북한 해커, 단 한 줄의 코드도 깨지 않고 2026년 76억 1천만 달러 탈취
TREE NEWS 보도: 블록체인 분석 기업 BitOK의 새 보고서에 따르면, 북한 국가 지원 해킹 조직이 2026년 한 해 동안 76억 1천만 달러 상당의 암호화폐를 탈취했다. 이 엄청난 수치는 정교한 소프트웨어 취약점 공격이나 제로데이 취약점이 아니라, 암호화폐 보안의 인간적 계층, 즉 개인키 서명자, 다중서명 승인 절차, 그리고 이를 둘러싼 운영 절차를 침해함으로써 달성되었다.
보고서는 탈취된 자금의 대부분인 약 47억 5천만 달러가 거래소, 스테이블코인 발행사, 법 집행 기관의 동결 시도를 회피하는 데 성공했다고 밝히며, 업계의 사고 대응 능력에 심각한 공백이 있음을 드러냈다. 공격은 커스터디언, 거래소, DeFi 프로토콜의 서명자를 대상으로 했으며, 기술적 코드 침해보다는 사회공학, 내부자 포섭, 공급망 침해를 자주 활용했다.
코드 익스플로잇에서 인간적 취약점으로의 전환
이러한 추세는 북한의 사이버 전략이 크게 진화했음을 보여준다. 과거 몇 년간 Lazarus Group과 같은 조직은 스마트 컨트랙트 버그와 브리지 취약점을 악용하는 것으로 알려져 있었다. 그러나 2026년 캠페인은 키를 통제하는 인간을 탈취하는 데 집중했다. 피싱, 강압, 뇌물 등을 통해 서명자를 침해함으로써, 공격자들은 프로토콜 코드상 정당해 보이는 거래를 승인하도록 만들 수 있었다.
BitOK의 분석에 따르면, 오랫동안 보안의 표준으로 여겨져 온 다중서명 지갑은 공격자들이 여러 서명자를 동시에 침해하거나 서명을 조합하는 조정 계층을 조작했기 때문에 반복적으로 무력화되었다. 여러 사례에서 공격자들은 하드웨어 지갑에 물리적으로 접근하거나, 침해된 통신 채널을 통해 서명자들을 악성 거래 승인으로 유도했다.
동결 실패가 드러낸 업계 협력의 공백
동결을 피한 47억 5천만 달러는 가혹한 현실을 보여준다. 주소 블랙리스트 등록과 Tether, Circle 같은 스테이블코인 발행사와의 협력 능력이 향상되었음에도 불구하고, 이러한 공격의 속도와 정교함은 종종 대응 시간을 앞지른다. 자금은 거래소가 조치를 취하기 전에 믹서, 크로스체인 브리지, 탈중앙화 거래소를 통해 빈번히 세탁되었다.
또한 보고서는 많은 피해자가 창피함이나 자금 회수에 대한 기대 때문에 사고 신고를 지연시켜, 공격자들에게 자산을 이동할 결정적 시간을 제공했을 가능성을 시사한다. 커스터디언과 거래소 전반에 걸친 통합된 실시간 경보 시스템의 부재는 여전히 주요 취약점으로 남아 있다.
기관 채택에 대한 시사점
기관 투자자와 규제 당국에게 2026년의 수치는 경종이다. 전통 금융이 토큰화 자산과 암호화폐 커스터디를 점점 더 수용함에 따라, 개인키와 서명 절차의 보안은 시스템적 리스크가 된다. 보험사들은 암호화폐 보장 범위를 재평가할 가능성이 높고, 규제 당국은 커스터디언에 대한 더 엄격한 운영 보안 기준을 요구할 수 있다.
또한 보고서는 북한의 암호화폐 활동에 대한 제재의 실효성에 의문을 제기한다. 수년간의 지정과 자산 동결에도 불구하고, 이 정권은 사이버 절도를 통해 상당한 수익을 계속 창출하며 무기 프로그램을 지원하고 있다.
앞으로: 새로운 보안 패러다임
업계는 인간적 요소를 다루기 위해 코드 감사와 스마트 컨트랙트 보험을 넘어서야 한다. 분산형 키 관리, 지리적으로 분산된 임계값 서명 방식, 서명자 상시 모니터링 같은 솔루션의 필요성이 커지고 있다. 또한 AI 기반 실시간 거래 이상 탐지는 자금이 빠져나가기 전에 의심스러운 승인을 포착하는 데 도움이 될 수 있다.
북한의 전술이 진화함에 따라 방어도 함께 진화해야 한다. 76억 1천만 달러의 교훈은 분명하다. 암호화폐에서 아무리 강력한 코드라도 그것을 승인하는 사람만큼만 안전하다.
