북한, 2025년 암호화폐 도난 기록 경신 20억 달러
DPRK 연계 해커들이 올해 20억 달러 이상의 암호화폐를 탈취했으며, 이는 모든 서비스 침해 사건의 76%를 차지하며 역사상 가장 심각한 해이다.
북한 해커들이 2025년 동안 사상 최고인 20억 2000만 달러의 암호화폐를 탈취했으며, 이는 전년도 대비 51% 증가하여 누적 탈취액이 67억 5000만 달러를 넘어섰다.
무엇이 일어났는가
블록체인 분석 회사인 체인분석(Chainalysis)에 따르면, DPRK 연계 해커들은 올해 더 적은 수의 공격을 저질렀지만 훨씬 더 파괴적인 공격을 감행했다. 북한에 귀속되는 해킹 사건 수는 2024년 대비 74% 감소했지만, 총 탈취액은 6억 8100만 달러 증가하여 사상 최고인 20억 2000만 달러에 이르렀다.
2월 두바이 기반 거래소 바이비트(Bybit)의 해킹은 단독으로 15억 달러를 차지했으며, 이는 역사상 가장 큰 암호화폐 도난 사건이 되었다. 북한의 공격은 이제 2025년 모든 서비스 침해 사건의 76%를 차지하며, 이는 역사상 최고의 비중이다.
왜 중요한가
유엔과 보안 연구자들은 오랫동안 이러한 도난이 북한의 핵무기 및 미사일 프로그램 자금 조달과 연결되어 있다고 지적해왔다. 체인분석은 DPRK 위협 행위자들이 고영향 침해를 위한 특권 접근을 확보하기 위해 암호화폐 회사 내부에 IT 근로자를 배치하는 사례가 증가하고 있다고 보고했다. 탈취 자금은 일반적으로 중국어 네트워크, 믹서, 브릿지를 포함한 45일간의 자금세탁 프로세스를 거친다. 캄보디아 기반의 휴아이온 그룹(Huione Group)은 2021년부터 2025년 초까지 최소 40억 달러의 불법 자금을 처리한 핵심 중개자로 확인되었다.
주의할 점
2025년 전체 암호화폐 도난액이 34억 달러에 달하고 북한이 그 중 약 2/3을 차지하면서, 거래소와 DeFi 프로토콜들은 보안 조치를 강화해야 한다는 압박이 증가하고 있다. 업계는 규제당국이 국가 후원 사이버 위협에 어떻게 대응할지, 그리고 강화된 AML 요건이 따를지 여부를 주의깊게 지켜보고 있다.
핵심 요점
2025년이 마감되면서 북한의 암호화폐 도난 기록은 업계가 직면한 지속적인 보안 문제를 강조한다. 투자자들은 거래소 보안 관행에 대해 경각심을 유지하고 상당한 자산 보유의 경우 하드웨어 지갑 보관을 고려해야 한다.
