미국의 한 전문가가 북한이 암호화폐를 돈세탁에 이용하는 프로그램인 이른바 “토네이도 캐시(Tornado Cash)”에 대한 강력한 제재에 나서야 한다고 주장했다.

‘토네이도 캐시’는 보유한 암호화폐 이더리움을 다른 사람이 보유한 이더리움과 섞은 후 재분배하는 믹서(mixer)라고 하는 컴퓨터 프로그램의 하나로, 어느 이더리움이 어떤 경로를 통해 나온 것인지를 추적하지 못하게 하는 난독화(obfuscation, 불명료화)를 통해, 암호화폐의 자금 세탁을 가능하게 하는 것을 말한다.

미국이 북한의 암호화폐 계좌를 제재 대상으로 삼은 후에도 북한은 이 ‘토네이도 캐시’라는 프로그램을 이용하고 있는 정황이 있어, 미국 정부가 직접 나서 북한이 토네이도 캐시 이용을 저지해야 한다는 주장이다.

미 캘리포니아 주에 있는 국제컴퓨터과학기관(ICSI, International Computer Science Institute)의 니콜라스 위버 선임연구원은 3일(현지시간) 북한이 훔쳐간 암호화폐로부터 이익을 취하는 것을 차단하기 위해 암호화폐의 경로 추적을 어렵게 하는 토네이도 캐시를 미국 정부가 직접 제재해야 한다고 주장했다고 VOA가 이날 보도했다.

위버 선임연구원은 국가안보 전문 민간 연구기관인 ‘로페어’에 기고한 글에서 “미국 재무부 해외자산통제실(OFAC, Office of Foreign Assets Control)이 토네이도 캐시에 제재를 가하면, 북한의 범죄 활동은 물론 더 큰 생태계 차원에서 암호화폐 관련 범죄자들의 활동을 차단할 수 있을 것”이라고 주장했다.

그에 따르면, 토네이도 캐시 프로그램 안에서 북한이 주로 이용하는 것은 이더리움을 100단위로 해서, 관리할 수 있는 ‘100 이더리움’이라고 하는 공동소유의 ‘전자지갑’이며, 미국 정부는 이 전자지갑을 철저히 제재해야 한다고 강조했다.

그는 “5월 초 현재 토네이도 캐시의 ‘100 이더리움’이라는 전자지갑 안에 들어 있는 17만 2천 단위의 이더리움 가운데 20%에 해당하는 3만 7천 단위가 북한의 소유라고 지적했다. 북한이 소유하고 있는 이더리움의 가치는 약 1억 달러(약 1,260억 5,000만 원)정도라고 한다.

이 북한의 전자지갑에 대한 제재가 지금까지 실질적으로 전혀 없다면서 미국 정부가 직접 ‘100 이더리움’이라는 전자지갑을 제재해야 한다고 거듭 강조했다.

토네이도 캐시는 지난 4월 15일 미국 연방수사국(FBI)이 북한 정부와 관련이 있는 해킹 조직 ‘라자루스(Lazarus)’가 6억 달러(약 7,562억 4,000만 원) 이상의 암호화폐를 훔쳤다고 지목한 직후 제재대상에 오른 북한 해커 연계 암호화폐 계좌에서 더 이상은 토네이도 캐시에 접근을 하지 못하도록 하겠다고 밝혔었다.

미국 재무부 해외자산통제실은 4월 14일 도난당한 자금이 예치된 것으로 추정되는 ‘라자루스’의 이더리움 계좌번호 1개를 제재 대상에 추가한 데 이어, 4월 22일에는 암호화폐 계좌번호 3개를 제재 대상에 추가하면서 이 계좌번호들을 모두 공개한 적이 있다.

위버 선임연구원의 설명에 따르면, 토네이도 캐시를 동시에 사용하는 사람이 많으면 많을수록 서로에게 익명성을 확대해주며, 각자의 자금이 어디서 왔는지를 서로를 숨겨주는 역할을 하게 된다는 것이다. 그러면서 그는 “만일 북한이 토네이도 캐시의 전자지갑을 사용하는 유일한 개체라면, 더 이상 익명성은 보장될 수 없게 될 것”이라고 말했다.

그는 이어 “토네이도 캐시가 ‘영수증 제도’를 도입, 암호화폐의 출처가 영수증에는 남도록 하고 있다”고 설명하고, “대부분의 합법적인 이용자들은 출처에는 문제가 없으나, 자금의 사적인 용도를 밝히지 않으려는 목적이 대부분이어서, 영수증을 공개해 자금의 합법성 여부만 밝히면 된다”고 설명했다.

한편, 북한은 지난해 최소 7차례의 암호화폐 해킹을 통해 모두 4억 달러(약 5,038억 8,000만 원)어치의 디지털 자산을 탈취했고, 라자루스가 2018년부터 해마다 2억 달러어치가 넘는 암호화폐 자금을 탈취 돈세탁해 온 것으로 분석했다고 미국 암호화폐 분석회사, 체이널리시스(Chainalysis)가 밝혔다.