북한 해커들이 2025년에 사상 최대 규모인 20억 2천만 달러 상당의 암호화폐를 훔쳤다.

목요일에 발표된 체이나리시스 보고서에 따르면 북한의 암호화폐 해킹 활동으로 2025년 한 해 동안 20억 2천만 달러 상당의 암호화폐가 도난당해 역대 최고 기록을 경신했습니다. 이전까지 북한이 해킹 및 절도(비트코인, 이더리움 등)를 통해 훔친 암호화폐의 최대 규모는 13억 달러였습니다. 이로써 북한이 도난당한 암호화폐의 총 가치는 약 67억 5천만 달러에 달하게 되었습니다. 전 세계적으로 도난당한 암호화폐의 총 가치는 34억 달러로 증가했습니다.

이러한 현상의 상당 부분은 올해 초 두바이에 본사를 둔 암호화폐 거래소 바이비트(Bybit)에 대한 공격에서 비롯되었습니다. 바이비트의 CEO는 미국 비밀경호국에 따르면 북한 정부 소속의 정예 해커 집단이 2월에 약 15억 달러 상당의 암호화폐를 훔쳐갔으며, 그 대부분이 이더리움이었다고 밝혔습니다.

유엔과 민간 연구기관들은 국제 제재를 받고 소수의 국가와만 외교 관계를 유지하는 북한이 핵무기와 미사일 프로그램 자금을 마련하기 위해 해커를 고용해 암호화폐를 훔치고 있다고 오랫동안 비난해 왔습니다.

체인얼리시스는 범죄자들이 자금 세탁에 이용하는 도난 자금을 추적하는 등 암호화폐 거래 네트워크를 분석하는 기업 중 하나입니다. 체인얼리시스 보고서에 따르면 이러한 플랫폼들이 막대한 자원과 전문 보안팀을 보유하고 있음에도 불구하고, 근본적인 보안 문제로 인해 여전히 공격에 취약한 상태입니다.

전략국제연구센터(CSIS) 전략기술 프로그램 책임자인 맷 펄은 북한이 세계와 거의 단절되어 있고 "불량 국가"이기 때문에 막기가 어렵다고 말했다.

보고서에 따르면 이러한 절도 사건 중 일부는 북한 해커들이 부정한 수법으로 국제 기업에서 원격 기술직을 얻는 사례가 늘고 있기 때문일 가능성이 높다고 합니다. 이러한 접근 권한을 통해 해커들은 공범들에게 암호화폐 키를 탈취하고 평양으로 암호화폐를 송금할 수 있는 발판을 마련해 준다는 것입니다.

펄은 북한이 이미 극심한 제재에 직면해 있는 상황에서 디지털 자산을 공격하여 군사 작전 자금을 조달하는 것을 막을 수 있는 다른 방법은 거의 없다고 밝혔습니다.