북한 해커들이 2025년 암호화폐 20.2억 달러를 훔치며 기록을 경신

불온 정권이 후원하는 사이버 공격자인 북한 해커들은 1월 이후 암호화폐 20.2억 달러 이상을 훔쳤습니다. 이로 인해 조선민주주의인민공화국(DPRK)의 역대 최고 횡령액은 60억 달러를 넘어섰습니다.

체인애널리시스 보고서에 따르면 해커들은 2024년에 6억 8,100만 달러를 더 훔쳐 전년 대비 51% 증가했습니다. 이로 인해 2016년 이후 암호화폐 도난으로 확인된 총 횡령액은 67.5억 달러가 되었습니다. 

북한 해커들이 빈도는 적지만 규모가 큰 공격으로 전략을 전환

보고서에 따르면 해커들은 3월 바이비트(Bybit) 해킹 사건으로 이어진 14억 달러 규모의 해킹을 바탕으로, 빈도는 적지만 규모가 극도로 큰 공격으로 전략을 변경했습니다. 그들은 이러한 결과를 얻기 위해 암호화폐 서비스 내부에 IT 근로자를 심어 특권 액세스를 얻고 높은 영향력의 침해를 가능하게 했습니다.

북한 그룹들은 주로 대규모 중앙화 암호화폐 서비스를 표적으로 삼아 빈도보다는 최대 영향력을 목표로 합니다. DPRK와 연관된 행위자들은 2025년 모든 서비스 수준 침해의 76%를 담당했으며, 이는 기록상 가장 높은 수치입니다.

DPRK 행위자들은 다른 해커들과 달리 100만 달러에서 1,000만 달러 이상의 대규모 온체인 전송으로 도난 자금을 분배하는 대신, 50만 달러 미만의 작은 분할로 작업하는 일관성을 보여왔습니다. 이는 점점 더 정교한 운영 보안의 신호입니다.

해킹 후 활동 분석 은 이러한 사건들이 암호화폐 생태계 전반에 걸쳐 도난 자금의 이동과 어떻게 연관되어 있는지 일관된 패턴을 보여줍니다. 2022년부터 2025년 사이의 주요 도난 사건 이후, 도난된 자금은 약 45일 동안 전개되는 구조화된 다단계 세탁 경로를 따릅니다. 이는 법 집행 기관이 가로채기 위해 활용할 수 있는 창(window)입니다.

또한 DPRK와 연결된 지갑은 중국어 보증 서비스, 중개자, 그리고 오버더카운터(OTC) 네트워크에 크게 의존하며, 브리지와 믹싱 서비스도 광범위하게 사용합니다. 그들은 다른 범죄자들이 선호하는 DeFi 대출 프로토콜, 분산형 거래소(DEX), 그리고 피어투피어 플랫폼을 주로 피합니다. 

올해 북한은 해킹 노력에 AI를 사용했습니다. 그들은 대규모 언어 모델을 정찰, 피싱, 코드 분석, 그리고 수익 세탁의 거의 모든 단계에 통합하고 있습니다.

개인 지갑은 50% 이상 감소

전반적으로 암호화폐 산업은 2025년 1월부터 12월 초까지 34억 달러 이상의 도난 피해를 입었습니다. 2025년 총 도난 사건 수는 158,000건으로 급증했으며, 이는 2022년 기록된 54,000건의 거의 세 배에 달합니다. 

새롭고 고유한 피해자 수는 2022년 40,000명에서 2025년 최소 80,000명으로 증가했습니다. 이 증가는 암호화폐 채택 증가 때문일 가능성이 높습니다. 예를 들어, 가장 많은 활성 개인 지갑을 보유한 블록체인 중 하나인 솔라나는 26,500명의 피해자를 기록하며 선두를 차지했습니다.

2025년 지갑 10만 개당 범죄율을 측정할 때 이더리움과 트론이 가장 높은 도난율을 보입니다. 이더리움의 큰 규모는 높은 도난율과 높은 피해자 수 모두에 반영됩니다. 반면, 트론은 활성 지갑 기반이 더 작음에도 불구하고 높은 도난율을 보여줍니다.

개인 지갑 침해는 2022년 총 도난 가치의 7.3%에서 2024년 44%로 급증했습니다. 2025년에는 모든 도난 가치의 20%를 차지합니다. 개인 피해자로부터 도난된 총액은 2024년 정점인 15억 달러에서 2025년 7억 1,300만 달러로 감소했습니다. 그러나 바이비트 해킹의 과도한 영향이 없었다면 이 비율은 37%였을 것입니다.

중앙화 서비스들은 개인 키 침해로 인해 큰 손실을 입었습니다. 이러한 플랫폼은 이 보안 문제로 인해 여전히 취약합니다. 이러한 침해는 드물게 발생하지만, 발생 시 규모가 도난 규모의 상당 부분을 차지합니다. 예를 들어, 2025년 1분기 손실의 88%를 차지했습니다.

최대 해킹 사건과 모든 사례의 중간값 사이의 비율이 처음으로 1,000배를 초과했습니다. 가장 큰 해킹 사건에서 훔친 돈의 양은 이제 평균 사례보다 1,000배 더 많습니다. 이는 2021년 불장 정점보다도 더 높은 수치입니다. 2025년 상위 3개 해킹 사건은 모든 서비스 손실의 69%를 차지합니다.