북한 해킹 가상자산은 어떻게 세탁될까? 30억 달러 경로와 제재 정리
🤖 AI·코인 · 10월 29일 정리 · 미국 재무부·법무부·FBI 발표, 외교부 대북 독자제재 현황 기준(2026년 9월 14일)
핵심 3줄
- 탈취 자금은 탈취 → 수천 개 주소로 분산 → 믹서 혼합 → 장외 중개인·대리인 현금화 순서로 옮겨져요.
- 제재 대상은 해킹 조직(2019) → 믹서(2022~2023) → 현금화 중개인·은행 대리인(2025) → IT 인력 알선(2026)으로 옮겨 갔어요.
- 국내에서도 제재 대상자와의 금융거래가 금지되고, 여기에 가상자산 거래가 명시돼 있어요.
📋 한눈에 보기
| 3년간 탈취 추정 | 약 30억 달러(미 재무부 2025.11.4) |
|---|---|
| 바이비트 해킹 | 약 15억 달러(FBI 2025.2.26) |
| 믹서 제재 | 블렌더 2022.5.6 · 토네이도 캐시 2022.8.8 · 신바드 2023.11.29 |
| 토네이도 캐시 | 2025.3.21 제재 목록에서 삭제 |
| 은행 대리인 제재 | 2025.11.4 대리인 8명·기관 2곳 |
| IT 인력 수익(2024년) | 약 8억 달러(미 재무부 2026.3.12) |
| 법무부 민사몰수 | 774만 달러(2025.6.5) |
| 한국 독자제재 누계 | 29차례 · 개인 254명 · 기관 177개 · 선박 37척(2026년 6월) |
✅ 체크할 것
- 새 사건 소식은 미국 재무부 보도자료·OFAC 조치 페이지·외교부 독자제재 현황 원문에서 날짜와 금액을 확인하세요.
- 제재 목록에는 이름뿐 아니라 이더리움·트론 지갑 주소도 함께 올라가요.
- 믹서가 목록에서 빠진 것과 관련자가 풀린 것은 별개예요.
❓ 자주 묻는 질문
Q. 믹서를 거치면 추적이 불가능한가요?
아니에요. 발표문은 믹서를 거친 자금의 출처·금액까지 특정해요. 추적에 드는 비용과 시간이 늘어나는 쪽에 가까워요.
Q. 국내 거래소 이용자가 직접 제재 목록을 확인해야 하나요?
개인이 직접 대조하는 구조는 아니에요. 거래소가 공개된 목록을 차단 목록에 반영해요.
Q. 북한 IT 인력과 해킹 조직은 같은 조직인가요?
발표문에선 구분돼요. 해킹 조직은 정찰총국 통제로, IT 인력은 별도 회사·해외 대표단 구조로 서술돼요.
단계별 화면·사진과 더 자세한 설명은 원문에 있어요.
원문에서 자세히 보기 ↗