지난해 3월 미국 블록체인 비디오 게임 액시 인피니티가 역대급 해킹을 당했다. 북한의 정찰총국 산하 해킹그룹 라자루스가 게임용 가상화폐를 거래하는 네트워크 ‘로닌’에 침투해 무려 6억1500만달러(약 7560억원)어치 이더리엄과 스테이블코인을 훔친 것으로 드러났다. 약 7개월 후 블록체인 기술 업체인 ‘하모니’도 1억달러의 가상화폐가 털렸는데 라자루스의 소행으로 추정된다. 라자루스는 2014년 북한체제를 조롱한 영화(‘디 인터뷰’)를 제작한 미 소니픽처스도 해킹한 바 있다.
북한 해커는 글로벌 가상화폐 시장을 위협하는 최강 악당으로 꼽힌다. 지난해 가상화폐 해킹 피해액이 사상 최대인 38억달러를 기록했는데 북한 해커들이 이 중 약 45%인 17억달러를 탈취했다. 올해도 3분기까지 북한이 빼돌린 가상화폐는 3억4000만달러로 전 세계 피해액의 30%를 차지한다. 하버드대학의 국가별 사이버 역량지표에 따르면 북한의 금융회사 해킹 등 사이버 금융역량은 세계에서 압도적 1위였다. 2위인 중국조차 점수가 북한의 5분의 1 수준이었다. 지난 5월 미국에서 열린 해킹 대회에서 북한 김책공대, 김일성종합대학 학생들이 1∼4위를 싹쓸이했다.