핵심 요약: 여러분, 안녕하세요! 놀라운 소식을 가지고 왔어요. 올해 상반기 전 세계 가상자산 해킹 피해가 무려 1조 6천억 원에 달한다고 해요. 그런데 이 중에서 무려 66%, 거의 1조 원 가까이를 북한이 가져갔다고 하니 정말 경악스럽지 않나요? 특히 드리프트와 켈프DAO 두 건의 대형 DeFi 해킹이 북한 해커 조직과 연결된다는 분석까지 나왔답니다.
상반기 해킹 피해, 얼마나 컸을까?
연합뉴스 보도에 따르면, 올해 상반기 전 세계에서 발생한 가상자산 해킹으로 11억 달러(약 1조 6천억 원)가 날아갔대요. 무려 212건이나 되는 익스플로잇(취약점 공격) 사건이 발생했답니다. 북한 가상자산 해킹이 차지하는 비중이 압도적인 만큼, 이 문제는 더 이상 방관할 수 없게 되었어요. 한 분기에 200건 넘는 공격이 터졌다는 건, 가상자산 생태계가 사이버 범죄의 주요 표적이 되었다는 걸 방증하죠.
북한이 얼마나 가져갔을까? 배후 조직은?
전체 피해액의 66.2% 가 북한 소행으로 추정된다고 해요. 가장 피해 규모가 컸던 두 건의 북한 가상자산 해킹 사건은 드리프트에서 2억 8천 500만 달러, 켈프DAO에서 2억 9천 200만 달러 규모로 발생했는데, 모두 북한 연계 조직이 배후로 지목됐답니다. 이 두 건만 합쳐도 약 5억 7천 700만 달러로, 북한이 상반기에 탈취한 총액 6억 4천 300만 달러의 약 90%를 차지해요. 배후로는 악명 높은 라자루스 그룹의 하위 조직 ‘트레이더트레이터’가 거론되고 있죠.
작년보다 줄었다고? 북한 해킹 역량이 약해진 걸까?
북한의 올해 상반기 탈취액은 작년 같은 기간보다 줄었어요. 하지만 이건 북한의 공격 능력이 떨어져서가 아니라, 초대형 해킹 사건이 줄었기 때문이라는 게 전문가들의 설명이에요. 블록체인 분석 업체 체이널리시스에 따르면, 북한 해커들은 2023년 6억 6천만 달러, 2024년 13억 4천만 달러, 2025년 20억 2천만 달러를 탈취해, 누적 피해액이 무려 67억 5천만 달러(약 10조 원) 에 달한다고 해요. 조선일보 보도에 나온 이 수치를 보면, 단기간 감소와는 별개로 북한의 가상자산 해킹 역량은 여전히 막강하다는 걸 알 수 있죠.
보고된 수치보다 실제 수익은 더 클 수 있다?
지금까지 말한 통계는 해킹만 집계한 수치랍니다. 피싱, 가상자산 사기, 해외 IT 인력 위장 취업 등을 통한 불법 수익까지 감안하면, 실제 북한의 가상자산 수익은 보고된 수치를 훨씬 뛰어넘을 가능성이 크대요. 트레이더트레이터 같은 조직은 해외 IT 기업에 위장 취업해 내부 시스템을 노리는 방식으로도 활동한다고 하니, 이런 공격은 통계에 잘 잡히지 않죠. 결국 공개된 탈취액은 북한 사이버 범죄 수익의 ‘빙산의 일각’일 뿐이라는 거죠.
용어 정리
- 익스플로잇(Exploit): 시스템의 구멍을 찾아 빼돌리는 공격 기술이에요. 가상자산에서는 주로 스마트 컨트랙트 버그를 공격하죠.
- 탈중앙화 금융(DeFi): 은행 같은 중간 관리자 없이 블록체인으로 돌아가는 금융 서비스예요. 드리프트나 켈프DAO가 대표적이죠.
- 라자루스 그룹(Lazarus Group): 북한 소행으로 추정되는 해킹 조직의 대명사예요. ‘트레이더트레이터’는 이 그룹의 가상자산 전문 하부 조직이에요.
- 온체인 분석(On-chain Analysis): 블록체인에 새겨진 모든 거래 기록을 추적하는 기술이에요. 북한 자금 흐름을 쫓는 데 쓰이죠.
- 스마트 컨트랙트(Smart Contract): 블록체인 위에서 저절로 실행되는 계약 코드예요. DeFi의 핵심이지만, 코드에 실수가 있으면 해커들의 표적이 되기 쉬워요.
한국에 주는 의미는?
올해 상반기만 약 1조 원 가까운 가상자산이 북한으로 흘러들어갔다는 점에서, 가상자산이 북한의 주요 자금줄이 되고 있음을 뼈저리게 느끼게 해요. 북한의 가상자산 해킹 누적 탈취액이 10조 원에 육박한다는 건, 국제사회의 제재를 뚫는 수단으로 가상자산이 얼마나 효과적인지 보여주는 사례죠. 게다가 트레이더트레이터 같은 조직이 해외 IT 인력으로 위장해 취업하는 방식을 쓴다는 점은, 국내 핀테크나 블록체인 기업에도 경종을 울려요. 채용 과정에서의 보안 점검이 더욱 중요해질 거라는 이야기죠. 드리프트나 켈프DAO 같은 글로벌 DeFi 서비스를 이용하는 국내 이용자들도 간접적인 영향을 받을 수 있어요.
한번 생각해봅시다
- 드리프트와 켈프DAO 두 건의 대형 북한 가상자산 해킹이 상반기 탈취액의 90%를 차지했어요. 이런 대형 사건 한 두 건이 통계를 좌우한다는 점, 주목해야 할 부분이에요.
- 올해 상반기 수치는 작년보다 줄었지만, 작년 한 해만 20억 달러가 넘는 돈이 탈취됐어요. 상반기의 감소가 안도감을 주기엔 이릅니다. 하반기에 또 다른 대형 사건이 터지지 않을 거라는 보장이 없으니까요.