북한 연계 해커들이 2025년 암호화폐로 20억 달러 이상 훔쳤다.

선도적인 블록체인 인텔리전스 회사의 최근 분석에 따르면 북한 연계 위협 행위자들이 2025년 동안 도난당한 암호화폐로 기록적인 20억 2천만 달러를 확보했다. 총 해킹 사건 수는 전년 대비 감소했지만, 고부가가치 익스플로잇에 대한 전략적 전환으로 전례 없는 수익을 거두었다. 가장 큰 단일 사건은 주요 거래소의 침해였으며, 약 15억 달러 규모의 자금이 조직적 작전에 의해 탈취됐다. 소형 지갑과 일반 사용자는 대규모 자격 증명 유출과 사회공학 캠페인으로 인해 상당한 손실을 입었다.

공격 방법론은 스마트 계약 취약점 악용보다는 내부 시스템 침입에 중점을 두도록 진화했다. 기업 IT 계약자와 임원 계정의 침해가 핫월렛과 관리 권한에 대한 상위 수준의 접근을 가능하게 했다. 맞춤형 악성코드 임플란트와 스피어 피싱 캠페인은 자격 증명 절도를 초래했고, 이를 통해 위협 행위자들이 대형 기관 계정을 탈취하도록 했다. 도난 자산의 신속한 세탁은 고급 체인 간 도약 기법을 활용했고, 거래 흔적을 숨기기 위해 믹서와 크로스체인 브리지가 동원됐다. 중국어권 OTC 중개상과 피어투피어 거래소가 현금화로의 전환을 촉진했고, 절도에서 현금화에 이르는 45일의 주기를 마무리했다.

온체인 분석에 따르면 도난 자금의 거의 70%가 탈중앙화 믹싱 서비스로 흘렀으며, 프라이버시 프로토콜 사용은 눈에 띄게 증가했다. 이후 중앙화 거래소로의 이체는 자동화된 제재 감지를 피하기 위해 소량으로 이뤄졌다. 블록체인 포렌식 팀은 다수의 블록체인 네트워크에 걸친 거래의 정교한 계층화를 지적했고, 이는 귀속과 회수를 어렵게 했다. 관할 구역 간 법집행 협력은 강화되었으나, 암호화폐 자금세탁 네트워크의 국경을 넘는 특성은 자산 몰수 이니셔티브에 도전이 되었다.

소매 사용자들을 대상으로 한 계정 탈취 공격이 증가 추세를 보였고 2025년에는 158,000건이 넘는 개인 지갑 침해가 발생했다. 인기 있는 분산형 애플리케이션 인터페이스와 지갑 공급자를 사칭한 피싱 스킴이 개인 투자자들을 겨냥했다. 소매 주소에서의 도난 총액은 약 7억 1300만 달러로 더 낮았지만, 탈중앙화 금융 플랫폼에 대한 지속적인 관심은 다중 서명 지갑 보안 강화 및 하드웨어 지갑 채택을 촉진했다.

업계 대응으로는 제도권 등급의 보안 프레임워크의 가속 도입이 포함되었고, 제로트러스트 아키텍처, 행동 이상 탐지, 실시간 모니터링을 강조했다. 거래소 운영자들은 출금 한도를 더 엄격하게 설정하고 자산 관리 분리를 강화했다. 프로토콜 개발자들은 버그 바운티 프로그램과 공식 보안 감사를 확대했다. 규제 당국은 디지털 자산 감독에 관한 지침을 업데이트하고, 면허를 가진 가상자산 서비스 제공자에 대해 최소 보안 표준을 의무화했다.

이 보고서는 기술적 방어와 조직적 방어를 모두 통합하는 포괄적 보안 접근의 필요성을 강조했다. 디지털 자산의 제도적 도입이 증가함에 따라 위협 주체들은 계속해서 고가치 타깃을 우선시할 가능성이 크다. 부문 간 협력, 정보 공유, 그리고 적응형 보안 제어는 암호화폐 생태계에서 진화하는 국가 주도 및 범죄 사이버 작전을 완화하는 데 여전히 중요하다.