브라이언 넬슨 미국 재무부 테러·금융정보 담당 차관은 19일(현지시간) 북한과 러시아를 디지털 금융 시장을 위협하는 양대 위협으로 지목했다.

넬슨 차관은 이날 신미국안보센터(CNAS) 세미나에서 "디지털 금융 시장에서 가장 큰 위협으로는 북한과 러시아를 우려한다"며 "북한은 대량살상무기(WMD) 개발을 위해 가상 자산에 매우 크게 의존하고 있다"고 말했다.

그는 "이는 매우 큰 부분을 차지하고 있는 국가 안보 위협"이라며 "북한과 외교적 관여가 사실상 매우 어렵다는 점을 감안하면, 이 같은 자금 흐름을 차단하는 것은 매우 중요하고 의미 있다"고 강조했다.

러시아와 관련해선 "미국인을 대상으로 얼마나 많은 랜섬웨어와 다크넷 공격이 이뤄지는지 생각하면 분명하다"고 언급했다.

그는 또 지난 4월 재무부가 발간한 '디파이(DeFi·탈중앙화 금융) 불법 금융 위험 평가' 보고서를 언급, "이에 따르면 러시아와 북한을 포함한 사이버 범죄자들이 적극적이고 공격적으로 취약점을 악용하는 것으로 나타났다"고 밝혔다.

그는 "북한은 점점 더 가상 자산을 통해 정권 유지와 미사일 개발을 위한 수익을 창출하고 있다"며 "이 같은 지점을 겨냥함으로써 우리는 사이버 생태계에서 범죄로 수익을 창출하는 구조를 몰아낼 수 있다"고 강조했다.

또 "북한이 그들의 핵 자금을 대기 위해 이 같은 시스템을 사용하는 것을 원하는 사람은 아무도 없다"고 덧붙였다.

재무부는 지난달 4월 발간한 보고서에서 북한의 해커들이 디파이 서비스를 이용해 불법으로 확보한 자금을 이전·세탁하고 있다고 경고했다.

재무부는 특히 북한이 미국과 유엔 등의 제재 압박을 받으면서 갈수록 가상화폐거래소 등 가상자산서비스제공자(VASP)와 디파이 서비스에서 가상자산을 훔치고 있다고 지적했다.

그 사례로 북한 정부와 연계된 해킹조직인 라자루스 그룹은 2022년 블록체인 비디오 게임업체 '액시 인피니티'와 2020년 블록체인 기술기업 하모니에서 7억2천만달러의 가상자산을 훔쳤다고 재무부는 소개했다.

미국 법무부와 재무부는 북한의 사이버 해킹과 관련한 단체들을 대상으로 지속적인 제재를 이어가고 있다.