북한의 118억 달러 암호화폐 강탈: AI가 이끄는 비대칭 전쟁
온체인 추적에 따르면, 북한의 국가 지원 해커들은 지금까지 총 118억 7,000만 달러 상당의 암호화폐를 탈취했으며, 2025년에 보고된 모든 암호화폐 절도 사건 중 평양에 귀속된 손실이 약 89%를 차지한다. 이는 북한 GDP의 약 45%에 해당하는 규모로, 디지털 자산 절도가 제재 대상 정권의 핵심 수입원이 되었음을 보여준다.
이력서 사기에서 AI 생성 피싱으로
라자루스 그룹과 그 하위 조직은 오랫동안 가짜 링크드인 프로필, 허위 채용 제안, 악성코드가 심어진 코딩 테스트 등 사회공학적 수법으로 암호화폐 거래소, DeFi 프로토콜, 지갑 제공업체에 침투해 왔다. 그러나 그 수법은 진화하고 있다. 수사 당국은 이제 AI 생성 피싱 콘텐츠, 딥페이크 영상 통화, 변조된 개발자 도구를 공격 비용을 낮추고 성공률을 높이는 ‘전력 증폭 요인’으로 지목한다.
AI를 이용해 소프트웨어 개발 키트와 오픈소스 의존성을 변조하는 방식은 특히 우려스러운데, 단 한 번의 오염된 업데이트로 여러 표적을 동시에 침해할 수 있기 때문이다. 이는 위협을 개별 공격에서 시스템 전반의 공급망 리스크로 전환시킨다.
비대칭적 전장
이 분쟁의 경제학은 극명하게 비대칭적이다. 브리지 공격이 한 번 성공하면 수억 달러를 챙길 수 있는 반면, 방어 측은 모든 엔드포인트와 스마트 계약, 직원을 보호해야 한다. 탈취한 자산으로 작전 자금을 조달하는 북한의 능력—종종 믹서와 장외 중개인을 통해 자금 세탁됨—은 자기 강화적 순환을 만들어낸다.
업계 분석가들은 118억 달러라는 수치가 총 손실을 과소평가했을 가능성이 높다고 지적한다. 많은 사건이 보고되지 않거나 내부자 절도로 분류되기 때문이다. 2025년에 손실이 집중된 것은 공격의 격화와 블록체인 포렌식 기업들의 귀속 식별 능력 향상을 동시에 시사한다.
업계에 대한 시사점
- 공급망 보안: AI 지원 변조가 보편화됨에 따라 프로젝트는 제3자 의존성을 감사하고 코드 서명을 의무화해야 한다.
- AI 기반 방어: 보안 기업들은 머신러닝을 도입해 온체인 이상 행동과 피싱 패턴을 실시간으로 탐지하고 있다.
- 규제 압력: 개발자에 대한 KYC 규칙 강화와 믹서 및 장외 거래 데스크에 대한 제재 집행 강화가 예상된다.
- 보험 및 리스크 모델: 국가 지원 위협이 커지면서 DeFi 프로토콜은 보험료 상승과 인수 심사 강화에 직면할 수 있다.
앞으로의 전망
북한 운영자들과 암호화폐 방어 측 사이의 AI 군비 경쟁은 이제 시작에 불과하다. 생성 모델이 더 저렴하고 접근하기 쉬워질수록 정교한 사회공학의 진입 장벽은 낮아진다. 업계의 대응—정보 공유 확대, AI 네이티브 위협 탐지, 국제적 제재 공조—이 비대칭적 우위를 방어 측으로 되돌릴 수 있을지를 결정할 것이다. 현재로선 118억 달러라는 집계는 암호화폐의 보안 모델이 적대자만큼 빠르게 진화해야 한다는 뼈아픈 경고로 남아 있다.
