바이낸스에서 63억 달러가 도난당한 후, 트럼프와 김여정이 놀랐다

바이낸스가 63억 달러를 해킹당한 사건이 이 지경까지 번질 줄은 몰랐다.

10월 31일 밤, 마러라고의 할로윈 파티에서 기자가 트럼프에게 바이낸스 해킹에 대해 어떻게 생각하느냐고 물었다. 그는 "북한인지 아닌지는 모른다. 하지만 만약 북한이라면, 우리는 북한과 대화할 것이다"라고 말했다.

같은 날, 평양. 김정은의 여동생 김여정은 담화를 발표하며 미측의 주장은 "북한에 대한 심각한 정치적 도발"이라고 밝혔다.

원래는 한 거래 플랫폼의 일이었는데, 이제는 분명히 단순한 거래 플랫폼의 일이 아니게 되었다.

트럼프의 사업 관련

먼저 미국을 보자.

트럼프가 "북한인지 아닌지는 모른다"고 말한 바로 그날, 연방수사국은 이미 사이버 통고를 발표했다. 통고에는 코드명 하나가 적혀 있었다: TraderTraitor, 이것은 미국 정부가 북한 해커 조직 Lazarus 산하 한 지부에 붙인 이름이다.

즉, 미국의 법 집행 기관은 이미 이름을 찍었는데, 미국 대통령은 모른다고 말한 것이다.

사업가의 교활함은 배워야 한다.

이는 암호화폐 업계 역사에서 매우 드문 일이다. 예전에 이런 일의 표준 절차는: FBI가 통고를 발표하고, 법무부가 몇몇 이름을 기소하고, 재무부가 주소를 제재 명단에 올리는 것이었다. 대통령은 끼어들지 않았다.

이번에는 대통령이 끼어들었다. 교묘하고, 여지를 남겼다.

왜 여지를 남겼을까? 적어도 두 가지 이유가 있다.

첫 번째는 외교다. 트럼프는 줄곧 북한과의 정상회담 재개를 원했고, 여러 차례 평양에 호의를 보냈다. 만약 대통령이 직접 이 강도 사건을 북한 탓으로 돌린다면, 이 문은 다시 열기 어려워진다.

두 번째는 돈이다.

2025년, 아부다비의 MGX가 바이낸스에 20억 달러를 투자했다. 이 돈은 달러로 지급된 것도 아니고, USDT로 지급된 것도 아니며, USD1로 지급되었다.

USD1은 World Liberty Financial이 발행한 스테이블코인으로, 트럼프 가문이 깊이 참여한 프로젝트다. 트럼프가 2025년 1월 취임하기 직전, 아랍에미리트 국가안보보좌관 셰이크 타흐눈이 지원하는 한 실체가 5억 달러를 들여 World Liberty 지분 49%를 매입했다. 공개 보도에 따르면, 트럼프 가문은 이 회사에서 수익 배분을 받는다.

그래서 트럼프와 Binance는 강하게 연관되어 있다. 트럼프는 Binance를 직접 보유하지 않는다. 하지만 Binance가 받은 이 20억 달러는 그의 가족 회사의 스테이블코인으로 지불되었다.

Binance가 해킹당한 후, 긴급 자금 동결 명단에는 World Liberty도 있었다. 그것은 2,780만 달러의 USD1과 200만 달러의 WLFI를 동결했다.

트럼프의 자산도 이 사건에서 강하게 연관되어 있다.

그래서 트럼프가 명절을 보내면서 Binance에 대해 두어 마디 하는 것은 무심해 보이지만, 듣는 자는 의미를 새긴다.

평양이 바로 그 듣는 자다.

북한 최고층의 첫 대응

11월 2일, 김여정이 담화를 발표했다. 다음 날, 조선중앙통신이 그것을 게재했다.

담화자는 외무성 대변인이 아니다. 김여정, 조선로동당 중앙위원회 부장, 김정은의 여동생이다.

그녀는 FBI가 소위 북한이 "지원"한 해커 조직이 Binance의 수십억 달러 절도에 참여했다고 주장하는 것은 북한을 "사이버 범죄 국가"로 매도하려는 시도라고 말했다.

"이는 북한에 대한 심각한 정치적 도발이다."

"미국이 국제 여론을 오도하는 것은 북한의 국제적 이미지를 훼손하는 침해 행위다."

그녀는 또한 북한은 미국의 각종 도발 행위를 예의주시하고 있으며, 미국의 적대적 태도를 고려하여 일부 문제에 대해 "재고"할 것이라고 말했다.

북한이 부인하든 부인하지 않든 중요하지 않다. 중요한 것은 누가 말했느냐다.

김여정은 북한에서 최고층을 직접 대표하여 말할 수 있는 소수의 인물 중 하나다. 그녀가 과거에 공개적으로 발표한 담화는 기본적으로 세 가지 주제에 속한다. 남북 관계, 미한 군사훈련, 워싱턴에 대한 메시지. 2025년 8월, 그녀는 한국 대통령 이재명의 대화 제안을 "백일몽"이라고 부르며, 북한은 "다시는 미국과 대면하지 않을 것"이라고 말했다.

이러한 담화 중 특정 사이버 공격에 관한 것은 한 번도 없었고, 암호화폐에 관한 것은 더욱 없었다.

북한이 이런 혐의를 부인하는 것은 전통이 있다. 올해 5월 3일, 외무성은 조선중앙통신을 통해 글을 발표하여 미국 측의 북한 사이버 범죄 및 암호화폐 절도 혐의를 "터무니없는 비방"이라고 불렀다. 하지만 그것은 외무성이었고, 그 말은 외교적 수사로 여겨질 수 있었다.

그래서 이것은 북한의 첫 부인이 아니다. 김여정이 부인한 것은 처음이다.

한국 통일부의 한 관료는 직설적으로 말했다: 이번은 김여정이 처음으로 북한의 사이버 해킹 혐의에 대해 담화를 발표한 것으로, 과거 유사한 상황에서는 보통 외무성이 나섰다. 북한은 이 사안을 매우 심각하게 여기기 때문에 "대응 수준을 격상시켰다"고 한다.

그런데 김여정의 시각에서는 이 명명에 후속 이야기가 있다.

그녀는 옛일 하나를 꺼냈다: 미국 현 정부가 출범한 후 불법으로 탈취한 암호화 자산을 몰수하여 국가의 전략 비축으로 사용하겠다고 선언했다. 그러고 나서 그녀는 말했다: 이른바 "도난당한 암호화폐"가 회수되면 최종적으로 누구 손에 들어가는지 보면 "아마 이 해킹 사건 배후가 누구인지 알 수 있을 것"이라고.

숨은 뜻은 이것이 미국의 자작극이라는 것이다.

자오창펑과 머스크의 냉소적인 비판에 비해, 트럼프와 김여정이 확실히 더 흥미진진하다. 곧 중간선거인데, 트럼프가 또 어떤 글을 쓸지 모르겠다.

한 나라가 어떻게 해커를 만드는가

물론 김여정의 부인은 부인이지만, 믿을지 말지는 별개의 문제다.

어쨌든 북한 해커의 명성은 다큐멘터리로까지 제작되었다. 정말로 해킹을 너무 잘하기 때문이다. 한 데이터 분석 회사가 내놓은 수치에 따르면, 2021년부터 올해 10월 말까지 코인 업계만 보면 132억 달러가 북한과 관련된 것으로 판정되었다.

전기도 부족한 나라가 해커를 통해 100억 달러 넘게 벌었다. 누가 이 해커들이 어떻게 양성되는지 궁금하지 않겠는가?

한 감독이 2025년에 다큐멘터리 《How North Korean Hackers Are Stealing Billions》(북한 해커들은 어떻게 부자들을 공격하는가?)를 만들었다. 많은 분량을 할애해 답한 것이 바로 이 질문이다.

다큐멘터리의 이야기는 한 소년에서 시작된다.

1990년대 중반, 북한. 그는 마을에서 쌀이 바닥난 날을 기억하고, 여름에 잠자리를 잡아 허기를 채웠던 것을 기억하며, 구조는 오지 않는다는 것도 일찍부터 알았다. 그러나 그는 한 가지 재능이 있었다: 숫자가 그에게는 쉬웠다. 그는 고개 숙여 공부했고, 성적은 모두 만점이었으며, 그리고 기다렸다.

어느 날 정부 관료가 그의 학교에 와서 우등생 명단을 살펴보았다. 그는 고등 수학 과정이 설치된 특수 교육 프로그램에 선발되었다. 12살 때 그는 국제 수학 올림피아드에 참가하기 위해 해외로 나갔다. 그것은 짧은, 바깥 세상을 본 기회였다.

북한으로 돌아온 후 그는 컴퓨터 과학 집중 훈련을 받기 시작했고, 평양의 일류 대학에 보내져 프로그래밍, 암호화, 네트워크 보안을 배웠다. 전국 수천 수만 명의 영재 아동이 같은 길을 걸었고, 극소수만이 최종 선발을 통과할 수 있었다. 가장 똑똑하고 가장 충성스러운 이들은 두 곳 중 하나로 보내졌다: 핵무기 계획, 또는 사이버 부대.

그는 후자에 선발되어 다른 나라에 파견되었다.

이 체계에 들어간 후, 그는 군인으로 대우받았다. 그는 같은 젊은 남성들과 좁은 아파트에 빽빽이 들어차 생활했고, 행동은 철저히 감시받았다. 아침 6시에 깨워져 하루 15~20시간 일했다. 같은 부대의 다른 사람들처럼 그는 매년 최소 1만 달러를 훔쳐야 했고, 거의 전부를 상납하며 겨우 목숨을 부지할 만큼만 남겼다.

다큐멘터리에는 한국으로 탈북한 전 북한 컴퓨터과학 교수가 나오는데, 그는 북한에 이런 '사이버 전사'가 약 6,000명 있다고 말했다. 그가 이 부대에 내린 평가는 단 한 마디였다:

「북한에게 사이버 부대는 가장 중요하다. 비대칭이기 때문이다. 적은 인력과 장비로 막대한 성과를 낼 수 있다.」

매년 1만 달러. 이 숫자는 정보기관을 영업팀으로 바꿔놓았다. KPI가 있고, 평가가 있고, 도태가 있고, 승진 경로가 있다. 심지어 북한 사회의 가장 어려운 문제도 해결했다: 출신이 모든 것을 결정한다. 그러나 체육, 예술, 컴퓨터에서 뛰어나다면 위로 올라갈 수 있다. 해커가 되는 것은 힘들고 도덕적으로도 의심스럽지만, 더 나은 배급, 더 나은 주거, 심지어 가족이 평양의 더 좋은 지역으로 이사하는 것까지 바꿀 수 있다.

선발될 수 있는 사람들은 확실히 그들의 천재들이지만, 선발된 후에는 그들에게도 선택이 없었다.

세세한 것에 얽매이지 않음

북한 공식 통신사인 조선중앙통신, 오늘 김여정이 트럼프에 응답한 것을 발표한 그 매체에는 공식 웹사이트가 있다.

어떤 웹사이트든 소프트웨어가 있어야 돌아간다. 마치 집에 문과 자물쇠가 필요한 것과 같다. 소프트웨어는 낡아지고, 낡아지면 취약점이 생긴다. 자물쇠가 고장 나 누군가 철사만으로도 열 수 있는 것과 같다. 그래서 정상적인 웹사이트는 정기적으로 업데이트하며 새 자물쇠로 바꾼다.

조선중앙통신 공식 웹사이트가 쓰는 이 소프트웨어 중 가장 최신 부품은 2016년 것이고, 가장 오래된 것은 2013년 것으로, 오래전부터 아무도 유지보수하지 않았다. 다시 말해, 이 문에 걸린 것은 십여 년 전에 이미 공개적으로 '고장 났다'고 선언된 자물쇠다.

전 세계 거래 플랫폼에서 100억 달러 넘게 훔칠 수 있는 나라가, 자기 공식 웹사이트에 문제가 십여 년째 있어도 고치지 않았다.

바로 올해 10월, 전 세계에 심각한 취약점이 막 폭로되었다: 흔히 쓰이는 웹사이트 소프트웨어의 경우, 특수하게 조작된 요청 하나만 보내면 서버 전체를 직접 제어할 수 있다. 전 세계 웹사이트들이 밤새 패치했다. 조선중앙통신 공식 웹사이트가 쓰는 그 버전은 정확히 영향을 받는 명단에 들어 있었다.

모두가 말했다. 이것은 인터넷 역사상 가장 심각한 버그이니, 빨리 업그레이드하라고.

그대로, 오늘까지 조선중앙통신은 여전히 고치지 않았다.

BlockBeats 공식 커뮤니티에 참여하세요:

Telegram 구독 그룹：https://t.me/theblockbeats

Telegram 토론 그룹：https://t.me/BlockBeats_App

Twitter 공식 계정：https://twitter.com/BlockBeatsAsia