다는 소식에 '나도 차익을 챙길 수 있다'는 생각이 들 수 있지만, 그런 왜곡은 순식간에 사라지고, 뒤늦게 뛰어든 사람은 고점에 물릴 수 있습니다.
💡 급등락 장세, 차익 노린 추격 매수는 주의
해커들의 급매로 생긴 가격 왜곡은 순식간에 사라집니다. '38% 차익' 소식에 뒤늦게 뛰어들면 고점에 물릴 수 있으니, 출처가 불분명한 급등락에는 올라타지 않는 것이 안전합니다.
또 하나 짚을 점은, 탈취 자산의 44%가 동결됐다는 사실입니다. 코인 발행사들이 문제의 자금을 묶을 수 있었던 것은, 주요 코인의 발행과 유통이 생각보다 중앙화된 통제를 받고 있기 때문입니다. 완전히 탈중앙화된 자산이라는 이미지와 달리, 위기 상황에서는 동결이라는 강력한 조치가 작동한다는 점을 이번 사건이 보여줬습니다.
박진혁의 이름이 다시 주목받는 것은, 북한의 사이버 공격이 여전히 현재진행형이라는 방증이기도 합니다. 2014년 소니픽처스 해킹부터 최근 바이낸스 해킹까지, 10년 넘게 이어지는 공격의 고리에서 북한 해킹조직의 이름은 빠지지 않았습니다. 얼굴이 공개된 지 8년이 지났지만, 그를 둘러싼 추적은 아직 끝나지 않았습니다.
이번 사건의 전개는 앞으로도 계속 지켜봐야 합니다. 동결된 자산의 처리, 남은 리플의 행방, 그리고 FBI의 추가 발표 여부에 따라 이야기는 달라질 수 있습니다. 다만 한 가지는 분명합니다. 8년째 수배 중인 한 해커의 이름이, 8조 원대 해킹 사건의 한가운데서 다시 불리고 있다는 사실 자체가 이번 사건의 무게를 보여주고 있습니다.
❓ 자주 묻는 질문
Q. 박진혁이 이번 바이낸스 해킹에 직접 가담했나요?
A. 아닙니다. FBI는 이번 사건의 배후로 북한 해킹조직 트레이더트레이터를 지목했을 뿐, 박진혁의 직접 가담을 밝히지는 않았습니다. 다만 트레이더트레이터가 박진혁이 관여한 것으로 지목된 라자루스와 연관된 조직이라 그의 이름이 다시 거론되고 있습니다.
Q. 박진혁은 어떤 혐의를 받고 있나요?
A. 2014년 소니픽처스 해킹, 2016년 방글라데시 중앙은행 자금 탈취, 2017년 워너크라이 랜섬웨어 공격 등에 가담한 혐의를 받고 있습니다. 2021년에는 전창혁, 김일 등 북한 해커 3명과 함께 확대 기소됐고, 은행사기 공모 혐의도 추가됐습니다.
Q. 830억 원 '돈잔치'는 어떻게 벌어진 건가요?
A. 탈취 자산의 44%가 동결되자 북한 해커들이 탈중앙화 거래소에서 서둘러 환전에 나섰고, 그 과정에서 해당 코인 가격이 시세보다 최고 38%까지 폭등했습니다. 일반 거래소에서 정상가에 사서 해커들이 몰린 창구에 되판 투자자들이 차익을 챙긴 것으로, 비트쿼리 분석 기준 약 830억 원 규모입니다.
Q. 북한 해커들이 훔친 코인은 지금 어떻게 되고 있나요?
A. 솔라나 약 9,000만 달러어치는 전액 비트코인으로 전환됐고, 리플 약 1억 달러어치도 비트코인으로 바꿔치기하는 작업이 진행 중입니다. 탈중앙화 교환망 토르체인을 경유해 지금까지 새로 확보한 비트코인은 2,300개, 약 2,400억 원 상당으로 전해집니다.
Q. 왜 8년째 체포하지 못하고 있나요?
A. 마지막으로 알려진 소재지가 북한으로, 북한은 박진혁의 존재 자체를 부인하고 있습니다. 미국과 북한 사이에는 범죄인 인도 조약이 없어 신병 확보가 사실상 불가능한 상태입니다.
북한 해킹조직의 움직임과 가상자산 시장의 가격 왜곡, 앞으로도 계속 정리해 전해드리겠습니다. 궁금한 점이 있으면 댓글로 남겨주세요.