체이널리시스 "올해 가상자산 해킹 피해액 89%, 북한 연계 추정"

올해 발생한 가상자산(암호화폐) 해킹 피해액의 약 89%가 북한 연계 해킹 조직에 의한 것으로 추정된다는 분석이 나왔다.

1일(현지시간) 글로벌 블록체인 데이터 플랫폼 체이널리시스(Chainalysis)에 따르면 올해 현재까지 보고된 가상자산 해킹 피해액 중 북한 연계 공격이 차지하는 비중은 약 89%로 집계됐다. 이는 2021년 15%에서 크게 증가한 수준이다.

북한 연계 해킹의 건당 평균 피해액도 2021년 5065만달러에서 올해 1억8565만달러로 약 3.7배 늘었다. 2021년부터 지난달 29일까지 발생한 전체 가상자산 해킹 피해액은 223억4000만달러로, 이 가운데 북한 연계 추정 피해액은 132억4000만달러로 집계됐다. 전체의 약 59%에 해당한다.

체이널리시스는 지난달 29일 발생한 약 64억달러 규모의 바이낸스 해킹 사건에서도 북한 해킹 조직 '트레이더트레이터(TraderTraitor)'와 연결되는 온체인 증거를 확인했다고 밝혔다. 특히 바이낸스에서 탈취된 자금이 지난 9월 발생한 비트겟 해킹 사건의 탈취 자금과 혼합된 정황을 포착했다. 미국 연방수사국(FBI) 역시 이번 사건의 배후로 북한을 지목했다.

탈취 자금의 이동 과정에서는 자동화된 자금세탁 정황도 발견됐다. 공격자들은 짧은 시간 동안 수천 건의 거래를 실행하며 자산을 여러 지갑으로 분산했다. 체이널리시스는 향후 탈취 자금이 수만 개의 지갑으로 확산하고 크로스체인 브리지와 즉시 교환 서비스 등을 통한 자금세탁이 확대될 가능성이 있다고 분석했다.

자금 동결 조치도 진행되고 있다. 체이널리시스에 따르면 지난달 30일 기준 법 집행기관과 스테이블코인 발행사 등의 대응으로 약 28억달러 상당의 탈취 자금이 동결됐다. 체이널리시스는 관련 기관과 거래 정보를 공유하고 인공지능(AI) 기반 분석 기술을 활용해 자금 이동 경로를 추적하고 있다.

권준혁 체이널리시스코리아 지사장은 "북한 연계 가상자산 해킹은 피해 규모가 지속적으로 확대되며 업계 전반의 주요 보안 위협으로 자리 잡고 있다"며 "이번 바이낸스 사건에서 확인된 온체인 연결고리는 블록체인 분석이 공격 배후를 파악하고 탈취 자금을 추적하는 데 중요한 역할을 한다는 점을 보여준다"고 말했다.