"라자루스, 中 돈세탁 조직 통해 10억달러 넘는 탈취 자금 세탁"…ZachXBT 폭로

블록체인 분석가 ZachXBT가 북한 해킹 조직 **라자루스 그룹(Lazarus Group)**의 탈취 자금 10억달러 이상이 중국 기반 범죄 네트워크를 통해 세탁됐다고 주장했다. 여기에는 2025년 발생한 Bybit 해킹 피해액 일부도 포함된 것으로 알려졌다.

핵심 내용

ZachXBT는 세탁 조직 내부에 침투하기 위해 실제 고객을 가장해 미화 34만9,700달러를 맡기며 신뢰를 쌓았다고 밝혔다.

그 결과 Bybit 해킹 연루 자금 1,200만달러 이상이 포착됐고, 이와 연계된 44만2,000 USDT가 동결됐다고 주장했다.

당국은 아직 이 네트워크의 규모나 핵심 운영자의 신원을 공식적으로 확인하지 않았다.

Bybit 추적 작전

가명으로 활동하는 ZachXBT는 10월 5일 X에 올린 스레드에서 이번 작전의 경위를 공개했다. 그는 2025년 2월 Bybit 해킹 직후 추적을 시작했으며, 공개 텔레그램(Telegram) 및 디스코드(Discord) 채팅방에서 탈취 자금 세탁을 의뢰하는 계정 15개 이상을 포착했다고 설명했다.

ZachXBT는 고객을 위장해 새 지갑 주소에 USDC 34만9,700달러를 입금하고, **"Jimmy Green"**이라는 상인을 통해 주문 건당 약 5% 수수료 손실을 감수하며 거래를 이어갔다고 했다. 그의 설명에 따르면 Green은 홍콩과 중국 본토 전역에 걸친 세탁 네트워크를 갖췄다고 말했으며, Bybit에서 빠져나간 자금이 솔라나(Solana) (SOL)로 옮겨가는 움직임을 실제 발생 하루 전에 언급하는 등 내부 동향을 알고 있는 정황을 드러냈다. Green은 자신과 팀이 총 15억달러에 달하는 자금 대부분을 세탁했다고도 주장했다.

Green이 제공한 세 개의 지갑 주소를 추적한 결과, Bybit 해킹 자금 1,200만달러 이상이 비트코인(Bitcoin) (BTC), 이더(Ether) (ETH), 솔라나, 트론(Tron) (TRX) 사이를 오가며 세탁된 흔적이 드러났다고 ZachXBT는 전했다. 이후 테더(Tether) (USDT)가 해당 주소군과 연계된 44만2,000 USDT를 동결했다고도 덧붙였다.

그는 이 같은 정황을 즉시 수사당국에 통보했으나, 사건의 민감성을 고려해 공개 시점을 늦췄다고 밝혔다.

라자루스 세탁 네트워크 의혹

다만 ZachXBT의 주장에 대해 정부 기관이 공식적으로 사실 관계를 확인한 적은 없다. 미 연방수사국(FBI), 미국 재무부, 테더 등의 공개 자료 어디에도 해당 운영자의 실명이나, 단일 네트워크가 북한 해커들을 대신해 10억달러 이상을 처리했다는 내용은 포함돼 있지 않다. 관련 내용은 별도 보고서에서도 구체적으로 확인되지 않았다.

ZachXBT는 또 9월 24일 발생한 Bitget 거래소의 3억8,750만달러 규모 해킹 사건 역시 중국 측 행위자와 연계된 것으로 보고 있다. 그는 9월 28일, 해당 자금 이동에 이용된 서비스의 공개 디스코드와 텔레그램 채널에서 지원을 요청하던 다섯 개 가명 계정을 지목했다. 그의 주장에 따르면 이들 중 한 명은 4월에 발생한 Kelp DAO의 2억9,200만달러 규모 해킹 자금도 함께 다뤘다.

한편 온체인 분석업체 **체이널리시스(Chainalysis)**는 10월 5일 발표한 보고서에서 중국 내 개인 간(P2P) 스테이블코인 전송에 사용되는 지갑 수가 2024년 1분기부터 2026년 2분기까지 43배 급증했다고 집계했다. 이 회사는 2025년 7월부터 2026년 6월까지 자가보관 형태로 이뤄진 P2P 스테이블코인 전송액이 1810만건, 총 1,041억달러에 달했다고 분석했다. 이는 중국 당국이 암호화폐 및 스테이블코인 거래 규제를 강화하는 가운데 나온 수치다.

Bybit 해킹 사건 개요

Bybit는 2025년 2월 21일 이더리움 및 관련 토큰 약 15억달러를 탈취당했다. 당시 기준으로 역대 최대 규모 단일 암호화폐 해킹으로 기록됐으며, FBI는 이 공격을 북한 해킹 조직 ‘트레이더트레이터(TraderTraitor)’ 소행으로 지목했다.

체이널리시스는 북한 연계 해커들이 2025년 한 해 동안만 20억2,000만달러 상당의 암호화폐를 탈취한 것으로 추산하고 있다. 여기에 Bitget 해킹까지 더해지면서 북한 해커들이 2026년에 훔친 암호화폐 금액도 이미 10억달러를 넘어선 것으로 분석했다.

다음 읽기: 멜로니, 자신의 음성 상표권 추진…AI 딥페이크 차단에 효과 있을까

Alexey Bondarev

알렉세이 본다레프는 Yellow.com의 콘텐츠 책임자입니다. 그는 심층적인 리서치와 학습용 글을 전문으로 하며, 분석적 리포팅, 업계 맥락, 그리고 AI 시대와 보안 기술부터 핀테크 혁신에 이르기까지 암호화폐를 형성하는 거대한 흐름에 초점을 맞춥니다. 그는 디지털이 머지않아 아날로그를 완전히 앞지르게 될 것이라고 믿으며, 그것을 실현하기 위해 열심히 노력하고 있습니다.