- 북한의 라자루스 그룹과 연결된 지갑이 121.5 BTC(774 만 달러)를 이동시켜 암호화폐 세탁에 대한 새로운 우려가 제기되었습니다.
- TRM Labs 에 따르면 북한과 연결된 해커들은 2026 년 4 월까지 전체 암호화폐 절도액의 76% 를 차지하며 5 억 7,700 만 달러 이상을 탈취했습니다.
- 라자루스는 일반적으로 도난당한 자금을 소규모로 나누어 시간이 지남에 따라 이동시키므로 이번 이체는 새로운 세탁 사이클의 신호일 수 있습니다.
북한 라자루스 그룹과 관련된 지갑 클러스터가 121.5 비트코인, 약 774만 달러 상당을 목요일 블록체인 추적 사이트 루크온체인(Lookonchain)이 거래를 식별하기 약 1시간 전에 이동시켰습니다. 라자루스 그룹과 연결된 지갑의 거래는 일반적으로 눈에 띄지 않기 때문에 이 금액은 상당합니다.
중요성은 실제 가치보다 이러한 움직임이 시사할 수 있는 내용에 더 있습니다. 2026년 4월까지 북한 관련 해커들은 모든 해킹 관련 암호화폐 도난의 76%를 차지했습니다. 소규모 거래라도 도난 자금의 재자금 세탁 증거가 될 수 있습니다.
라자루스 지갑 다시 움직임
루크온체인에 따르면 라자루스 그룹과 관련된 지갑이 121.5 BTC를 이동했으며, 이는 약 774만 달러로 추정됩니다. 그러나 회사는 자금의 행방을 공개하지 않았으며 특정 이전 도난과 연결하지 않았습니다.
그 자체로 이 거래는 일일 거래량이 수백억 달러에 달하는 시장에서는 큰 의미를 갖지 않습니다. 그러나 이것이 중요한 이유는 바로 해당 지갑 때문입니다. 라자루스 주소는 각 거래가 도난된 암호화폐를 사용 가능한 돈으로 전환하는 데 한 걸음 더 다가갈 수 있기 때문에 상당한 감시를 받습니다.
라자루스 그룹 해커들이 1시간 전 $BTC ($7.74M)를 이동시켰습니다.https://t.co/kpMHWnl7iQ pic.twitter.com/5qrmlvxMGd
— 룩온체인 (@lookonchain) July 30, 2026
TRM Labs는 북한 해커들이 2026년 4월까지 약 $5억 7,700만 달러의 암호화폐를 훔쳤다고 추정했습니다. 그중 거의 대부분은 두 가지 공격에서 비롯되었습니다: 4월 1일 드리프트 프로토콜(Drift Protocol)에 대한 2억 8,500만 달러의 익스플로잇과 4월 18일 켈프다오(KelpDAO) 브리지에 대한 2억 9,200만 달러의 공격. 이 사건들은 기록된 해킹의 3%에 불과했지만, 연도 전체 도난 가치의 76%를 차지했습니다.
이 추세는 해가 지날수록 강해지고 있습니다. TRM의 전문가들은 북한의 글로벌 암호화폐 도난 규모 기여도가 2020년과 2021년 10% 미만에서 2022년 22%, 2023년 37%, 2024년 39%, 2025년 64%로 증가했으며, 올해 새로운 기록을 세웠다고 믿습니다. 2017년 이후 북한 해커들은 60억 달러 이상의 디지털 화폐를 훔쳐 세계 최대의 국가 후원 사이버 위협으로 자리매김했습니다.
비트코인, THORChain, 그리고 '존을 범람시키는(flood the zone)' 전술
최근 활동은 2025년 2월 바이빗(Bybit) 해킹 이후 TRM이 보고한 자금 세탁 패턴과 유사합니다. 당시 북한 해커들은 약 15억 달러 상당의 이더를 훔쳤으며, 이는 지금까지 발생한 암호화폐 도난 중 최대 규모였습니다. 조사 결과, 범죄자들은 즉시 자금을 THORChain을 통해 비트코인으로 전환한 후, Wasabi Wallet 및 CryptoMixer와 같은 코인 믹서를 통해 도난 자금의 일부를 이동시킨 것으로 나타났습니다.
이 공격은 블록체인 투명성의 한계를 드러냈습니다. 전략국제문제연구소(CSIS)는 바이빗 사례 연구에서 조사팀이 며칠 만에 많은 지갑을 감지할 수 있었지만, 분산형 거래소, 브리지, 국가 간 이송 속도가 빨라 법집행 기관이 조치를 취하기 전에 불법적으로 획득한 암호화폐의 상당 부분이 계속 유통될 수 있었다고 지적했습니다.
투자자 신뢰는 주로 도난 후 집행에 의존하기보다 강력한 사이버 보안 기준을 확립하고 통일된 규제를 시행함으로써 더 크게 강화될 것입니다.
전 FBI 분석가인 TRM의 닉 칼슨(Nick Carlsen)은 라자루스 그룹의 전략을 '존을 범람시키는(flood the zone)'이라고 부르며, 이는 짧은 기간 동안 다양한 플랫폼에서 수많은 거래를 트리거하여 조사관들을 혼란스럽게 만드는 것을 목표로 합니다. 종종 그룹은 변환된 비트코인을 잠시 동안 아무것도 하지 않다가 나중에 자금 출금 채널로 이송합니다.
결과적으로 단순 121.5 BTC의 이송도 주목할 만합니다. 북한 범죄 조직은 일반적으로 한 번의 대규모 거래로 도난 자산을 청산하기보다 시간이 지남에 따라 소액으로 이동하는 것을 선호합니다. 그러나 또 다른 분산 주기가 작용하는 것으로 밝혀진다면, 향후 몇 달 동안 거래소, OTC 거래자, 블록체인 조사관들은 더 많은 감시에 직면할 수 있습니다.
전 시장이 스크리닝해야 하는 제재된 지갑
라자루스 그룹은 여전히 미국 재무성의 DPRK3 프로그램의 일부로 제재 대상입니다. 이 프로그램은 해당 조직과 연결된 암호화폐 주소를 포함하며, 이러한 주소의 자금을 관리하는 기업은 제재 위험에 처하게 됩니다. 즉, 라자루스 그룹에서 유래한 자금으로 표시된 자금은 즉각적인 규정 준수 문제로 처리되어야 합니다.
FBI는 이 그룹에 대한 암호화폐 도난 사건을 여러 번 할당했습니다. FBI가 이 그룹에 귀속시킨 도난 사건에는 2022년의 1억 달러 규모 하모니 호라이즌 브리지 해킹과 2025년 2월 '트레이더트레이터(TraderTraitor)'라는 코드명으로 북한과 연결된 바이빗 해킹이 포함됩니다.
최근 121.5 BTC의 이체는 그 규모보다 그것이 담고 있는 의미 때문에 더 중요합니다. 한 가지 예로, 북한 해커들이 회수한 해킹 자산은 도난 후 수개월 또는 수년 동안 다시 나타날 수 있습니다. 이러한 지갑이 여전히 운영되는 한, 사소한 거래라도 대규모 세탁 작업의 시작을 나타낼 수 있습니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
자주 묻는 질문
라자루스 그룹은 얼마나 많은 양을 언제 이동했습니까?
약 121.5 비트코인 (약 774 만 달러 상당) 이 2026 년 7 월 30 일 루크온체인이 보고하기 약 한 시간 전에 이동했습니다.
라자루스 그룹이란 무엇입니까?
미국 재무부 OFAC 의 DPRK3 프로그램으로 제재된 북한 국가 연계 해킹 그룹으로, FBI 는 이를 2022 년 하모니의 호라이즌 브리지 (1 억 달러) 와 2025 년 2 월 약 15 억 달러 규모의 바이비트 해킹 등 여러 절도 사건과 연결했습니다.
북한은 해킹을 통해 얼마나 많은 암호화폐를 탈취했습니까?
TRM Labs 는 북한과 연결된 단체들이 2017 년 이후 60 억 달러 이상을 탈취했으며, 2026 년 4 월 기준 전체 암호화폐 해킹 가치의 76% 를 책임졌다고 추정합니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
아시쉬 쿠마르
아시쉬 쿠마르는 8년의 뉴스룸 경험을 갖춘 암호화폐 및 금융 전문 기자입니다. 그는 암호화폐 시장, 규제, DeFi, 거래소 생태계 동향을 보도합니다. Coingape, Todayq, Newsroompost에서 활동했으며, IIMC에서 영어 저널리즘 석사 과정 (PGDP) 을 수료했습니다. 또한 아서 헤이즈, 야트 시우, 오스틴 페데라 등 업계 주요 인사들을 인터뷰한 바 있습니다.
