블록체인 정보 분석 기업 TRM 랩스는 최근 북한 해커들이 올해 암호화폐 해킹으로 인한 손실의 76%를 차지한다고 발표했습니다. 특히 4월에는 가장 큰 규모의 공격 두 건이 발생했으며, 이 달의 손실액은 올해 첫 3개월간의 총 손실액을 넘어섰습니다.
이와 동시에 미국 재무부는 현직 캄보디아 상원의원과 그가 운영하는 사기성 주거 단지 네트워크를 공식적으로 제재 대상으로 지정했습니다.
국가 차원의 행위자들과의 연계로 인해 최근 악명을 떨치고 있는 두 아시아 국가 간에 유사점이 제기되고 있습니다.
2026년 북한 해커들은 어떤 방식으로 암호화폐를 탈취할까요?
TRM 랩은 데이터를 발표했습니다 북한 해커들이 공격 빈도는 줄었지만 훨씬 더 정교한 공격을 감행하고 있다는
북한은 2017년 이후 60억 달러 이상의 암호화폐를 훔쳤지만, 2026년 4월에는 전 세계의 다른 모든 암호화폐 해킹 사건을 능가하는 두 건의 대형 해킹 사건이 발생했습니다. 첫 번째는 4월 1일에 발생한 드리프트 프로토콜 해킹으로, 이로 인해 2억 8,500만 달러의 손실이 발생했습니다.
TRM 분석가들은 이번 해킹을 위해 북한의 대리인들이 수개월에 걸쳐 드리프트 직원들과 직접 대면 회의를 가졌다고 밝혔습니다.
공격자들은 Solana나의 "지속 가능한 논스(durable nonce)" 기능을 이용했는데, 이 기능은 거래를 서명한 후 훨씬 나중 날짜에 실행할 수 있도록 합니다. 2026년 3월 23일부터 3월 30일 사이에 해커들은 드리프트의 안전보장이사회 서명자 5명 중 2명을 속여 31건의 출금을 사전 승인받았습니다.
해킹 발생 전, Drift는 보안 위원회를 타임락이 없는 구성으로 변경하여 승인된 조치가 즉시 적용되도록 했습니다. 해킹은 단 12분 만에 실행되었고, 현재 탈취된 자금은 Ethereum에 휴면 상태로 남아 있습니다.
두 번째는 4월 18일에 발생한 KelpDAO 공격으로, 이로 인해 2억 9200만 달러의 손실이 발생했습니다. 이 해킹은 라자루스 그룹의 "TraderTraitor" 조직 소행으로 밝혀졌습니다. 해커들은 내부 RPC 노드를 침해하고 DDoS 공격을 감행하여 단일 검증자 브리지를 조작했습니다.
이번 해킹 사건 Aave 막대한 "부실채권" 문제를 떠안게 되었습니다. 그 결과, Aave 14%까지 치솟아 2024년 12월 이후 최고치를 기록했습니다.
해킹 발생 후 48시간 만에 주요 대출 플랫폼에서 130억 달러 이상의 예금이 유출되었습니다. Aave 자체적으로도 85억 4천만 달러의 예금 손실을 입었습니다.
이러한 해킹으로 얻은 자금 세탁 단계는 북한 자체보다는 중국의 중개업자들이 처리하는 것으로 알려져 있다.
캄보디아의 사이버범죄 문제
미국 해외자산통제국(OFAC)은 캄보디아 상원의원 콕 안과 28명의 개인/단체를 제재 대상으로 지정했습니다.
미국 재무부는 콕 안이 크라운 리조트와 안코 브라더스라는 회사를 통해 시아누크빌과 포이펫에 카지노와 부동산을 소유하고 있으며, 이들을 "사기성 복합 시설"로 전환했다고 주장합니다
이러한 화합물들은 인신매매 피해자들에게 "돼지 도축" 사기 행각을 벌이도록 강요하여 미국인들로부터 수백만 달러 상당의 디지털 자산을 사취하게 만듭니다.
OFAC는 또한 사기 행각을 벌이고 도박 웹사이트를 통해 자금 세탁을 하며 미국 내 조직으로 직접 자금을 송금하는 브릴리언시 시아누크빌 투자회사(볼라이)에 제재를 가했습니다. 미국 비밀경호국은 미국인 피해자들로부터 받은 130만 달러가 볼라이 설립자인 루오 홍 소유의 은행 계좌로 직접 송금된 것을 trac했습니다.
이전에도 비슷한 사례로 프린스 그룹 회장 천즈가 연루된 적이 있다. Cryptopolitan 보도했다 미국 당국이 천즈를 강제 노동 착취 시설 운영 혐의로 기소하자 캄보디아가 그를 중국으로 송환했다고
의혹이 제기되면서 그를 해외로 송환하기로 한 결정은 신속해 보였다 캄보디아 국가와 연계, 2014년 캄보디아 시민권을 취득한 후 영향력을 확대해 왔다는
앞서 미국은 그와 그의 은행인 프린스 은행으로부터 150억 달러 상당의 Bitcoin 압류했으며, 프린스 은행은 캄보디아 중앙은행에 의해 청산 절차에 들어갔다.
