북한은 블록체인 정보 분석 자료가 북한 해커들의 활동 증가를 보여주고 있음에도 불구하고, 대규모 암호화폐 탈취 사건과 무관하다고 주장하고 있다. 북한 외무성 대변인은 이러한 의혹을 “터무니없는 중상모략”이자 미국이 적대적 정책을 추진하기 위해 사용하는 “정치적 도구”라고 일축했다.
이 기사는 원문을 번역한 것입니다. 당사 특파원이 작성한 원문은 여기에서 확인하실 수 있습니다.
이 대변인에 따르면, 워싱턴은 세계에서 가장 강력한 사이버 능력을 보유하고 있음에도 불구하고 스스로를 사이버 공격의 “가장 큰 피해자”로 묘사하려 하고 있다. 또한 평양은 대립 시도를 용납하지 않을 것이며 국가 이익을 보호하기 위해 “모든 필요한 조치”를 취할 준비가 되어 있다고 조선중앙통신(KCNA)이 보도했다.
이 성명은 TRM Labs의 새로운 데이터가 공개된 가운데 나왔다. 해당 기업에 따르면, 암호화폐 해킹으로 인한 총 손실 중 북한과 연관된 공격의 비중이 급격히 증가했다. 2020~2021년에는 10% 미만이었으나, 2025년에는 64%에 달했다.
해커 공격의 피해자들
TRM 랩스에 따르면, 2026년 첫 4개월 동안 북한과 연계된 그룹들은 약 5억 7,700만 달러를 탈취했다. 이는 해당 기간 전 세계 암호화폐 해킹으로 인한 총 손실액의 76%를 차지했다.
이 금액의 대부분은 4월에 발생한 두 건의 공격에서 비롯되었습니다. 2억 9,200만 달러 규모의 켈프DAO(KelpDAO) 해킹과 2억 8,500만 달러 규모의 드리프트 프로토콜(Drift Protocol) 공격이 바로 그것입니다. 한편, 올해 초부터 기록된 전체 암호화폐 공격 건수 기준으로 볼 때 이 두 사건은 약 3%에 불과했습니다.
TRM 랩스는 켈프DAO 해킹을 라자루스(Lazarus)와 연계된 조직인 트레이더트레이터(TraderTraitor)의 소행으로 지목했습니다. 이 회사는 드리프트 프로토콜(Drift Protocol) 공격의 배후를 또 다른 하위 조직으로 지목했으나, 최종 배후 규명은 여전히 검토 중이다. 2017년 이후 북한과 연계된 단체들이 탈취한 암호화폐 총액은 60억 달러를 넘어섰다.
미국 및 국제 당국은 이러한 자금이 북한의 군사 인프라 자금 조달에 사용된다고 거듭 밝혀왔다. 최근 유엔 보고서는 탈취된 디지털 자산이 평양의 핵 및 미사일 프로그램에 대한 중요한 수익원이라고 지적했다.
미국은 또한 이러한 사기 행각과 연관된 개인 및 기업에 대한 제재를 계속하고 있다. 3월 13일, 미국 재무부 산하 해외자산통제국(OFAC)은 북한의 IT 사기 행각과 관련된 6명의 개인과 2개 단체에 제재를 가했다. 당국에 따르면, 이들은 2024년 암호화폐 거래 및 자금의 디지털 자산 전환 등을 통해 약 8억 달러를 창출하는 데 일조했다.
북한에 해커가 많은 이유
이러한 활동의 한 가지 이유는 북한의 국제적 고립이다. 북한은 수십 년간 엄격한 제재를 받아왔으며, 글로벌 금융 시스템에 대한 접근이 제한되어 있고, 정상적인 무역이나 투자를 통해 외화를 자유롭게 유치할 수 없다. 이러한 배경 속에서 사이버 공격은 은행, 결제 시스템, 국제적 감시를 우회하여 자금을 확보하는 정권의 수단이 되었다.
암호화폐는 이러한 계획에 특히 유용하다. 국경을 넘어 신속하게 전송할 수 있고, 여러 지갑에 분산할 수 있으며, 흔적을 감추는 서비스를 통해 혼합하고, 다른 자산으로 전환할 수 있기 때문이다. 그렇기 때문에 북한과 연계된 해커 집단은 단순한 사이버 범죄자가 아니라 국가가 지원하는 수익 체계의 일부로 간주된다. 분석가들과 국제 당국에 따르면, 탈취된 디지털 자산은 미사일 및 핵 개발을 포함한 군사 프로그램 자금 조달에 사용될 수 있다.
참고로, 2025년 북한 해커들은 20억 달러 이상의 암호화폐를 탈취했다.
최신 Scam Alert 뉴스
- Forex
- Crypto