북한의 암호화폐 도난 혐의 부인
북한은 2026년 초 전 세계 해킹 손실의 대부분과 연관된 새로운 데이터에도 불구하고 국가 지원 암호화폐 도난 혐의를 부인했다. TRM Labs에 따르면, 조선민주주의인민공화국과 관련된 행위자들은 2026년 1월부터 4월 사이에 약 5억 7천7백만 달러의 암호화폐를 훔쳤으며, 이는 해당 기간 동안 전 세계 해킹 손실의 76%를 차지한다.
해킹 사건의 배경
TRM Labs는 이 수치가 4월에 발생한 두 건의 해킹 사건, 즉 KelpDAO의 2억 9천2백만 달러 규모의 침해와 Drift Protocol에 대한 2억 8천5백만 달러 규모의 공격에 의해 주로 발생했다고 보고했다.
북한의 외교부 대변인은 이러한 혐의를 “터무니없는 비방“이라고 일축하며, 미국이 적대적 정책을 정당화하기 위해 사용하는 정치적 도구라고 설명했다.
사이버 능력과 도난 비율
같은 성명에서 대변인은 세계에서 가장 발전된 사이버 능력을 가진 워싱턴이 “세계 최고의 피해자“로 자신을 내세우는 것은 불합리하다고 주장하며, 자국의 이익을 방어하기 위해 “모든 필요한 조치를” 취할 것이라고 말했다.
TRM Labs가 수집한 데이터에 따르면, 북한의 전 세계 암호화폐 도난 비율은 최근 몇 년 동안 꾸준히 증가하여 2020년과 2021년에는 10% 미만에서 2025년에는 64%로 상승했으며, 2026년 첫 4개월 동안에는 76%에 도달했다.
암호화폐 도난의 누적액과 관련 사건
TRM Labs는 이 나라에 귀속된 누적 암호화폐 도난액이 2017년 이후 60억 달러를 초과했다고 밝혔다. TRM Labs의 귀속 분석에 따르면, KelpDAO 해킹 사건은 Lazarus Group과 관련된 TraderTraitor 작전과 연결되었으며, Drift Protocol 공격은 현재 조사 중인 별도의 하위 그룹이 관련되어 있다고 언급했다.
이 회사는 두 사건이 4월까지 총 해킹 사건 수의 약 3%에 불과하다고 덧붙이며, 소수의 대규모 침해 사건이 총 손실을 지배하고 있음을 나타냈다.
국제 사회의 우려와 제재
The Block에 인용된 TRM Labs의 이전 보도에 따르면, 북한의 작전은 도구와 세탁 방법의 개선 덕분에 더욱 효과적이 되었으며, 디지털 자산을 통해 제재를 우회하려는 국가의 유인이 작용하고 있다. 최근 유엔의 보고서는 북한 행위자와 관련된 도난된 디지털 자산이 이 나라의 핵 및 탄도 미사일 프로그램의 주요 자금 출처로 작용하고 있으며, 이는 국제 당국의 오랜 우려를 강화하고 있다고 전했다.
3월 13일, 미국 재무부는 외국 자산 통제 사무소를 통해 북한 IT 근로자 계획과 관련된 6명의 개인과 2개의 단체에 제재를 부과했으며, 이 계획은 2024년에 거의 8억 달러를 생성했으며, 암호화폐 거래를 촉진하고 자금을 디지털 자산으로 전환하는 네트워크를 포함하고 있다.
