요약
- 2025년 북한 해커들은 가상자산 에서 20억 2천만 달러를 탈취했는데, 이는 전년 대비 51% 증가한 수치로, 공격 횟수는 줄었음에도 불구하고 누적 탈취액은 사상 최고치인 67억 5천만 달러에 달했다.
- 북한은 종종 가상자산 의 서비스 내부에 IT 인력을 침투시키거나 경영진을 대상으로 한 정교한 사칭 전술을 활용함으로써, 사건 발생 횟수는 줄이면서도 더 대규모의 정보 유출을 성사시키고 있다.
- 북한은 중국어권 자금세탁 서비스, 중개 서비스, 자금 혼합 프로토콜을 뚜렷이 선호하는 것으로 나타났으며, 대규모 절도 사건 발생 후 45일간의 자금세탁 주기를 따르는 것으로 확인되었다.
- 2025년에는 개인 지갑 해킹 사건이 15만 8천 건으로 급증하여 8만 명의 개별 피해자가 발생했으나, 도난당한 총 금액(7억 1,300만 달러)은 2024년에 비해 감소했다.
- DeFi의 총 예치 자산(TVL)이 증가했음에도 불구하고, 2024~2025년 동안 해킹으로 인한 손실은 여전히 낮은 수준을 유지했으며, 이는 보안 관행의 개선이 실질적인 효과를 거두고 있음을 시사한다.
2025년, ‘ 가상자산 ’ 생태계는 도난당한 자금 규모가 계속해서 증가하는 가운데 또 한 번의 어려운 한 해를 맞이했습니다. 당사의 분석에 따르면, ‘ 가상자산 ’의 해킹 양상에 변화가 나타났으며, 이는 네 가지 주요 동향으로 특징지어집니다. 즉, 조선민주주의인민공화국(DPRK)이 주요 위협 주체로 지속되고 있다는 점, 중앙화된 서비스를 겨냥한 개별 공격의 심각성이 커지고 있다는 점, 개인 지갑 해킹 사례가 급증하고 있다는 점, 그리고 탈중앙화 금융(DeFi) 해킹 동향에서 예상치 못한 차이를 보이고 있다는 점입니다.
이러한 경향은 데이터에서 명확히 드러나며, 다양한 플랫폼 유형과 피해자 범주에 걸쳐 ‘ 가상자산 ’ 절도 방식에 상당한 변화가 일어나고 있음을 보여줍니다. 디지털 자산의 보급이 확대되고 시가총액이 사상 최고치를 경신함에 따라, 이러한 진화하는 보안 위협을 이해하는 것이 그 어느 때보다 중요해졌습니다.
전체 상황: 2025년에 34억 달러 이상이 도난당했다
가상자산 업계에서는 2025년 1월부터 12월 초까지 34억 달러 이상의 자금이 도난당했으며, 그중 2월에 발생한 바이비트(Bybit) 해킹 사건만으로도 총액의 15억 달러를 차지했다.
표면적인 수치 외에도, 이 데이터는 이러한 절도 사건의 구성에 있어 중요한 변화를 보여줍니다. 개인 지갑 해킹 건수가 크게 증가하여, 2022년 전체 절도 금액의 7.3%에 불과했던 비중이 2024년에는 44%로 늘어났습니다. 2025년에는 바이비트(Bybit) 해킹 사건의 막대한 영향이 없었다면 그 비중은 37%에 그쳤을 것입니다.
한편, 중앙화된 서비스들은 개인 키 인프라와 서명 프로세스에 대한 정교한 공격으로 인해 점점 더 큰 손실을 입고 있습니다. 기관 차원의 자원과 전문 보안 팀을 보유하고 있음에도 불구하고, 이러한 플랫폼들은 콜드 월렛 통제 체계를 우회할 수 있는 고도의 위협에 여전히 취약합니다. 이러한 보안 침해 사례는 드물지만(아래 차트 참조), 발생 시 그 규모가 여전히 도난 금액의 막대한 비중을 차지하며, 2025년 1분기 손실의 88%를 차지했습니다. 많은 공격자들은 제3자 지갑 연동 기능을 악용하고, 정당한 서명자를 속여 악의적인 거래를 승인하도록 유도하는 방법을 개발해 왔습니다.
도난 건수가 여전히 높은 수준을 유지하고 있다는 사실은, 가상자산 의 보안 측면 중 일부는 개선되고 있을지 모르나, 공격자들이 여전히 다양한 경로를 통해 성공을 거두고 있음을 시사합니다.
상위 3건의 해킹 사건이 전체 손실의 69%를 차지하는 가운데, 극단값은 중앙값의 1,000배에 달한다
해킹으로 인한 자금 유출은 항상 극단적인 사례에 의해 주도되어 왔으며, 대부분의 해킹 사건은 비교적 소규모인 반면 일부는 막대한 규모를 보였습니다. 하지만 2025년에는 놀라운 증가세가 드러났습니다. 가장 큰 규모의 해킹 사건과 전체 사건의 중앙값 간의 비율이 사상 처음으로 1,000배의 문턱을 넘어섰습니다. 현재 최대 규모의 공격에서 도난당한 자금 규모는 일반적인 사건에서 도난당한 금액보다 1,000배나 더 크며, 이는 2021년 강세장 정점 당시의 수치를 넘어선 수준입니다. 이러한 계산은 도난 당시의 자금 가치를 미국 달러 기준으로 산정한 것입니다.
이러한 격차의 확대는 손실 집중 현상을 극적으로 심화시켰습니다. 2025년에 발생한 상위 3건의 해킹 사고가 전체 서비스 손실의 69%를 차지하면서, 개별 사고가 연간 총 손실에 비정상적으로 큰 영향을 미치는 상황이 조성되었습니다. 사고 건수는 변동할 수 있고 자산 가격 상승에 따라 손실의 중앙값도 증가하겠지만, 개별 침해 사고로 인한 재앙적 손실의 가능성은 그보다 훨씬 더 빠르게 커지고 있습니다.
확인된 사건 건수는 줄었음에도 불구하고, 북한은 여전히 ‘ 가상자산 ’의 주요 위협 주체로 남아 있다
조선민주주의인민공화국(DPRK)은 클라우드 컴퓨팅( 가상자산 ) 보안에 있어 여전히 가장 심각한 국가 차원의 위협으로 남아 있으며, 공격 빈도가 급격히 감소한 것으로 평가되었음에도 불구하고 탈취된 자금 규모 면에서 사상 최대치를 기록했습니다. 2025년, 북한 해커들은 최소 20억 2천만 달러 상당의 암호화폐( 가상자산 )를 탈취했으며(2024년 대비 6억 8,100만 달러 증가), 이는 전년 대비 51% 증가한 수치입니다. 이는 탈취된 금액 측면에서 북한(DPRK)의 암호화폐( 가상자산 ) 탈취가 기록상 가장 심각했던 해로, 북한 공격은 전체 서비스 침해 사례의 76%를 차지하며 역시 사상 최고치를 기록했습니다. 전반적으로, 2025년의 수치를 반영하면 북한이 탈취한 암호화폐( 가상자산 ) 자금의 누적 추정 하한치는 67억 5천만 달러에 달합니다.
북한의 위협 행위자들은 종종 북한의 주요 공격 경로 중 하나인 IT 인력을 암호화폐 거래소( 가상자산 ) 서비스 내부에 침투시켜 특권적 접근 권한을 확보하고, 파급 효과가 큰 침해 공격을 가능하게 함으로써 이러한 엄청난 성과를 점점 더 많이 거두고 있다. 올해 기록적인 성과 중 일부는 거래소, 수탁사, 디지털 자산 관리사( Web3 )에서 IT 인력 침투에 대한 의존도가 확대된 데 기인한 것으로 보이며, 이는 대규모 절도 사건에 앞서 초기 접근 및 횡방향 이동을 가속화할 수 있다.
그러나 최근 들어 북한과 연계된 해커들은 이러한 IT 인력 활용 방식을 완전히 뒤집어 놓았다. 이들은 단순히 직무에 지원해 직원으로 위장하는 대신, 유명 클라우드 컴퓨팅( Web3 ) 및 AI 기업의 채용 담당자로 위장하는 사례가 점점 늘어나고 있으며, 피해자의 현재 고용주에 대한 인증 정보, 소스 코드, VPN 또는 SSO 접근 권한을 탈취하기 위해 고안된 ‘기술 심사’로 이어지는 가짜 채용 절차를 기획하고 있다. 경영진 수준에서는 유사한 사회공학 수법이 가짜 전략적 투자자나 인수 기업을 사칭한 허위 접촉 형태로 나타납니다. 이들은 제안 설명회와 가짜 실사 과정을 통해 민감한 시스템 정보와 고가치 인프라로 진입할 수 있는 잠재적 경로를 탐색하는데, 이는 북한의 IT 인력 사기 작전과 전략적으로 중요한 AI 및 블록체인 기업에 대한 집중을 직접적으로 계승한 진화형 수법입니다.
지난 몇 년간 보아왔듯이, 북한은 다른 위협 행위자들에 비해 훨씬 더 높은 규모의 공격을 계속해서 감행하고 있습니다. 아래 차트에서 볼 수 있듯이, 2022년부터 2025년까지 북한 소행으로 추정되는 해킹 사건들은 가장 높은 규모 범위를 차지하는 반면, 북한이 아닌 다른 주체에 의한 해킹 사건들은 모든 탈취 규모에 걸쳐 보다 정상적인 분포를 보입니다. 이러한 패턴은 북한 해커들이 공격을 감행할 때 대규모 서비스를 표적으로 삼아 최대의 파급 효과를 노린다는 점을 다시 한번 뒷받침합니다.
올해의 기록적인 수익은 알려진 사건 건수가 현저히 줄어든 가운데 달성된 것이다. 사건 건수는 줄었지만 수익은 훨씬 더 크게 늘어난 이러한 변화는 2025년 2월 발생한 대규모 바이빗 해킹 사건의 영향을 반영한 것이다.
북한의 독특한 자금세탁 양상
2025년 초에 발생한 대규모 탈취 자금 유입은 북한과 연계된 세력들이 ‘ 가상자산 ’를 대규모로 세탁하는 방식을 전례 없이 명확하게 드러내고 있다. 이들의 활동 양상은 다른 사이버 범죄자들과 현저히 다르며 시간이 지남에 따라 변화하고 있어, 현재의 운영 방식과 잠재적 취약점을 드러내고 있다.
북한의 자금 세탁은 뚜렷한 구간별 분포 양상을 보이며, 거래량의 60%가 조금 넘는 부분이 50만 달러 미만의 송금 금액에 집중되어 있다. 반면, 다른 자금 탈취 행위자들은 자금의 60% 이상을 100만 달러에서 1,000만 달러 이상의 범위로 나누어 온체인 송금한다. 북한은 다른 자금 탈취 위협 행위자들보다 지속적으로 더 많은 금액을 탈취함에도 불구하고, 온체인 결제를 더 작은 단위로 분할하여 구조화하고 있는데, 이는 그들의 자금 세탁 방식이 매우 정교함을 보여준다.
다른 자금 탈취 행위자들과 비교했을 때, 북한은 특정 자금 세탁 경로를 뚜렷하게 선호하는 것으로 나타납니다:
북한 해커들은 주로 다음을 매우 선호하는 경향이 있습니다:
- 중국어권 자금 이동 및 보증 서비스 (+355% ~ +1000%+): 이 서비스의 가장 두드러진 특징은, 중국어권 보증 서비스에 크게 의존하고 있으며, 내부 통제 컴플라이언스 가 취약할 수 있는 다양한 자금 세탁 운영자들로 구성된 자금 세탁 네트워크를 활용한다는 점이다.
- 브리지 서비스 (차이 +97%): 블록체인 간 자산 이동을 위해 크로스체인 브리지에 크게 의존하며, 추적을 어렵게 만들려고 시도함
- 자금 세탁 서비스 (+100% 차이): 자금 흐름을 은폐하기 위해 자금 세탁 서비스를 더욱 많이 이용
- 후이원 (+356%)와 같은 전문 서비스: 자금 세탁 활동을 용이하게 하는 특정 서비스를 전략적으로 활용
그 밖의 자금 탈취 행위자들은 대개 다음을 매우 선호하는 경향이 있습니다:
- 대출 프로토콜 (-80% 차이): 북한은 이러한 디파이(DeFi) 서비스를 이용하지 않아, 더 넓은 디파이 생태계와의 연계가 제한적임을 보여준다
- KYC 미적용 거래소 (-75% 차이): 놀랍게도, 다른 위협 행위자들은 북한보다 KYC 미적용 거래소를 더 많이 이용한다
- P2P 거래소 (-64% 차이): 북한은 P2P 플랫폼에 대한 관심이 미미한 것으로 나타났다
- 중앙화 거래소 (-25% 차이): 다른 범죄자들은 기존 거래소 플랫폼과 더 직접적인 상호작용을 보이는 것으로 나타났다
- 분산형 거래소(DEX) (-42% 차이): 다른 위협 행위자들은 유동성과 가명성을 이유로 DEX를 훨씬 더 선호한다.
이러한 양상은 북한이 국가 차원의 지원을 받지 않는 사이버 범죄자들과는 다른 제약 조건과 목표 하에서 활동하고 있음을 시사한다. 북한 위협 행위자들이 전문적인 중국어권 자금 세탁 서비스와 장외(OTC) 거래업자들을 광범위하게 이용하고 있다는 점은, 이들이 아시아·태평양 지역 전역의 불법 행위자들과 긴밀히 연계되어 있음을 시사하며, 국제 금융 시스템에 접근하기 위해 중국 기반 네트워크를 활용해 온 평양의 과거 행보와도 일치한다.
북한 해킹 사건 이후 탈취 자금 세탁의 시간대별 경과
북한 소행으로 추정되는 해킹 사건 이후의 온체인 활동을 분석한 결과, 이러한 사건들이 ‘ 가상자산 ’ 생태계 전반에 걸쳐 도난 자금의 이동과 어떻게 연관되어 있는지에 대한 일관된 패턴이 드러났습니다. 2022년부터 2025년까지 발생한 주요 도난 사건 이후, 도난 자금은 약 45일에 걸쳐 전개되는 체계적이고 여러 단계로 이루어진 자금 세탁 경로를 따릅니다:
1단계: 즉각적인 레이어링 (0~5일차)
해킹 발생 직후 며칠 동안, 우리는 도난된 자금을 즉시 도난 원천으로부터 분리하는 데 초점을 맞춘 활동이 비정상적으로 급증하는 현상을 관찰합니다:
- DeFi 프로토콜은 도난 자금 유입이 가장 급격히 증가(+370%)했으며, 이는 주요 침투 경로로 작용하고 있다.
- 믹싱 서비스의 처리량이 크게 증가(+135~150%)하면서, 첫 번째 은폐 계층이 형성되고 있다
- 이 단계는 초기 절도 사건과의 연관성을 차단하기 위한 시급한 ‘선제적 조치’를 의미합니다.
2단계: 초기 통합 (6~10일차)
두 번째 주가 시작되면서, 전략은 자금을 더 광범위한 생태계에 통합하는 데 도움이 될 수 있는 서비스로 방향을 전환합니다:
- KYC 요건이 제한적인 거래소(+37%)와 중앙화 거래소(+32%)로 자금이 유입되기 시작했습니다.
- 2차 혼합 서비스(+76%)는 세탁 과정을 강도를 낮춘 상태로 계속하고 있다
- XMRt(+141%)와 같은 크로스체인 브리지는 블록체인 간 자금 이동을 분산시키고 은폐하는 데 기여합니다.
- 이 단계는 자금이 잠재적인 출구로 이동하기 시작하는 중요한 과도기를 의미합니다.
3단계: 롱테일 통합 (20~45일 차)
마지막 단계에서는 법정화폐나 기타 자산으로의 최종 전환을 용이하게 해주는 서비스에 대한 뚜렷한 선호도가 나타납니다:
- KYC 미적용 거래소(+82%)와 투두단바오(Tudou Danbao)와 같은 보증 서비스(+87%)가 큰 폭의 증가세를 보이고 있다
- 즉시 교환 서비스(+61%)와 후이원 같은 중국어 플랫폼(+45%)이 최종 전환 지점 역할을 합니다.
- 중앙화 거래소(+50%)에도 자금이 유입되고 있는데, 이는 합법적인 자금 흐름에 섞이려는 정교한 시도가 있음을 시사한다
- 중국어권 자금세탁 네트워크(+33%) 및 Grinex(+39%)와 같은 플랫폼이 대표하는 규제 수준이 낮은 관할 구역들이 이러한 양상을 완성한다
이러한 자금세탁 활동에 대한 45일간의 일반적인 기간은 법 집행 기관과 금융 범죄 단속국( 컴플라이언스 ) 팀에 중요한 정보를 제공합니다. 이 패턴이 수년에 걸쳐 지속되고 있다는 점은 북한과 연계된 행위자들이 직면한 운영상의 제약을 시사하며, 이는 금융 인프라에 대한 접근이 제한적이고 특정 조력자들과 협력해야 하는 필요성과 관련이 있을 가능성이 높습니다.
비록 이러한 행위자들이 항상 정확히 이 같은 일정을 따르는 것은 아니지만—일부 탈취 자금은 수개월 또는 수년 동안 동결된 상태로 남아 있기도 함—이 패턴은 그들이 수익금을 적극적으로 세탁할 때 보이는 전형적인 온체인 행동 양상을 나타냅니다. 또한, 이 분석에 잠재적인 사각지대가 있을 수 있다는 점을 인지하는 것이 중요합니다. 왜냐하면 개인 키 이체나 OTC(장외거래) 가상자산-를 통한 법정화폐 판매와 같은 특정 활동은 이를 뒷받침할 정보가 없다면 온체인상에서는 확인되지 않기 때문입니다.
개인 지갑 해킹: 개인 사용자를 향한 위협이 점점 커지고 있다
온체인 패턴 분석과 피해자 및 업계 파트너들의 제보를 종합해 보면, 개인 지갑 해킹 사건의 규모를 파악할 수 있지만, 실제 해킹 건수는 이보다 훨씬 더 많을 가능성이 높습니다. 당사의 하한선 추정치에 따르면, 개인 지갑 해킹으로 인한 피해액은 2025년 전체 도난 금액의 20%를 차지하며, 이는 2024년 전체의 44%에서 감소한 수치로, 규모와 양상 모두에서 변화를 보여줍니다. 2025년 총 도난 사건 건수는 158,000건으로 급증하여, 2022년에 기록된 54,000건의 거의 3배에 달했습니다. 피해자 수는 2022년 4만 명에서 2025년 최소 8만 명으로 증가했습니다. 이러한 급격한 증가는 분산형 애플리케이션( 가상자산 , dApp)의 보급 확대에 기인한 것으로 보입니다. 예를 들어, 활성 개인 지갑 수가 가장 많은 블록체인 중 하나인 솔라나(Solana)는 단연 가장 많은 사건 수(피해자 약 26,500명)를 기록했습니다.
그러나 사건 건수와 피해자 수가 증가했음에도 불구하고, 개별 피해자로부터 탈취된 총 금액(미화 기준)은 2024년 최고치인 15억 달러에서 2025년에는 7억 1,300만 달러로 실제로 감소했다. 이는 공격자들이 더 많은 사용자를 표적으로 삼고 있지만, 피해자 1인당 탈취하는 금액은 줄어들고 있음을 시사한다.
네트워크별 피해 데이터는 가상자산 사용자에게 가장 큰 위험을 초래하는 도메인이 어디인지에 대한 추가적인 통찰력을 제공합니다. 아래 차트는 네트워크별 활성 개인 지갑 수를 기준으로 조정된 피해 데이터를 보여줍니다. 2025년 기준 지갑 10만 개당 범죄 발생률을 측정했을 때, 이더리움과 트론이 가장 높은 도난 발생률을 보였습니다. 이더리움의 큰 규모는 높은 절도 발생률과 많은 피해자 수를 모두 나타내는 반면, 트론의 경우 활성 지갑 기반이 더 작음에도 불구하고 절도 발생률이 높은 것으로 나타납니다. 반면, 베이스와 솔라나는 상당한 사용자 기반을 보유하고 있음에도 불구하고 피해 발생률이 더 낮은 것으로 나타났습니다.
이러한 측정 가능한 차이점은 이더리움( 가상자산 ) 생태계 전반에 걸쳐 개인 지갑의 보안 위험이 균일하지 않음을 보여줍니다. 유사한 기술 아키텍처를 가진 체인들 간 피해 발생률의 차이는, 기술적 요인 외에도 사용자 인구 통계, 인기 있는 애플리케이션, 범죄 인프라와 같은 요소들이 도난 발생률을 결정하는 데 중요한 역할을 한다는 것을 시사합니다.
DeFi 해킹: 엇갈리는 양상이 시장 변화를 예고한다
2025년 범죄 통계에서 디파이(DeFi) 부문은 독특한 양상을 보이며, 과거 추세와는 뚜렷한 차이를 보이고 있다.
데이터를 분석한 결과, 세 가지 뚜렷한 단계가 드러났습니다:
- 1단계 (2020~2021년): 디파이(DeFi)의 총 예치 자산(TVL)과 해킹으로 인한 손실이 동시에 증가했다
- 2단계 (2022~2023년): 두 지표가 모두 함께 감소했다
- 3단계 (2024~2025년): TVL은 회복세를 보였으나 해킹으로 인한 손실은 여전히 낮은 수준을 유지했다
처음 두 단계는 직관적인 패턴을 따릅니다. 위험에 노출된 가치가 클수록 훔칠 수 있는 가치도 커지고, 고가치 프로토콜을 노리는 범죄 활동도 더욱 활발해집니다. 악명 높은 은행 강도 윌리 서튼이 말했다는 것처럼, “그게 바로 돈이 있는 곳이기 때문이죠.”
이 때문에 3단계가 과거의 선례와 보이는 차이를 더욱 두드러지게 만든다. DeFi TVL은 2023년 최저치에서 상당한 회복세를 보였으나, 해킹으로 인한 손실은 이에 발맞추지 못했다. 수십억 달러가 해당 프로토콜로 되돌아왔음에도 불구하고 DeFi 해킹 규모가 지속적으로 낮은 수준을 유지하고 있다는 점은 의미 있는 변화를 보여준다.
이러한 차이를 설명할 수 있는 두 가지 요인은 다음과 같습니다:
- 보안 강화: TVL이 증가함에도 불구하고 해킹 발생률이 지속적으로 낮아지고 있는 점은, DeFi 프로토콜들이 2020~2021년 기간에 비해 더 효과적인 보안 조치를 시행하고 있을 가능성을 시사합니다.
- 표적 전환: 개인 지갑 도난 사건과 중앙 집중식 서비스 침해 사건이 동시에 증가하고 있는 점은 공격자들의 관심이 다른 표적으로 옮겨가고 있을 가능성을 시사합니다.
사례 연구: 비너스 프로토콜의 보안 대응
2025년 9월 발생한 비너스 프로토콜(Venus Protocol) 사건은 보안 관행의 개선이 어떻게 실질적인 변화를 가져오고 있는지를 잘 보여줍니다. 공격자들이 해킹당한 줌(Zoom) 클라이언트를 이용해 시스템에 접근한 뒤, 사용자를 조종하여 1,300만 달러 규모의 계좌에 대한 대리 권한을 부여받았을 때, 그 결과는 재앙적일 수도 있었습니다. 하지만 비너스는 Hexagate의 보안 모니터링 플랫폼을 도입한 지 불과 한 달밖에 지나지 않은 시점이었습니다.
이 플랫폼은 공격이 발생하기 18시간 전에 의심스러운 활동을 감지했으며, 악성 거래가 발생하자마자 또 다른 경보를 발령했습니다. 20분 만에 비너스는 프로토콜 운영을 일시 중단하여 자금 이동을 차단했습니다. 이러한 신속하고 체계적인 대응은 디파이(DeFi) 보안의 진화를 여실히 보여주었습니다:
- 5시간 이내: 보안 점검 후 일부 기능이 복구됨
- 7시간 이내: 공격자의 지갑 강제 청산
- 12시간 이내: 도난당한 자금 전액 회수 및 서비스 재개
특히 주목할 만한 점은, 비너스가 공격자가 여전히 통제하고 있는 300만 달러 상당의 자산을 동결하자는 거버넌스 안건을 통과시켰다는 것이다. 이로 인해 공격자는 이익을 얻지 못했을 뿐만 아니라, 오히려 손실을 입게 되었다.
이번 사건은 디파이(DeFi) 보안 인프라가 실질적으로 개선되었음을 보여줍니다. 선제적 모니터링, 신속한 대응 능력, 그리고 단호하게 조치할 수 있는 거버넌스 메커니즘이 결합되면서 생태계는 더욱 민첩하고 회복탄력성을 갖추게 되었습니다. 여전히 공격이 발생하고는 있지만, 이를 탐지하고 대응하며 심지어 원상복구까지 할 수 있는 능력은, 해킹이 성공하면 영구적인 손실로 이어지곤 했던 초기 디파이 시대와는 근본적으로 달라진 모습을 보여줍니다.
2026년 및 그 이후에 미칠 시사점
2025년 데이터는 국가 후원 해킹 집단( 가상자산 )으로서의 북한의 진화 양상을 복잡하게 보여준다. 이 국가가 공격 횟수는 줄이면서도 훨씬 더 큰 피해를 입히는 공격을 수행할 수 있는 능력은, 그들의 전술이 점점 더 정교해지고 인내심이 커지고 있음을 보여준다. 바이비트(Bybit) 사건이 북한의 연간 활동 패턴에 미친 영향을 보면, 북한이 대규모 탈취 작전을 성공적으로 수행할 경우, 작전 속도를 늦추고 탈취한 자금을 세탁하는 데 집중하는 것으로 보인다.
가상자산 업계의 경우, 이러한 변화로 인해 고가치 대상에 대한 경계를 강화하고 북한의 특정한 자금세탁 패턴을 더 효과적으로 탐지해야 할 필요가 있습니다. 북한이 특정 유형의 서비스와 송금 금액을 일관되게 선호하는 점은 탐지 기회를 제공하며, 이를 통해 북한을 다른 범죄자들과 구별할 수 있고, 수사관들이 온체인 행동 흔적을 파악하는 데 도움이 될 수 있습니다.
북한이 국가의 우선 과제를 지원하고 국제 제재를 회피하기 위해 ‘ 가상자산 ’ 탈취를 계속 활용하고 있는 만큼, 업계는 이 위협 행위자가 일반적인 사이버 범죄자들과는 다른 규칙에 따라 활동한다는 점을 인식해야 합니다. 알려진 공격 건수가 74%나 감소했음에도 불구하고 2025년에 북한은 사상 최대 규모의 성과를 거둔 것으로 보아, 우리가 목격하고 있는 것은 그들의 활동 중 가장 눈에 띄는 부분일 뿐일 수 있습니다. 2026년의 과제는 북한과 연계된 행위자들이 또 다른 ‘바이빗(Bybit)’ 규모의 사건을 일으키기 전에, 이러한 파급력이 큰 작전을 탐지하고 예방하는 것이 될 것이다.
자주 묻는 질문
이 웹사이트에는 links 이 관리하지 않는 제3자 사이트로의 링크가 포함되어 있습니다. 체이널리시스, Inc. 또는 그 계열사(이하 총칭하여 “체이널리시스”)의 통제 하에 있지 않은 제3자 사이트로의 링크([email protected])를 포함하고 있습니다. 이러한 정보에 대한 접근이 해당 사이트 또는 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하는 것은 아닙니다 체이널리시스 해당 사이트나 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하지 않으며, 체이널리시스 해당 사이트에 게시된 제품, 서비스 또는 기타 콘텐츠에 대해 책임을 지지 않습니다.
본 자료는 정보 제공만을 목적으로 하며, 법률, 세무, 금융 또는 투자 자문을 제공하기 위한 것이 아닙니다. 수신자는 이러한 유형의 결정을 내리기 전에 본인의 자문가와 상담해야 합니다. 체이널리시스 는 수신자가 본 자료를 이용함에 따라 내린 어떠한 결정이나 기타 행위 또는 부작위에 대해서도 어떠한 책임도 지지 않습니다.
체이널리시스 본 보고서에 포함된 정보의 정확성, 완전성, 시의성, 적합성 또는 유효성을 보장하거나 보증하지 않으며, 해당 자료의 어느 부분에서든 발생하는 오류, 누락 또는 기타 부정확성으로 인해 제기되는 어떠한 청구에 대해서도 책임을 지지 않습니다.
