북한 해커들, 올해 20억 달러 이상 탈취: 엘립틱

올해 들어 북한 연계 해킹 그룹들이 암호화폐 자산을 20억 달러 이상 탈취했다고 밝혔다.새로운 분석 블록체인 포렌식 회사 엘립틱(Elliptic)에서 발표한 자료에 따르면, 이는 지금까지 기록된 연간 최대치이며, 2025년이 아직 3개월이나 남아 있습니다.

새로운 데이터는 평양이 무기 프로그램 자금을 마련하기 위해 사이버를 이용한 절도에 점점 더 의존하고 있음을 강조합니다. 유엔 및 다수의 정보 기관, 이러한 해킹으로부터 얻은 수익은 북한의 핵 및 탄도미사일 개발 자금으로 사용되고 있습니다.

“올해 북한에 기인한 암호화폐 절도의 규모는 전례가 없으며 — 이는 정권이 사이버 범죄에 얼마나 깊이 의존하고 있는지를 명확히 보여준다,”라고 엘립틱(Elliptic)은 코인데스크와 공유한 보고서에서 밝혔다.

엘립틱(Elliptic)의 조사 결과에 따르면, 2017년경부터 북한 정권의 해킹 작전이 암호화폐 부문을 대상으로 시작된 이래 북한이 저지른 알려진 암호화폐 도난액은 총 60억 달러를 초과하는 것으로 나타났다.

바이비트 해킹, 기록적인 한 해를 이끌다

2025년 수치는 2월의 에 의해 지배됩니다바이비트 거래소에서 발생한 14억 6천만 달러 규모 해킹 사건, 기록된 암호화폐 도난 사건 중 가장 큰 사건 중 하나입니다.

Elliptic은 올해 LND.fi, WOO X, Seedify에 대한 공격을 북한 소행으로 분류했으며, 이와 함께 소규모 거래소 및 DeFi 플랫폼을 포함한 30건 이상의 추가 사건도 지목했습니다.

20억 달러의 총액은 작년 집계의 거의 세 배에 달하며, 2022년에 북한 관련 세력이 Ronin Network와 Harmony Bridge의 주요 침해 사건 배후에 있었을 때 기록된 13억 5천만 달러의 이전 기록을 넘어섰습니다.

사회 공학으로의 전환

중앙화 거래소가 여전히 주요 표적이지만, 엘립틱(Elliptic)은 고액 자산가 암호화폐 보유자 및 기업 임원 등 개인에 대한 공격으로 전략적 전환이 이루어지고 있음을 지적했다.

2025년 암호화폐 가격이 반등함에 따라 이러한 대상은 점점 더 수익성이 높아지고 있으며, 종종 기관 플랫폼의 견고한 보안 인프라가 부족한 경우가 많습니다.

“암호화폐 보안의 약점은 이제 기술이 아닌 인간에 있다”고 엘립틱(Elliptic)은 밝혔다.

이러한 변화로 인해 해커들은 코드 취약점보다는 기만적 수법에 더 의존하게 되었으며, 피싱, 가짜 채용 제안, 해킹된 소셜 미디어 계정 등을 이용해 지갑과 개인 키에 접근하는 전술을 사용하고 있습니다.

암호화폐 자금 세탁 군비 경쟁

블록체인 분석과 법집행 기관 간 협력이 향상됨에 따라, 북한의 자금 세탁 작전이 더욱 복잡해졌다고 엘립틱(Elliptic)이 밝혔습니다.

바이비트(Bybit) 해킹 사건 이후, 조사관들은 비트코인, 이더리움, BTTC, 트론 간의 여러 차례에 걸친 크로스체인 스왑을 추적했으며 — 종종 출처를 숨기기 위해 잘 알려지지 않은 프로토콜과 자체 발행 토큰을 사용했습니다.

새로운 자금 세탁 방법에는 다중 혼합 라운드, 잘 알려지지 않은 블록체인 사용, 세탁 네트워크에서 직접 발행하는 새로운 토큰 생성이 포함됩니다.