본문 바로가기
KERD
논문KCI 등재

북한의 암호화폐 탈취에 대한 국제법적 대응책 검토: 해킹백을 통한 사이버 억지력 제고

Revisiting International Legal Response to North Korea’s Cryptocurrency Heist: Enhancing cyber deterrence through hacking-back

이경민|김자희
한국국방연구원 (Korea Institute for Defense Analyses)|2024.01|국방정책연구 (The Quarterly Journal of Defense Policy Studies)|제39권 제4호|pp. 33-63|DOI 10.22883/jdps.2024.39.4.002

0

조회

0

다운로드

2

인용

0

참고문헌

키워드

국가책임대응조치CountermeasuresState Responsibility비대칭전력해킹백암호화폐탈취사이버억지력Cryptocurrency HeistHacking-backCyber-deterrenceAsymmetric Warfare Capability

초록

본고는 북한의 암호화폐 탈취 문제를 법적, 전략적 관점에서 분석하고, 이에 대한 해결 방안을 모색한다. 북한은 경제 제재로 인한 어려움을 극복하고 핵개발 자금을 조달하기 위해 암호화폐 탈취를 지속하고 있다. 이에 본고는 2001년 ILC 국가책임 초안에 따라 북한 해커조직의 암호화폐 탈취 행위는 국제법 위반으로 간주되며, 피해국의 해킹백은 대응조치로서의 요건하에 그 위법성이 조각될 수 있음을 설명한다. 나아가 이를 바탕으로 해킹백이 피해 회복 및 사이버 억지력 제고에 기여할 수 있음을 밝힌다. 암호화폐 탈취가 북한의 안보 및 전략적 목적에 이용되는바, 국제 공조와 국가 안보 차원에서의 적극적 대응을 촉구한다.

Abstract

This paper examines North Korea's cryptocurrency heist from both legal and strategic perspectives, and proposes possible solutions. North Korea continues to steal cryptocurrency in order to evade economic sanctions and finance its nuclear development. The paper explains that according to the 2001 ILC Draft articles on Responsibility of States for Internationally Wrongful Acts, cryptocurrency heist by North Korean hackers are considered a violation of international law. It also stipulates that hacking-back taken as countermeasures in accordance with its requirements is lawful because its wrongfulness is precluded. Furthermore, it highlights that hacking-back can contribute to the immediate recovery of damages and the enhancement of a state's cyber deterrence. Given that the cryptocurrency heist is used for North Korea's security and strategic purposes, the paper urges active international cooperation and responses at the national security level.

참고문헌 (70)

  1. 고명현, "북한의 사이버 전력(戦力)과 금융범죄", KDI 북한경제리뷰, pp.55~66 (2021), 한국개발연구원
  2. 국방부, "2022 국방백서" (2022), 국방부
  3. 북한 암호화폐 공격과 미국의 대응, "김보미", 국가안보전략연구원, ~, pp.INSS 전략보고 제191호 (2022)
  4. 김상배, "세계 주요국의 사이버 안보 전략: 비교 국가전략론의 시각", 국제･지역연구, 26(3), pp.67~108 (2017), 서울대학교 국제학연구소
  5. 김성용, "사이버 공간에서 디지털 자구행위 (Digital self-help) 법제화를 위한 해킹백(Hacking Back)에 관한 소고", 법학논총, 34(1), pp.261~315 (2021), 국민대학교 법학연구소
  6. 김정은 시대 북한의 정보기구, "김일기", 국가안보전략연구원, ~, pp.INSS 연구보고서 2020-6 (2020)
  7. 김효권, "국가가 연루된 비국가행위자의 사이버공격에 대한 국가책임 귀속성", 저스티스, 2통권 : 193, pp.279~312 (2022), 한국법학원
  8. 박노형, "비국가 행위자의 사이버오퍼레이션에 대한 국가책임법상 귀속 : 북한의 사례를 중심으로", 고려법학, (93), pp.1~38 (2019), 고려대 법학연구원
  9. 변상정, "북한 과학기술정책 연구동향과 과제", 현대북한연구, 14(2), pp.167~216 (2011), 북한대학원대학교
  10. 대북제재 평가와 향후 정책 방향, "신종호", 통일연구원, ~, pp.KINU 정책연구시리즈 16-02 (2016)
  11. 북한의 사이버 위협 실태와 우리의 대응, "송태은", 국립외교원, ~, pp.IFANS 주요국제문제분석2023-09 (2023)
  12. 최근 사이버 위협의 추세와 향후 전망 및 국제사회의 대응, "송태은", 국립외교원, ~, pp.IFANS FOCUS 2023-12K (2023)
  13. 유인태, "경쟁적 사이버 안보 다자주의의 출현: 2004년 유엔 정부전문가 그룹부터2021년 개방형 작업반까지의 분석", 국제정치논총, 62(1), pp.143~180 (2022), 한국국제정치학회
  14. 이석, "2020 북한경제 1994년의 데자뷔인가", KDI 북한경제리뷰, pp.3~26 (2020), 한국개발연구원
  15. KINU 한반도 동향, "장철운", 통일연구원, ~ (2023)
  16. 정인섭, "신국제법강의" (2022), 박영사
  17. 통일부, "2023 북한이해" (2023), 통일부
  18. 한상암, "김정은 시대 북한 정보 기구의 고찰", 한국치안행정논집, 20(1), pp.145~168 (2023), 한국치안행정학회
  19. 황지환, "북한의 사이버 안보 전략과 한반도: 비대칭적, 비전통적 갈등의 확산", 동서연구, 29(1), pp.139~159 (2017), 연세대학교 동서문제연구원
  20. 미 국방부 ｢2023 사이버 전략｣과 시사점, "홍건식", 국가안보전략연구원, ~, pp.INSS 이슈브리프 466호 (2023)
  21. 국민일보, "해킹으로 훔친 이더리움 45억 어치 경찰 환수", ~ (2021)
  22. 데이터넷, "APT가 암이라면 디도스는 심장마비", ~ (2018)
  23. 매일경제, "안보리 대북제재 핵심은 ‘유류･외화벌이’ 차단…남은 것은?", ~ (2017)
  24. 문화일보, "북한판 하마스는 ‘5천여 정찰군’...‘사이버 정찰군도 7,200여 명’", ~ (2023)
  25. 이데일리, "김정은 “전쟁 언제든지 날 수 있어...통일전선부 정리”", ~ (2023)
  26. 연합뉴스, "北 김정은, 원격교육체계를 ‘빨치산 교육’ 칭하며 애정 쏟아", ~ (2022)
  27. 조선일보, "랜섬웨어로 34억 뜯어낸 IT회사, 北해커와 한패였다", ~ (2022)
  28. 프레시안, "북한 핵개발 60년史…월북 물리학자 도상록이 주도", ~ (2013)
  29. 한국일보, "엑시 인피니티 7700억 해킹 北 라자루스 소행...美, 제재 추가", ~ (2023)
  30. 한국일보, "한미, 北 해킹 관여 인물 첫 동시제재", ~ (2023)
  31. BBC, "북한: 미 당국, 북 해커가 갈취한 6억 상당의 비트코인 회수", ~ (2022)
  32. KBS, "정찰총국, 1호 보고 단위 승격…“김정은에 대남테러 직보", ~ (2016)
  33. NK 경제, "북한, 일본 사이버안전 전략 마련 경계", ~ (2021)
  35. "국방부차관, 미국 사이버사령부 방문", 국방부 보도자료, ~ (2022)
  36. Delerue, Francois, "Cyber operations and international law" (2020), Cambridge University Press
  37. Haffa Jr, R. P., "The future of conventional deterrence: Strategies for great power competition", Strategic Studies Quarterly, 12(4), pp.94~115 (2018), Air University
  38. Johnson, Durward E, "Responding to Proxy Cyber Operations Under International Law", The Cyber Defense Review, 6(4) (2014)
  39. Kim, So Jeong., "The U.S. National Cybersecurity Strategy: Main Issues and Implications for South Korea", INSS Issue Brief, 99(13) (2023), Institute of National Security Strategy
  40. Nazam. Joshua, "70 Year’s Armistice Agreement, Changes in the World Order and the Korean Peninsula", NIU Emerging Leader fellowship 2023: International Conference (2023), National Institute for Unification Education
  41. Nicholas, Tsagourias, "Cyber attribution: technical and legal approaches and challenges", European journal of international law, 31(3) (2020)
  42. Park, Joshua., "The Lazarus Group: The Cybercrime Syndicate Financing the North Korea State", Harvard International Review, pp.34~39 (2021), Harvard University
  43. Public Security Intelligence Agency, "Overview of Threats in Cyberspace 2022", Japan Public Security Intelligence Agency, ~ (2022)
  44. Schmitt, Micheal N., "Below the Threshold Cyber Operations : The Countermeasures Response Option and International Law", Virginia Journal of International Law, 54(3) (2014)
  45. Schmitt, Micheal N, "The Tallinn Manual 2.0 on the International Law Applicable to Cyber Operations" (2017), Cambridge University Press
  46. Snyder, Glenn H., "Deterrence and Power", The Journal of Conflict Resolution, pp.163~178 (1960), University of Maryland
  47. National Cyber Power Index 2022, "Voo, Julia", Harvard University, ~ (2022)
  48. Wolff Heinegg von Heintschel, "Territorial Sovereignty and Neutrality in Cyberspace", International Law Studies, 89 (2013)
  49. Japan’s National Security Strategy& the Two Koreas, "Yasuyo, Sakata", Stimson Center, ~ (2023)
  50. US seizes $30 million in stolen cryptocurrency from North Korean hackers: investigators, "CNN", ~ (2022)
  51. Hackers use Korea’s divided family reunion plans to mount ‘spear-phishing’ attack, "Daily NK", ~ (2018)
  52. Nikkei Asia, "North Korean crypto thefts target Japan, Vietnam, Hong Kong", ~ (2023)
  53. Okokrim, "Record cryptocurrency seizure in the Axie case", ~ (2023)
  54. Reuters, "Exclusive: Record-breaking 2022 for North Korea crypto theft, UN report says", ~ (2023)
  55. The New York Times, "Obama Strikes Back at Russia for Election Hacking", ~ (2016)
  56. Yonhap News, "“N. Korea will not give up nuclear weapons: Mearsheimer.” Application of the Convention on the Prevention and Punishment of the Crime of Genocide (Bosnia and Herzegovina v. Serbia and Montenegro), Judgment, 26 February 2007, ICJ Reports (2007) 43", ~ (2007)
  57. "Armed Activities on the Territory of the Congo (Dem. Rep. Congo v. Uganda), Judgment, 2005, ICJ Rep. 168", ~
  58. "Case Concerning Military and Paramilitary Activities in and against Nicaragua (Nicaragua v. United States of America), Judgment, 27 June 1986, ICJ Reports (1986) 14", ~
  59. Foreign Office Minister Condemns North Korean Actor for WannaCry Attacks, "Foreign and Commonwealth Office", ~ (2017)
  60. "Legality of the Threat or Use of Nuclear Weapons (Advisory Opinion), 1996, ICJ Rep. 226. Oil Platforms (Iran v. U.S.A.), Judgment, 2003, ICJ Rep. 161", ~
  61. Symantec, "Wanna Cry : Ransomware attacks show strong links to Lazarus group", ~ (2017)
  62. "Press release about U.S. Treasury Sanctions Notorious Virtual Currency Mixer Tornado Cash"[URL]
  63. "Treasury Sanctions North Korean State-Sponsored Malicious Cyber Groups"[URL]
  64. "Press release about U.S. Treasury Sanctions Notorious Virtual Currency Mixer Tornado Cash. US Department of the Treasury" (2022)[URL]
  65. UNGA., "Group of Governmental Experts on Advancing Responsible State Behaviour in Cyberspace in the Context of International Security", UN Doc. A, 135, pp.2021, ~
  66. Report of the International Law Commission on the Work of Its Fifty-Third Session, "United Nation", UN Doc, ~, pp.UN Doc. A (2001), 56[DOI]
  67. final report of the Panel of Experts of the 1718 DPRK Sanctions Committee, "United Nation", United Nation, ~ (2019)
  68. "Security Council Meeting Coverage and Press Release" (2022)[URL]
  69. "United Nation, final report of the Panel of Experts of the 1718 DPRK Sanctions Committee" (2019)[URL]
  70. "United Nation, Security Council Meeting Coverage and Press Release"[URL]

관련 논문AI추천

북한 사이버 공격 전략의 진화: 대북제재 회피를 위한 외화벌이 수단으로서 사이버 전략이승열통일연구원 · 통일정책연구2023 · 제32권 제1호북한의 사이버 공격에 대한 법적 대응방안이용석국회입법조사처 · 입법과 정책2024 · 제16권 제2호북한의 사이버전력 현황과 한국의 국가적 대응전략권유중, 백승조, 임종인, 장규현한국국방연구원 · 국방정책연구2014 · 제29권 제4호북한 해커의 암호화폐 해킹 활동사(史): 기술 수단과 전략의 진화강형구, 성상현한국경영사학회 · 경영사연구2025 · 제40권 제4호적극적 사이버 방어에 대한 국제법적 검토박영선, 조정현법학연구소 · 법학논집2024 · 제29권 제1호북한의 금융기관 사이버테러 실태 대응 개선방안 연구김윤영, 한상암치안정책연구소 · 치안정책연구2020 · 제34권 제2호

이 간행물의 다른 논문 (5건)

인구감소시기 강한 국방을 위한 병역제도 설계: 군인력 정책의 질적 전환을 위한 제안김신숙pp. 7-32국방혁신 4.0과 연계된 육군의 혁신전략이강경, 김금률pp. 65-99김정일의 당에서 김정은의 당으로: 조선로동당 7기 정치국 인선변화 연구이준희pp. 101-157국내 방위산업의 ESG 경영 현황과 개선 방안에 대한 고찰곽호승, 송인규, 이동현pp. 159-191인공지능(머신러닝)을 활용한 대함 무기효과 추정방안 연구김선준, 김종헌, 노상현pp. 193-222
원문 보기