국가가 후원한 암호화폐 절도 기록 경신

북한은 점점 더 정교해지는 사이버 작전을 통해 총 수십억 달러를 훔쳐내면서 2025년 암호화폐 절도에 관한 새로운 기록을 세웠으며, 이는 디지털 자산 범죄가 북한 정권의 국가 전략에 얼마나 깊숙이 자리 잡았는지를 보여주는 것입니다.

체인널리시스에 따르면 북한과 연계된 해커들이 2025년 상반기에 21억 7천만 달러 이상의 암호화폐를 탈취했으며, 이는 이미 2024년 전체 탈취 총액을 넘어선 수치입니다. 이 수치는 국가가 후원하는 암호화폐 도난으로 기록상 가장 심각한 해입니다.

그러나 역사상 가장 큰 암호화폐 도난으로 기록될 바이비트 강도는 거의 15억 달러 상당의 이더리움을 빼돌린 것으로 기록될 것입니다. 이 공격 이후 북한과 연계된 단체가 한국의 업비트 거래소를 3,700만 달러에 해킹하는 등 일련의 추가 침해가 이어졌습니다.

분석가들은 북한이 훔친 자금을 핵무기와 미사일 프로그램 자금으로 사용했으며, 특히 국제 제재로 인해 전통적인 금융 채널에 대한 북한의 접근이 계속 제한되고 있는 것으로 보고 있습니다.

Chainalysis는 북한의 해킹이 더 이상 기회주의가 아니라 전략적이고 지속적이며 국가 주도적으로 이루어지고 있다고 말합니다. 이 회사의 국가 안보 정보 책임자인 앤드류 피어먼은 북한 정권이 접근 가능한 모든 금융 시스템을 악용하려는 의지를 보여 왔다고 말했습니다.

"북한은 법정화폐든 암호화폐든 정권을 대신해 자금을 훔칠 수 있는 새로운 경로를 항상 모색할 것입니다. 그들의 메커니즘은 끊임없이 진화하고 있으며, 이제 매우 정교하고 다양하며 여러 관할권에 걸쳐 깊숙이 침투해 있습니다."

파이먼은 제재만으로는 이러한 활동을 억제하기에 충분하지 않다고 강조했습니다. 대신 그는 암호화폐 거래소, 블록체인 분석 제공업체, 글로벌 법 집행 기관이 긴밀히 협력하여 훔친 자산이 완전히 가려지기 전에 세탁 경로를 차단해야 한다고 촉구했습니다.

진화하는 공격 및 세탁 전술

체인널리시스에 따르면 북한과 연계된 해커 그룹은 2025년에 툴킷을 크게 확장했습니다. 새로운 방법에는 보안 인프라에서 가장 취약한 고리인 써드파티 서비스 제공업체, 펀드 관리업체, 소프트웨어 공급업체를 대상으로 한 조직적인 공급망 공격이 포함되었습니다.

이와 동시에 북한의 IT 침투 캠페인은 여전히 활발하게 진행되었습니다. 합법적인 개발자나 계약자로 위장한 요원들이 AI, 블록체인, 방위 분야의 기업에 접근하여 조용히 시스템에 침투하거나 내부에서 자금을 빼돌렸습니다.

자금 탈취 후 여러 채널에서 빠르게 자금 세탁이 이루어집니다. 체인널리시스는 믹싱 서비스, 장외거래 브로커, 탈중앙화 거래소, 토큰 스왑, 체인 호핑, 크로스 체인 브리지 등이 거래 추적을 모호하게 하기 위해 동시에 사용되는 것을 관찰했습니다.

파이만은 또한 인공지능의 등장으로 북한 해커들이 가짜 신원을 만들고, 세탁 작업 흐름을 자동화하며 네트워크를 통해 더 빠른 실행을 할 수 있게 되는 등 북한의 강도 행위에 도움이 되었다고 지적했습니다.

방어 조치와 예방의 한계

단일 솔루션으로 위협을 제거할 수는 없지만 보안 전문가들은 기업 실사를 강화하면 침입 위험을 의미 있게 줄일 수 있다고 말합니다. 의무적인 비디오 인터뷰, 더 엄격한 신원 확인, IP 및 지리적 위치 모니터링, 암호화폐 기반 보상에 대한 더 엄격한 통제와 같은 조치는 사기 행위자가 내부에 접근하기 전에 탐지하는 데 도움이 될 수 있습니다. 피어만은 "이러한 점검은 행동, 접속 패턴, 자금 흐름의 불일치를 식별하는 데 도움이 되며, 이는 종종 북한 IT 종사자들에게 신호를 보내기도 합니다."

피어만은 이 문제에 대한 영구적인 해결책은 결코 있을 수 없다고 지적하며

"범죄가 존재하는 한 불법 금융 활동은 계속될 것입니다. 가장 효과적인 억지책은 민간 부문과 법 집행 기관의 신속한 정보 공유와 조율된 대응입니다."

국가 지원 사이버 범죄가 북한의 경제적 생존의 핵심이 되면서 분석가들은 2026년에 북한의 해킹 및 자금 세탁 캠페인이 더욱 강화될 것으로 예상하며, 암호화폐가 주요 표적이면서 정권의 가장 신뢰할 수 있는 금융 무기로 남을 것으로 전망합니다.