위협 1위: Lazarus Group은 암호화폐 기업을 어떻게 노리나

Traders Union
모든 뉴스
편집자 추천
Lazarus Group, 암호화폐 기업을 노리다

모든 뉴스

주요 뉴스

편집자 추천

주식

암호화폐

경제

외환

원자재

비즈니스 및 자산

시장의 소리

Pavlo Kot

10.10.2026

위협 1위: Lazarus Group은 암호화폐 기업을 어떻게 노리나 — Lazarus Group은 어떻게 암호화폐 최대 위협이 됐나

최근 몇 년간 북한과 연계된 해커들이 암호화폐 업계에서 수십억 달러를 훔쳤다. 하지만 사이버 범죄 관련 보고서에 가장 자주 등장하는 이름은 단연 Lazarus Group이다. 국가 지원을 받는 해킹 조직은 어떻게 암호화폐 시장을 수익원으로 바꿨으며, 왜 이를 막기가 그토록 어려운 것일까?

이 기사는 원문을 번역한 것입니다. 당사 특파원이 작성한 원문은 여기에서 확인하실 수 있습니다.

Lazarus Group은 일반적으로 하나의 해킹 조직으로 묘사되지만, 실제로는 훨씬 광범위한 북한 사이버 작전의 일부다. 여러 조사에서 APT38, BlueNoroff, TraderTraitor 등 다양한 명칭으로 불리는 연계 조직과 부대가 확인됐다.

X에서 게시물 보기 로드 중...

트윗이 작성자에 의해 삭제되었습니다.

하지만 우리는 모든 것을 저장했습니다 🙂.

Lazarus 를 차별화하는 요소는 국가와의 연계다. 미국 당국은 이 조직을 북한 정찰총국과 연결하고 있으며, 탈취 자금이 국제 제재에도 불구하고 북한이 외화를 확보하는 데 도움을 준다고 보고 있다.

암호화폐는 특히 매력적인 표적이다. 대규모 자금을 원격으로 탈취하고, 블록체인 간에 신속하게 이동시키며, 수천 개의 주소로 분산할 수 있기 때문이다.

은행에서 암호화폐 거래소로

Lazarus Group의 역사는 디지털 자산이 대중화되기 훨씬 전부터 시작됐다. 이 조직은 2014년 Sony Pictures 공격과 연계됐으며, 북한 연계 해커들은 2016년 SWIFT 시스템을 통해 방글라데시 중앙은행에서 8,100만 달러를 탈취했다.

암호화폐 시장이 성장하면서 다음 전환점이 찾아왔다. 전통적인 은행과 달리 암호화폐 기업은 막대한 유동 자산을 관리하고 24시간 운영되며, 소수의 직원과 프라이빗 키 또는 거래 서명 시스템에 의존하는 경우가 많았다.

가장 규모가 큰 공격 중 하나는 2022년 3월 발생한 Ronin Bridge 해킹이다. Axie Infinity와 연계된 시스템에서 약 6억 2,000만 달러 상당의 자산이 탈취됐다. 이후 FBI는 공식적으로 이 작전을 Lazarus Group과 APT38의 소행으로 지목했다.

X에서 게시물 보기 로드 중...

트윗이 작성자에 의해 삭제되었습니다.

하지만 우리는 모든 것을 저장했습니다 🙂.

같은 해 6월에는 Harmony 의 Horizon Bridge가 공격을 받아 약 1억 달러의 손실이 발생했다. 2023년에는 Atomic Wallet, Alphapo, CoinsPaid, Stake.com이 피해자 명단에 올랐고, 일본의 DMM Bitcoin은 2024년에 추가로 3억 800만 달러를 잃었다.

불과 몇 년 만에 탈취된 수십억 달러

가장 큰 주목을 받은 사건은 2025년 2월 발생한 Bybit 해킹으로, 약 15억 달러가 탈취됐다. FBI는 이 절도를 북한의 TraderTraitor 캠페인과 연계했다. 탈취 규모 기준으로 역사상 단일 암호화폐 절도 사건 중 최대 규모였다.

Chainalysis는 북한 연계 조직들이 2025년에만 최소 20억 달러 상당의 암호화폐를 탈취한 것으로 추정했다. 그해 말까지 이전 연도의 누적 피해액은 67억 5,000만 달러에 달했다.

X에서 게시물 보기 로드 중...

트윗이 작성자에 의해 삭제되었습니다.

하지만 우리는 모든 것을 저장했습니다 🙂.

공격은 2026년에도 이어졌다. 연구진은 Drift Protocol과 KelpDAO 에서 발생한 대규모 절도를 북한 해커들의 소행으로 지목했으며, 9월 Bitget 해킹으로 해당 연도 탈취액은 10억 달러를 넘어섰다.

북한 조직이 수행한 모든 공격이 공식적으로 Lazarus 자체의 소행으로 규정되는 것은 아니며, 서로 다른 명칭이 같은 국가 지원 체계 내 별도 팀을 가리키는 경우도 많다. 따라서 2026년 가을까지 북한 연계 해커들이 70억 달러 이상의 암호화폐를 탈취했으며, Lazarus는 여전히 그 작전의 핵심 구성 요소 중 하나라고 표현하는 것이 더 정확하다.

블록체인이 아닌 사람을 노리는 해커들

Lazarus의 주요 작전은 점점 스마트 컨트랙트 취약점이 아니라 직원이나 기업 내부 시스템에 대한 접근권 확보에서 시작된다. 가짜 채용 담당자는 LinkedIn을 통해 개발자에게 연락하고, "테스트 과제", 악성 파일 또는 저장소를 보내 자격 증명이나 업무용 기기에 대한 접근 권한을 얻으려 한다.

미국과 일본 당국은 DMM Bitcoin 해킹 이후 정확히 이러한 수법을 설명했다. 채용 담당자를 사칭한 공격자가 거래소와 연계된 기업 Ginco의 직원에게 접근한 뒤, 소셜 엔지니어링을 이용해 거래 처리 관련 시스템에 대한 접근 권한을 확보했다.

또 다른 수법은 실행에 수개월이 걸린다. 북한 IT 인력은 가짜 신분으로 합법적인 암호화폐 기업에 취업해 직원으로서 내부 시스템에 접근한다.

X에서 게시물 보기 로드 중...

트윗이 작성자에 의해 삭제되었습니다.

하지만 우리는 모든 것을 저장했습니다 🙂.

TRM Labs 에 따르면 2026년 상반기 탈취액의 약 76%는 내부 시스템과 운영 프로세스 침해에서 발생했다. 프라이빗 키, 계정 또는 거래 서명 시스템을 장악하면 공격자는 블록체인 자체의 취약점을 악용하지 않고도 자금을 이동시킬 수 있다.

2단계: 탈취 자금 이동

공격 직후 탈취 자산은 수많은 주소로 분할되고, 탈중앙화 플랫폼을 통해 교환되며, 블록체인 간에 이동하고, 거래 추적을 어렵게 만드는 서비스를 거친다.

Horizon Bridge 해킹 이후 FBI는 RAILGUN의 사용을 추적했으며, Lazarus는 다른 작전에서 Tornado Cash를 사용했고 이전에는 Sinbad에 의존했다. 개별 서비스가 제재를 받거나 폐쇄되면 자금세탁 경로는 바뀌었다.

Bybit 해킹 이후 탈취 자산은 신속하게 환전되고 수천 개의 주소로 분산된 뒤 블록체인 간에 이동했다.

최근 사례는 이 네트워크가 북한 자체를 훨씬 넘어 확장돼 있음을 보여준다. ZachXBT는 중국 범죄 네트워크가 여러 차례의 공격으로 Lazarus가 훔친 10억 달러 이상을 세탁하는 데 도움을 줬다고 주장한다. Bybit 해킹 이후 해당 조사자는 고객을 가장해 네트워크에 잠입했고, 개별 운영자들을 수백만 달러 규모의 탈취 자금과 연결했다.

Lazarus가 여전히 시스템적 위협인 이유

단일 지갑이나 서비스를 차단하는 것만으로는 Lazarus를 막기 어렵다. 하나의 주소 클러스터 뒤에는 새로운 중개업체, 가짜 신분으로 활동하는 직원, 자금세탁 네트워크, 그리고 지속적인 자금 유입에 의존하는 시스템이 있을 수 있다.미국 당국은 이러한 작전의 수익이 탄도미사일과 핵무기 개발을 포함한 북한의 프로그램에 직접 연결된다고 본다. 심각한 제재를 받는 북한 정권에 암호화폐 산업은 기존 국제 금융 시스템에 접근하지 않고 외화를 확보할 수 있는 수단 중 하나가 됐다.

이는 보안 요건도 바꾼다. 거래소와 DeFi 프로젝트는 더 이상 스마트 컨트랙트 감사에만 의존할 수 없다. 채용 과정, 직원 기기, 접근 권한, 거래 서명 시스템, 외부 계약업체도 모니터링해야 한다.

동시에 대규모 절도가 발생할 때마다 합법적인 용도로도 사용될 수 있는 서비스에 대한 압박이 커진다. 북한과 연계된 수억 달러가 이들을 거치면 믹서, 브리지, 탈중앙화 거래소는 제재와 규제 당국의 scrutiny에 직면한다.

지난 몇 년 동안 Lazarus는 수많은 해킹 조직 중 하나에서 암호화폐 산업에 대한 시스템적 위협으로 진화했다. 이들의 강점은 특정 고도화 취약점 하나가 아니라 소셜 엔지니어링, 내부 접근, 기술적 공격, 국제 자금세탁을 하나의 조직적인 작전으로 결합하는 능력에 있다.

따라서 문제의 규모를 더 이상 탈취된 수십억 달러만으로 측정할 수 없다. 암호화폐 기업이 유동성 높은 디지털 자산에 접근하기 쉬운 표적으로 남아 있고, 탈취 자금을 이동·세탁할 네트워크가 존재하는 한 Lazarus의 공격은 개별 사건이 아니라 업계 전체에 대한 지속적인 위협으로 남을 것이다.

이 자료는 제3자의 의견을 포함할 수 있으며, 이 웹페이지의 데이터 및 정보는 우리의 면책 조항에 따라 투자 조언을 구성하지 않습니다. 우리는 엄격한 편집 무결성을 준수하지만, 이 게시물에는 파트너의 제품에 대한 언급이 포함될 수 있습니다.

이 글이 마음에 드셨나요?