북한 위협 지속, 해커들이 이제 암호화폐 프로젝트를 함정으로 구축

북한(DPRK)의 위협 행위자들은 여전히 암호화폐의 최상위 위험 중 하나입니다. 기록적인 바이빗(Bybit) 해킹 사건으로부터 거의 1년 후, 북한 해커들은 전술을 진화시키고 있습니다.

북한 해커들은 여전히 암호화폐에 대한 위협이며, 침투에 대한 새로운 접근 방식을 추가하고 있을 수 있습니다. 기록적인 Bybit 해킹, 해킹 사건으로부터 1년 후, 유사한 작전들이 더 작은 규모로 계속되고 있습니다. 

일립틱(Elliptic)의 최근 연구에 따르면, 북한 암호화폐 자산 운영은 불황 시장에도 불구하고 지속되었으며, 둔화될 조짐이 보이지 않았습니다. 주요 공격 벡터는 소셜 엔지니어링과 다양한 형태의 침투였습니다. 

주요 차이점은 북한 해커들이 이제 단순히 IT 및 암호화폐 프로젝트에 침투하는 것을 넘어 자체 플랫폼을 생성한다는 것입니다. 이 접근 방식은 모든 사용자 지갑을 연결한 사람들에게 직접적인 피해를 입힌 테네슘(Tenexium) 사건의 주요 원인이었습니다. 

Cryptopolitan에 따르면 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다., 해커들은 또한 암호화폐 전리품을 이동하고 세탁하는 데 있어 더 효율적이고 빨라지고 있었습니다. 

바이빗 해킹은 북한 해커들에게 전환점이 되었습니다

바이빗 해킹 사건으로부터 1년 후, 거의 모든 자금이 세탁되었으며, 단속된 소액만 제외되었습니다. 일립틱은 해커들이 환불 주소의 전략적 사용, 무가치한 토큰 생성, 믹싱 서비스의 다각화된 사용 등 새로운 세탁 전술을 사용했다고 지적했습니다. 

비트바이트(Bybit) 자금 중 10억 달러 이상이 단 6개월 만에 세탁되었으며, 이 혼합 툴셋은 북한 해커들과 그들의 캠페인에 전환점이 되었습니다. 

해커들은 기록적인 수익 이후에도 안주하지 않고 2025년 내내 더 빠른 속도로 활동을 이어갔습니다. 일립틱(Elliptic)은 2025년 북한 해킹으로 인한 피해액을 20억 달러로 집계했으며, 총 악용 규모는 60억 달러를 초과할 수 있습니다. 이 자금들이 북한 핵무기 및 미사일 프로그램에 사용되고 있을 가능성이 있어, 해커들이 활동을 지속할 강력한 동기를 부여하고 있습니다. 

일립틱에 따르면, 이 추세는 2026년에도 이어졌으며, 2025년 1월 대비 악용 사례가 두 배로 증가했습니다. 

북한 해킹은 기술적으로 정교하지만, 동시에 사회공학적 기법과 인간의 실수에 의존하기도 합니다. 

북한 해커들이 암호화폐 제품을 출시하고 있을까요? 

Elliptic 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다. 비트테이서(Bittensor, TAO) 네트워크 내에서 구축된 프로젝트인 테네슘(Tenexium) 사례입니다. 테네슘 프로젝트는 혼란을 야기했으며, 1에 2026에 대한 첫 해킹 사례가 되었습니다. 

테네슘은 비트테이서 생태계 내 무허가 프로젝트 구축을 위한 일반적인 접근 방식을 사용했습니다. 비교적 소규모 프로젝트였음에도 유동성을 끌어모았으나, 어느 순간 웹사이트는 사라졌고 프로젝트 시장은 250만 달러의 의심스러운 유출을 경험했습니다. 

테네슘은 중립적인 거래 프로토콜이 되어야 했지만, 프로젝트 팀의 일부가 IT 근로자로 위장한 북한 해커들로 구성되었을 가능성이 드러났습니다. 이번이 달랐던 점은 북한 IT 페르소나가 바로 프로젝트의 창립자일 수 있다는 점입니다.

테네슘의 창작자 신원은 확인되지 않았습니다. 그러나 이 사례는 소규모 DeFi 프로젝트, 뱅크(보관함), 그리고 카피캣 무허가 앱들의 문제를 제기합니다. 웹3 도구가 여전히 활성화되어 있으므로, 해커들은 독이 든 앱, 밈 토큰, 또는 기타 신규 출시물을 통해 일반 사용자를 직접 노릴 수 있습니다. 최선의 접근법은 팀과 플랫폼을 철저히 검증하거나, 더 잘 정립된 DeFi 허브를 사용하는 것입니다.