트윗이 작성자에 의해 삭제되었습니다.
하지만 우리는 모든 것을 저장했습니다 🙂.
보안 연구원이자 메타마스크 개발자인 테일러 모나한에 따르면 북한 IT 종사자들은 최소 7년 동안 암호화폐 기업과 디파이 프로젝트 내부에서 활동해왔습니다.
이 기사는 원문을 번역한 것입니다. 당사 특파원이 작성한 원문은 여기에서 확인하실 수 있습니다.
그녀는 잘 알려진 플랫폼을 포함해 수십 개의 디파이 프로토콜이 이 전문가들이 개발한 코드를 사용했을 수 있다고 말합니다. 동시에 이들의 이력서에 기재된 "7년간의 블록체인 개발 경력"이 진짜인 경우가 많다고 말합니다.
전문가들은 이러한 활동을 북한과 연계된 해킹 집단인 라자루스 그룹과 연관 짓고 있습니다. R3ACH의 분석가들에 따르면, 이 그룹은 2017년 이후 약 70억 달러의 암호화폐를 훔쳤습니다. 가장 주목할 만한 공격으로는 6억 2,500만 달러 규모의 로닌 브리지 해킹, 2억 3,500만 달러 규모의 와지르엑스 익스플로잇, 14억 달러 규모의 바이비트 강탈 사건이 있습니다.
2억 8천만 달러 규모의 드리프트 프로토콜 익스플로잇 이후 새로운 우려가 심화되었습니다. 이 프로젝트는 이 공격이 북한과 연계된 세력에 의해 수행되었을 가능성이 높다고 밝혔습니다.
업계 관계자들은 이러한 수법이 수년 동안 사용되어 왔다고 말합니다. 타이탄 익스체인지의 설립자 팀 아울은 그의 팀이 나중에 라자루스와 연관된 것으로 밝혀진 한 후보자를 인터뷰한 적이 있다고 말했습니다. 그에 따르면 그 후보자는 매우 전문적으로 보였고 비디오 인터뷰에는 참여했지만 직접 만나는 것은 피했다고 합니다. 나중에 해킹 그룹과 관련된 데이터베이스에서 그의 이름이 발견되었습니다.
드리프트 프로토콜의 경우 상황은 훨씬 더 복잡했습니다. 조사에 따르면, 북한 국적자가 직접 개입한 것이 아니라 경력, 공개 프로필, 전문 네트워크 등 신원을 완전히 구축한 중개자가 개입한 것으로 밝혀졌습니다.
문제의 규모는 생각보다 훨씬 더 큽니다. 체인널리시스에 따르면 해커들은 2025년에 34억 달러 이상의 암호화폐를 훔쳤으며, 이러한 공격의 대부분은 북한과 관련이 있습니다. 불과 1년 만에 북한과 연계된 그룹이 약 20억 2천만 달러를 탈취했으며, 이는 전체 업계 손실의 약 60%를 차지했습니다.
이는 사실상 단일 공격자의 지배력을 보여주는 것입니다. 보고서에 따르면 라자루스를 포함한 북한 그룹이 암호화폐 플랫폼 공격의 최대 4분의 3을 담당하고 있으며, 다른 해커보다 훨씬 더 큰 피해를 입히는 경향이 있다고 합니다.
동시에 라자루스 그룹은 더 이상 기업과 스타트업만을 공격 대상으로 삼지 않습니다. 최근에는 개인 투자자로까지 공격 범위를 넓혀 한 트레이더로부터 520만 달러를 탈취하기도 했습니다.