북한 해킹 그룹은 2025년에 20억 달러가 넘는 암호화폐를 탈취하며, 국가가 후원하는 사이버 범죄의 위협이 갈수록 커지고 있음을 보여주는 새로운 연간 기록을 세웠다. 보안 연구원들은 이번 공격 급증이 기술적 취약점뿐 아니라 개인을 노린 새로운 형태의 소셜 엔지니어링도 부각시키고 있다고 경고한다.
핵심 요점
-
역대급 암호화폐 탈취: 2025년에 북한 해커들이 20억 달러 이상을 탈취하며, 작년 기록의 거의 세 배에 달함.
-
전술 변화: 소셜 엔지니어링을 통해 고액 자산가와 기업 임원을 집중적으로 표적으로 삼음.
-
국가 안보에 미치는 영향: 수익금이 북한의 핵 및 미사일 프로그램 자금으로 사용되는 것으로 추정.
-
지능화된 수법: 세탁 방법이 진화하여 수사기관 및 추적 기술을 앞서감.
북한 사이버 범죄의 기록적인 해
2025년에는 북한 소행으로 추정되는 암호화폐 도난이 전례 없는 규모로 일어났다. 보안 분석가들은 피해의 대부분이 큰 이슈가 된 사건, 특히 2월의 대규모 ByBit 거래소 해킹에서 비롯됐다고 밝힌다. 이 사건 하나로만 14억 6천만 달러가 손실됐다. ByBit 외에도 LND.fi, WOO X, Seedify 등 수많은 디파이(DeFi) 서비스와 플랫폼이 공격 대상이 됐다.
블록체인 분석에 따르면, 2025년에 30건 이상의 각기 다른 공격이 북한 조직과 연결됐으며, 이로써 2017년 이후 북한 정권이 탈취한 디지털 자산의 총액은 60억 달러를 넘겼다.
새로운 표적: 고액 자산가
과거에는 해커들이 거래소와 암호화폐 플랫폼을 집중적으로 노렸으나, 2025년에는 개인, 특히 많은 암호화폐를 보유한 고액 자산가를 주요 표적으로 삼는 뚜렷한 전환이 나타났다. 전문가들은 이들이 기업 수준의 보안이 부족한 경우가 많아 공격에 취약하다고 지적한다.
피싱, 허위 구인광고, 탈취된 소셜 계정 등 소셜 엔지니어링 기법이 기술적 취약점보다 주요 공격 경로가 되었다. 이는 공격자들이 기술적 방어 수단의 진화에도 불구하고 더욱 정교하고 유연하게 진화하고 있음을 보여준다.
진화하는 자금세탁 수법
전 세계 당국과 블록체인 분석 기업이 단속을 강화하자, 북한은 고도화된 자금 세탁 전략의 남용도 늘리고 있다. 탈취 자산은 크로스체인 스왑, 생소한 프로토콜, 신설 토큰 등 복잡한 네트워크를 통해 이동되어 자금의 출처를 숨긴다.
이러한 다단계 자금세탁은 수사 기관의 추적을 어렵게 만들어, 사이버 범죄와 이를 차단하려는 기관 간의 끊임없는 무기 경쟁을 부각시킨다.
글로벌 안보 및 규제 우려
경제적 파장은 피해자의 직접 손실을 넘어선다. 수사에 따르면, 탈취된 자금 상당수가 북한의 무기 개발 프로그램으로 흘러가면서 전 세계 안보에 더 큰 위협을 야기한다. 이에 따라 국제 기관들은 오염된 자금의 추적 및 동결을 위한 협력 강화를 촉구하고 있다.
올해가 아직 몇 달 남은 상황에서, 전문가들은 개인 및 기관의 암호화폐 보유자가 점점 더 교묘해지는 위협에 대응하여 방어 역량을 강화하지 않는 한 2025년 기록이 더 높아질 수 있다고 경고한다.
출처
-
북한 해커, 올해 암호화폐 20억 달러 이상 탈취, 블리핑컴퓨터.
-
2025년 북한 해커, 암호화폐 20억 달러 이상 탈취하며 사이버 범죄 기록 경신, CryptoDnes.bg.
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.