북한 해커들이 기록을 경신하며 2025년에 20억 2천만 달러 상당의 암호화폐를 훔쳤습니다.

북한의 사이버 공격자들, 즉 북한 정권의 지원을 받는 해커들이 지난 1월 이후 20억 2천만 달러가 넘는 암호화폐를 탈취했습니다. 이로써 북한의 누적 암호화폐 탈취액은 60억 달러를 넘어섰습니다.

체인애널리시스 보고서에 따르면 해커들은 2024년에 6억 8,100만 달러를 더 훔쳐갔으며, 이는 전년 대비 51% 증가한 수치입니다. 이로써 2016년 이후 암호화폐 해킹으로dent된 총 피해액은 67억 5천만 달러에 달합니다. 

북한 해커들이 공격 횟수는 줄이되 공격 규모를 키우는 전략으로 전환하고 있다.

보고서에 따르면 해커들은 공격 횟수는 줄였지만 훨씬 더 큰 규모의 공격을 감행하는 전략으로 전환했으며matic지난 3월 바이비트(Bybit)를 해킹해 14억 달러의 피해를 입힌 사건이 그 대표적인 예입니다. 이들은 암호화폐 서비스 업체 내부에 IT 직원을 침투시켜 특권 접근 권한을 확보하고 대규모 침해를 가능하게 함으로써 이러한 성과를 . 

북한 관련 조직들은 주로 대규모 중앙 집중식 암호화폐 서비스를 표적으로 삼아 공격 빈도보다는 최대의 효과를 노립니다. 2025년에는 북한과 연계된 조직들이 전체 서비스 수준 침해(SLC)의 76%를 저질렀는데, 이는 역대 최고 기록입니다.

북한 해커들은 다른 해커들과 달리 100만 달러에서 1,000만 달러 이상의 대규모 온체인 이체를 통해 탈취 자금을 분산 투자하는 대신, 50만 달러 미만의 소액으로 나누어 거래하는 일관된 수법을 보여주고 있습니다. 이는 북한의 운영 보안이 점점 더 정교해지고 있음을 시사합니다.

해킹 후 활동 분석 결과, 드러났습니다 . 2022년에서 2025년 사이에 발생한 대규모 해킹 사건 이후, 도난 자금은 약 45일 동안 여러 단계에 걸쳐 진행되는 구조화된 자금 세탁 경로를 거칩니다. 이는 법 집행 기관이 자금을 차단할 수 있는 중요한 기회입니다.

또한, 북한과 연관된 지갑들은 중국어 보증 서비스, 브로커, 장외 네트워크에 크게 의존하며, 브리지 및 믹싱 서비스를 광범위하게 사용합니다. 이들은 다른 범죄자들이 선호하는 DeFi 대출 프로토콜, 탈중앙화 거래소, P2P 플랫폼은 대부분 회피합니다. 

올해 북한은 인공지능(AI)을 . 그들은 정찰, 피싱, 코드 분석, 그리고 수익금 세탁에 이르기까지 공격의 거의 모든 단계에 대규모 언어 모델을 통합하고 있습니다.

개인 지갑 사용량은 50% 이상 감소했습니다.

전반적으로, 암호화폐 업계는 2025년 1월부터 12월 초까지 34억 달러 이상의 도난 피해를 입었습니다. 총 도난 사건dent건수는 2025년에 15만 8천 건으로 급증했는데, 이는 2022년의 5만 4천 건에 비해 거의 세 배에 달하는 수치입니다. 

신규 및 고유 피해자 수는 2022년 4만 명에서 2025년에는 최소 8만 명으로 증가했습니다. 이러한 증가는 암호화폐 사용 증가에 기인한 것으로 보입니다. 예를 들어, 활성 개인 지갑 수가 가장 많은 블록체인 중 하나인 Solana)는 26,500명의 피해자를 기록하며 선두를 차지했습니다.

2025년 10만 개 지갑당 범죄율을 측정했을 때, Ethereum 과 Tron 가장 높은 도난율을 보였습니다. Ethereum Tron규모가 크기 때문에 높은 도난율과 피해자 수를 기록했습니다. 반면, 활성 지갑 수는 더 적지만 트론 역시 높은 도난율을 나타냈습니다.

개인 지갑 해킹으로 인한 총 도난 금액은 2022년 7.3%에서 2024년 44%로 급증했습니다. 2025년에는 전체 도난 금액의 20%를 차지할 것으로 예상됩니다. 개인 피해자로부터 도난당한 총액은 2024년 최고치인 15억 달러에서 2025년 7억 1,300만 달러로 감소했습니다. 하지만 바이비트(Bybit) 해킹 사건의 영향이 크지 않았다면 개인 피해자로부터 도난당한 금액은 37%에 달했을 것입니다.

중앙 집중식 서비스는 개인 키 유출로 인해 막대한 손실을 입었습니다. 이러한 보안 문제 때문에 해당 플랫폼들은 여전히 ​​취약한 상태입니다. 이러한 유출 사고는 드물지만, 발생 시 그 규모가 상당하여 전체 손실액의 큰 부분을 차지합니다. 예를 들어, 2025년 1분기 손실액의 88%가 이러한 유출 사고로 인한 것이었습니다.

사상 처음으로 최대 규모 해킹 사건과 중간 규모 해킹 사건의 비율이 1,000배를 넘어섰습니다. 최대 규모 공격으로 탈취된 금액은 이제 평균적인 공격보다 1,000배나 많습니다. 이는 2021년 최고점 당시의 수치보다도 높습니다. 2025년에는 상위 3개 해킹 사건이 전체 서비스 손실의 69%를 차지할 것으로 예상됩니다.