체이널라이시스: 북한 연계 해킹, 암호화폐 도난 사상 최대 기록 달성 가능성 견인

2025년은 암호화폐 도난 사건이 잠재적으로 기록을 경신할 해로 보이며, 블록체인 분석 회사 체이널리시스(Chainalysis)의 최신 보고서에 따르면, 추세가 지속될 경우 암호화폐 플랫폼에서 도난당한 자금이 무려 43억 달러를 넘어설 것으로 예상된다.

올해 상반기에만 체이널리시스(Chainalysis)는 해커들이 암호화폐 서비스에서 이미 21억 7천만 달러 이상을 탈취했다고 밝혔습니다. 이는 2024년 전체 기간 동안 탈취한 금액을 초과하는 수치이며, 현재까지 암호화폐 도난 역사상 최악의 해인 2022년 동기 대비 17% 더 많은 금액입니다. 2022년에는 총 38억 달러 상당의 암호화폐가 도난당했습니다.

“도난 자금 활동이 2025년의 가장 큰 우려 사항으로 부각되고 있습니다. 기타 불법 활동 형태들은 [전년 대비] 혼조세를 보이는 반면, 암호화폐 절도 급증은 생태계 참여자들에게 즉각적인 위협이자 산업 보안 인프라에 대한 장기적 과제를 나타냅니다,”라고 체이널리시스 보고서는 밝혔습니다.

이 급증하는 수치는 주로 북한의 국가 지원 해킹 조직인 라자루스 그룹과 연계된 해킹 사건에 의해 주도되고 있으며, 라자루스 그룹은 올해 초 암호화폐 거래소 바이빗(Bybit)에서 기록적인 15억 달러 규모의 해킹을 저지른 장본인입니다. 바이빗 해킹만으로도 북한은 2024년 전체 해킹을 통해 벌어들인 금액(13억 달러)보다 더 많은 수익을 창출했으며, 이는 이전까지 가장 수익성이 높았던 해킹 연도였습니다. 체이널리시스(Chainalysis)의 보고서에 따르면 라자루스 그룹은 여전히 가짜 직원이나 허구의 면접 제안과 같은 소셜 엔지니어링 기법을 사용하여 목표물에 접근하고 있습니다.

렌치 공격 증가 추세

2025년에도 암호화폐 절도의 또 다른 하위 범주인 이른바 '렌치 공격'(공격자가 암호화폐 보유자를 신체적으로 해치거나 협박하여 개인 지갑 보유 자산에 접근하는 행위)이 증가하고 있습니다. Chainalysis에 따르면, 이러한 유형의 물리적 공격으로 인해 개인 지갑 침해 사례가 급증했으며, 이는 올해 지금까지 발생한 암호화폐 절도의 23.35%를 차지하고 있습니다.

체이널리시스(Chainalysis)는 보고서에서 개인 지갑 도난 증가의 원인을 주요 서비스의 보안 강화, 이로 인해 공격자들이 “더 쉬운 표적으로 인식되는” 개인들로 공격 대상을 전환하는 추세, 시간이 지남에 따라 개인 지갑에 보관된 암호화폐 가치 상승, 그리고 AI 도구의 발전에 따른 더욱 정교한 “개인 대상 공격 기법”의 개발 등 여러 요인이 복합적으로 작용한 결과라고 분석했다.

“보고서는 ’2025년에는 기록상 두 번째로 높은 연도에 비해 물리적 공격 건수가 잠재적으로 두 배에 이를 가능성이 확실하다‘고 밝혔습니다. ”또한 많은 공격이 보고되지 않기 때문에 실제 이러한 사건의 수는 훨씬 더 많을 가능성이 있다는 점도 주목할 만합니다.

Chainalysis 보고서는 렌치 공격의 증가와 비트코인 가격 상승 사이에 “명확한 상관관계”를 확인하며, “향후 자산 가치 상승(및 그 미래 상승 움직임에 대한 인식)이 알려진 암호화폐 보유자에 대한 추가적인 기회주의적 물리적 공격을 촉발할 수 있음을 시사한다.”

“전반적으로 이러한 폭력적인 공격은 비교적 드물게 발생하지만, 신체적 측면 — 부상, 납치, 살인 등을 포함하여 — 이 사건들의 인적 영향을 비범한 수준으로 끌어올린다”고 보고서는 밝혔다.

Chainalysis의 보고서는 암호화폐 투자자들이 공격 대상이 될 가능성을 줄이기 위해 암호화폐 보유 내역을 비공개로 유지하는 등 운영 보안(OpSec)을 개선할 것을 촉구했습니다. 보고서에 따르면, “상당한” 암호화폐 보유자는 전문 보안 인력 고용을 포함한 “전통적인 개인 보안 조치”도 고려할 필요가 있을 수 있다고 제안했습니다.

체이널리시스(Chainalysis)에 따르면, 개인 지갑을 노리는 도둑들은 거래소나 기업을 표적으로 삼는 경우에 비해 덜 정교한 경향이 있다. 개인 지갑을 대상으로 하는 악성 행위자들 — 렌치 공격자와 기타 유형 모두 — 은 믹서나 기타 방법을 사용해 불법적으로 취득한 자금을 즉시 세탁하기보다는 도난당한 자금을 더 많은 잔액으로 온체인에 남겨두는 경향이 있다. 보고서에 따르면, 현재 개인 지갑을 노리는 도둑들은 약 85억 달러 상당의 암호화폐를 온체인에 보유하고 있으며, 이는 서비스에서 탈취한 자금 12억 달러와 비교된다.