라자루스는 해커들이 2026년에 5억 7700만 달러 상당의 비트코인을 훔쳐간 후 770만 달러 상당의 Bitcoin 을 옮겼습니다

- 북한의 라자루스 그룹과 연관된 지갑에서 1억 2150만 비트코인(774만 달러)이 이체되어 암호화폐 자금 세탁에 대한 새로운 우려가 제기되고 있다.
- TRM 랩에 따르면 북한과 연계된 해커들이 2026년 4월까지 도난당한 암호화폐의 76%를 차지했으며, 그 금액은 5억 7700만 달러가 넘습니다.
- 이번 이체는 새로운 자금 세탁 주기의 시작을 알리는 신호일 수 있는데, 라자루스는 일반적으로 훔친 자금을 소액씩 나누어 오랜 기간에 걸쳐 이동시키기 때문입니다.
북한의 라자루스 그룹과 연관된 지갑 클러스터 에서 목요일, 블록체인 trac플랫폼 룩온체인이dent. 라자루스 그룹과 관련된 지갑에서 발생하는 거래는 일반적으로 눈에 띄지 않게 이루어지지 않는다는 점을 고려할 때, 이 금액은 상당한 의미를 지닙니다. 해당 거래를 약 한 시간 전에 약 774만 달러 상당의 개가 Bitcoin121.5 이체되었습니다
이러한 움직임의 중요성은 실제 가치보다는 그 의미에 더 크게 좌우됩니다. 2026년 4월까지 북한 관련 해커들이 전체 암호화폐 해킹 절도 사건의 76%를 차지했습니다. 소액 거래조차도 도난 자금이 다시 자금 세탁되고 있다는 증거가 될 수 있습니다.
라자루스 지갑이 다시 움직이기 시작했습니다
룩온체인에 따르면 라자루스 그룹과 관련된 지갑에서 121.5 BTC(약 774만 달러)가 이체되었습니다. 그러나 룩온체인은 해당 자금의 행방을 밝히지 않았으며, 특정 이전 절도 사건과의 연관성도 언급하지 않았습니다.
일일 거래량이 수백억 달러에 달하는 시장에서 해당 거래 자체는 큰 의미가 없습니다. 하지만 중요한 것은 문제의 지갑입니다. 라자루스(Lazarus) 지갑은trac당한 암호화폐를 사용 가능한 화폐로 전환하는 데 결정적인 역할을 할 수 있기 때문에 상당한 주목을 받고 있습니다.
라자루스 그룹 해커들이 한 시간 전에 1억 2150만 달러(774만 달러) 상당의 비트코인 을 이동시켰습니다. https://t.co/kpMHWnl7iQ pic.twitter.com/5qrmlvxMGd
— 룩온체인 (@lookonchain) 2026년 7월 30일
TRM Labs는 북한 해커들이 2026년 4월까지 약 5억 7,700만 달러 상당의 암호화폐를 훔쳐간 것으로 추산했습니다. 이 중 거의 대부분은 두 건의 공격에서 비롯되었는데, 하나는 4월 1일 드리프트 프로토콜(Drift Protocol)을 공격해 2억 8,500만 달러를 탈취한 것이고, 다른 하나는 4월 18일 켈프DAO(KelpDAO) 브리지를 공격해 2억 9,200만 달러를 탈취한 것입니다. 이 두dent은 전체 해킹 건수의 3%에 불과했지만, 그 해 전체 탈취액의 76%를 차지했습니다.
이러한 추세는 해마다 더욱tron되고 있습니다. TRM 전문가들은 북한의 전 세계 암호화폐 절도 규모 기여도가 2020년과 2021년 10% 미만에서 2022년 22%, 2023년 37%, 2024년 39%, 2025년 64%로 증가하여 올해에는 새로운 기록을 경신할 것으로 예상합니다. 2017년 이후 북한 해커들은 60억 달러 이상의 디지털 화폐를 훔쳐 세계 최대 규모의 국가 지원 사이버 위협 세력으로 자리매김했습니다.
Bitcoin, 토르체인, 그리고 '대량 유입' 전략
최근 활동은 비트(Bybit) 해킹 사건 . 이는 당시까지 암호화폐 해킹 사건 중 최대 규모였습니다. 조사 결과, 범죄자들은 훔친 자금을 토르체인(THORChain)을 통해 Bitcoin 후, 와사비 월렛(Wasabi Wallet)과 크립토믹서(CryptoMixer) 같은 코인 믹서를 이용해 일부를 다른 곳으로 옮긴 것으로 드러났습니다.
이번 공격은 블록체인 투명성의 한계를 여실히 드러냈습니다. 전략국제연구센터(CSIS)는 바이비트(Bybit) 사건 연구에서, 수사를 통해 며칠 만에 많은 지갑을 발견했지만, 탈중앙화 거래소, 브리지, 그리고 국가 간 자금 이체 속도가 워낙 빨라 불법적으로 획득한 암호화폐가 사법 당국의 조치가 이루어지기 전까지 계속해서 유통될 수 있었다고 지적했습니다.
투자자들의 신뢰는 주로 사후 제재에 의존하는 것보다tron사이버 보안 기준을 수립하고 통일된 규정을 시행함으로써 더욱 강화될 가능성이 높습니다.
TRM의 닉 칼슨(전 FBI 분석가)은 라자루스 그룹의 전략을 "영역을 휩쓸기(flood the zone)"라고 부르는데, 이는 짧은 시간 안에 다양한 플랫폼에서 수많은 거래를 발생시켜 수사관들을 혼란스럽게 하는 것을 목표로 합니다. 이 그룹은 변환된 Bitcoin 한동안 아무런 조치도 취하지 않다가 나중에 cash채널을 통해 자금을 인출하는 방식을 자주 사용합니다.
결과적으로, 단 121.5 BTC의 이체조차도 주목할 만한 일입니다. 북한 범죄 조직들은 일반적으로 한 번의 대규모 거래로 훔친 자산을 현금화하기보다는 시간을 두고 소액을 옮기는 방식을 선호합니다. 하지만 만약 또 다른 분배 주기가 진행되고 있는 것으로 밝혀진다면, 거래소, 장외거래자, 그리고 블록체인 조사관들은 향후 몇 달 동안 더 많은 조사를 받게 될 것입니다.
전체 시장에서 제재 대상 지갑을 선별해야 합니다
라자루스 그룹은 미국 재무부 해외자산통제국(OFAC)의 DPRK3 프로그램 제재 대상이며 , 이 프로그램은 해당 조직과 연결된 암호화폐 주소를 대상으로 합니다. 이러한 주소의 자금을 관리하는 기업은 제재 위험에 노출될 수 있으므로, 라자루스 그룹과 관련된 것으로 확인된 자금은 즉각적인 규정 준수 문제로 간주해야 합니다.
FBI는 이 그룹에 여러 차례 암호화폐 절도 사건을 배후로 지목했습니다. 이 그룹이 저지른 것으로 밝혀진 절도 사건 중에는 2022년 발생한 1억 달러 규모의 하모니 호라이즌 브리지 해킹 사건 과 2025년 2월 북한과 연관된 것으로 추정되는 "트레이더트레이터(TraderTraitor)"라는 코드명을 사용한 바이비트(Bybit) 해킹 사건이 있습니다.
최근 발생한 121.5 BTC 이체는 규모 자체보다 그 의미가 더 중요합니다. 북한 해커들이 탈취한 자산이 도난 후 몇 달 또는 몇 년이 지나서 다시 나타날 수 있다는 점을 고려해 볼 때, 아무리 사소한 거래라도 대규모 자금 세탁의 시작을 알리는 신호가 될 수 있습니다.
암호화폐 분야의 최고 전문가들이 이미 저희 뉴스레터를 구독하고 있습니다. 함께하고 싶으신가요? 지금 바로 참여하세요.
자주 묻는 질문
라자루스 그룹은 얼마나 많은 금액을 언제 움직였습니까?
룩온체인이 2026년 7월 30일에 이를 보고하기 약 한 시간 전에 약 121.5 bitcoin(약 774만 달러 상당)이 이동했습니다.
라자루스 그룹은 누구인가요?
북한 정부와 연계된 해킹 그룹으로, 미국 재무부 해외자산통제국(OFAC)의 DPRK3 프로그램에 따라 제재를 받고 있습니다. FBI는 이 그룹이 하모니의 호라이즌 브리지 해킹(2022년 1억 달러 규모)과 2025년 2월 발생한 약 15억 달러 규모의 바이비트 해킹 사건과 연루되었다고 보고 있습니다.
북한은 해킹을 통해 얼마나 많은 암호화폐를 훔쳤을까요?
TRM Labs는 북한과 연계된 그룹들이 2017년 이후 60억 달러 이상을 탈취했으며, 2026년 4월까지 발생한 전체 암호화폐 해킹 피해액의 76%를 차지했다고 추정합니다.
면책 조항: 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan이 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다.tron권장합니다dent .

아시쉬 쿠마르
아시쉬 쿠마르는 8년 경력의 암호화폐 및 금융 전문 기자입니다. 그는 암호화폐 시장, 규제, DeFi, 거래소 생태계 관련 소식을 다룹니다. 코인가이프, 투데이큐, 뉴스룸포스트에서 근무한 경험이 있으며, IIMC에서 영문 저널리즘 석사 학위(PGDP)를 취득했습니다. 또한 아서 헤이즈, 얏 시우, 오스틴 페데라 등 업계 유명 인사들을 인터뷰하기도 했습니다.
















