북한 해커, 자국 중앙은행 털고 코인 세탁…전직 군 사이버 요원 체포설

북한발 해킹 소식이 연일 들려오는 가운데, 이번에는 좀 더 이례적인 사건이 전해졌어요. 자국 중앙은행을 털고 코인으로 세탁했다는 전직 군 사이버 요원 체포설, 과연 진실은 무엇인지 2026년 현재 시점에서 짚어보겠습니다.

💡 핵심 요약

단계	추정 수법	활용 수단
자금 탈취	은행 내부 계정 및 국영기업 외화 탈취	조선중앙은행, 대외무역은행 전산망 침투
자금 세탁	해외 가상자산 지갑으로 송금 후 OTC 거래	중국 OTC 브로커, 신의주/혜산 접경 지역 중개인
추적 회피	소액 분산 이체, 암호화 메신저 및 미등록 휴대전화 사용	다수 가상자산 지갑, 비정규 통신망

1. 전직 정찰총국 해커들의 범행 의혹

2026년 현재, 북한발 해킹 사건 중 가장 주목받는 것은 바로 전직 군 사이버 요원들의 자국 중앙은행 해킹 및 가상자산 세탁 의혹입니다. 익명의 북한 내부 소식통을 바탕으로 한 보도에 따르면, 북한 정보기관은 2026년 7월 12일 평양의 한 은신처를 급습해 전직 군 사이버 요원들을 체포한 것으로 알려졌습니다. 이들은 과거 북한 정찰총국 산하 사이버 부대에서 활동했던 핵심 인물들로, 제대 후 김책공업종합대학 및 평양과학기술대학 출신의 IT 인력을 규합해 별도의 비밀 조직을 운영하며 범행을 저질렀다는 주장이 나왔습니다. 흥미로운 점은 이번 범행의 목적이 국가 차원의 외화 확보나 정치적 공작이 아닌, 개인적인 이익 추구였다는 것입니다.

2. 중앙은행과 대외무역은행 침투

해커들은 북한의 핵심 금융 기관인 조선중앙은행과 대외무역은행의 내부 전산망에 침투하는 대담함을 보였습니다. 이들은 이 과정에서 외화 계정과 국영 무역회사의 자금을 탈취한 것으로 파악되었습니다. 탈취된 자금은 즉시 해외 가상자산 지갑으로 이전되었으며, 은행 측에서 외화 결제 승인 과정에서 발견된 이상 징후와 해외 IP 접속 기록이 단서가 되어 이들의 범행이 드러난 것으로 보입니다. 보도에 따르면, 체포 당시 이들의 컴퓨터, 일회용 휴대전화, 통신 장비 등이 압수되었으며, 사건 이후 해당 은행들의 전산 시설이 봉쇄되고 평양 시내에 이동통신 신호 추적 차량까지 투입되었다는 이야기도 전해집니다.

3. 중국 OTC를 이용한 자금 세탁

자금 세탁 과정은 기존 북한 연계 해킹 조직의 현금화 방식과 유사한 수법이 사용된 것으로 추정됩니다. 탈취한 자금을 여러 해외 가상자산 지갑으로 분산 이체한 후, 중국의 장외거래(OTC) 브로커를 통해 미국 달러와 중국 위안화로 환전하는 방식입니다. OTC 거래는 거래소의 공개 주문창을 거치지 않고 당사자끼리 직접 거래하는 방식으로, 대규모 가상자산을 현금화하거나 자금 흐름을 복잡하게 만드는 과정에서 악용되기 쉽습니다. 최종적으로는 신의주, 혜산 등 북중 접경 지역의 중개인을 활용하여 자금을 전달한 것으로 보이며, 이 과정에서 암호화 메신저와 미등록 휴대전화를 사용하여 추적을 회피했습니다.

4. 이번 사건이 이례적인 이유

북한은 국제사회에서 대표적인 가상자산 해킹 주체로 지목되어 왔습니다. 해외 거래소나 블록체인 프로젝트에서 탈취한 가상자산을 여러 지갑으로 옮기고, 브로커를 통해 현금화하는 방식이 반복적으로 보고되었죠. 하지만 이번 보도가 사실이라면, 북한이 가상자산 범죄의 가해자인 동시에 자국 금융기관을 공격당한 피해자가 된 셈입니다. 더구나 국가가 육성한 사이버 인력이 제대 후 범죄 조직으로 전환해 내부 금융망을 공격했다는 점은 북한 당국에게도 상당한 보안 위협으로 작용할 수 있다는 점에서 매우 이례적인 사건으로 평가됩니다.

5. 확인되지 않은 부분

이 모든 이야기는 북한 내부 익명 소식통의 증언을 근거로 하고 있다는 점을 명확히 해야 합니다. 코인데스크와 코인텔레그래프 등 여러 해외 매체가 관련 내용을 전했지만, 체포된 인원의 정확한 숫자, 피해액, 탈취된 가상자산의 종류 등 구체적인 내용은 아직 공개되지 않았습니다. 북한 당국 역시 공식적인 입장을 내놓지 않았기 때문에, 현재로서는 확정된 사건이라기보다는 '체포설' 또는 '해킹 의혹'으로 표현하는 것이 가장 적절한 시각입니다. 2026년 현재까지도 이 사건의 전말은 여전히 베일에 싸여 있습니다.

6. 핵심 정리

2026년 7월, 북한 전직 군 해커들이 자국 중앙은행인 조선중앙은행과 대외무역은행을 해킹해 외화를 탈취했다는 보도가 나왔습니다. 탈취된 자금은 해외 가상자산 지갑으로 옮겨진 뒤, 중국 OTC 브로커를 통해 달러와 위안으로 세탁된 것으로 전해집니다. 이 과정에서 암호화 메신저와 미등록 휴대전화, 북중 접경 지역 중개인이 추적 회피에 활용되었다는 주장입니다. 다만, 이 보도는 익명 소식통에 기반한 것으로 독립적인 사실 확인이나 북한의 공식 발표는 없는 상태입니다.

❓ 자주 묻는 질문

📌 공식 출처