김정은 북한 국무위원장의 여동생 김여정은 북한이 63억 달러 규모의 바이낸스 해킹에 관여했다는 의혹을 부인했으며, 증거를 제시하지 않은 채 미국이 절도 배후였을 가능성을 시사한 것으로 보인다.
김여정은 화요일 조선중앙통신(KCNA)을 통해 발표한 성명에서 이번 공격이 북한의 지원을 받는 해킹 조직의 소행이라는 FBI의 지목을 부인했다.
김여정은 “FBI는 북한의 지원을 받은 해킹 조직이 이번 사건에 연루됐다는 정보를 입수했다고 주장하며 북한을 ‘사이버 범죄 국가’로 낙인찍으려 하고 있다”고 말했다. 이어 “그러나 미국의 주장은 터무니없는 수사에 불과하며 전혀 새롭지 않다”고 덧붙였다.
김여정은 이러한 주장이 북한의 국제적 위상을 훼손하려는 정치적 도발이라고 설명했다. FBI는 2025년 2월 발생한 15억 달러 규모의 바이비트 해킹 사건의 책임도 북한에 돌렸으며, 김여정은 화요일 이 혐의 역시 부인했다.
김여정은 “미국이 국제사회에서 북한에 대한 오해를 퍼뜨리려 한 것은 이번이 처음이 아니다. 국제적 규모로 ‘사이버 범죄’ 사건이 발생할 때마다 북한을 맹목적으로 연관 지어 왔다”고 말했다.
김여정, 바이낸스 해킹과 관련해 미국에 의혹 제기
김여정은 증거를 제시하지 않은 채 해킹에 미국이 관여했을 가능성도 제기했다.
김여정은 “소위 도난당한 암호화폐가 회수된 뒤 누가 거액을 받게 될지 면밀히 살펴본다면, 해킹 사건의 배후가 누구인지 단서를 얻을 수 있을 것”이라고 말했다.
성명은 워싱턴과 이번 공격을 연결하는 증거를 제시하지 않았다. 코인텔레그래프는 논평을 요청하기 위해 FBI에 연락했다.
김여정은 북한이 사이버 공간에서의 악의적 활동에 반대한다고 거듭 밝히며, 미국이 다른 국가의 내정에 간섭하기 위해 사이버 보안을 정치화하고 있다고 비난했다.
수사관들, 과거 북한 해킹과의 연관성 지적
지난주 블록체인 정보 분석 기업 TRM 랩스는 온체인 및 오프체인 정보를 근거로 바이낸스 공격을 북한의 트레이더트레이터 그룹 소행이라고 높은 신뢰도로 판단했다. 체이널리시스와 ZachXBT를 비롯한 다른 수사관들도 이번 절도를 북한 해커들과 연결했다.
TRM 랩스는 사전 준비, 공격자 지갑에 자금을 조달하기 위한 토네이도 캐시 사용, 이전에 확보한 거래 서명의 조직적 실행 등 과거 북한의 공격과 유사한 점을 지적했다. 다만 자금 세탁 활동은 바이비트 해킹 이후 나타난 패턴과 달랐다고 밝혔다.
온체인 수사관 ZachXBT는 바이낸스와 비트겟 해킹 사이의 연관성도 확인했다. 두 사건에서 탈취된 자금이 THORChain을 거친 뒤 같은 주소에서 섞였다는 설명이다. 해킹 초기 조사 과정에서 비트겟 CEO 그레이시 첸은 예비 조사 결과 IP 주소가 “특정 북한 그룹”이 사용하는 VPN 서비스와 연결됐다고 말했다.