체이널리시스 “올해 가상자산 해킹 피해 89% 북한 연계 추정”

▲2021~2026년 북한 연계 가상자산 해킹 피해액 및 전체 피해액 대비 비중 추이 (출처=체이널리시스(Chainalysis))

글로벌 블록체인 데이터 플랫폼 체이널리시스(Chainalysis)는 1일 올해 현재까지 보고된 전체 가상자산 해킹 피해액 가운데 북한 연계로 추정되는 해킹 비중이 약 89%에 달한다고 밝혔다. 2021년 15%에서 크게 높아진 수준이다.

체이널리시스에 따르면 북한 연계 추정 해킹의 건당 평균 피해액은 2021년 5065만달러에서 올해 1억8565만달러로 약 3.7배 늘었다. 2021년부터 지난달 29일까지 보고된 전체 가상자산 해킹 피해액은 223억4000만달러로, 이 가운데 북한 연계 추정 피해액은 132억4000만달러로 집계됐다. 전체의 약 59%다.

최근 발생한 바이낸스 해킹에서도 북한 연계 정황이 확인됐다. 지난달 29일 바이낸스의 여러 블록체인 핫월렛에서 약 64억달러 상당의 가상자산이 무단 유출됐다. 체이널리시스는 북한 연계 해킹 조직 ‘트레이더트레이터(TraderTraitor)’의 소행으로 판단했으며 미국 연방수사국(FBI)도 북한을 배후로 지목했다.

핵심 근거는 바이낸스 탈취 자금과 9월 발생한 비트겟(Bitget) 해킹 탈취 자금의 연결이다. 앞서 북한 연계 공격자의 소행으로 지목된 비트겟 해킹 자금이 바이낸스 탈취 자금과 온체인상에서 섞이는 정황이 확인됐다. 체이널리시스는 사건 발생 약 8시간 만에 분석 결과를 공개했다.

자금 이동 과정에서는 자동화된 것으로 추정되는 새로운 자금세탁 패턴도 나타났다. 짧은 시간 동안 수천 건의 거래가 발생했고 탈취 자금은 여러 지갑을 반복적으로 오가거나 기존에 사용된 주소로 되돌아갔다. 다수 지갑에서 정확히 1트론(TRX)을 받은 뒤 자금을 다시 분산하는 동일한 패턴도 확인됐다.

체이널리시스는 탈취 규모가 기존 자금세탁 경로가 감당하기 어려운 수준인 만큼 향후 관련 지갑이 수만개까지 늘어나고 브리지와 즉시 교환 서비스 등으로 세탁 경로가 확대될 가능성이 있다고 전망했다.

공격자는 탈취한 자산 가운데 발행기관이 동결할 수 있는 스테이블코인을 이더리움(ETH) 등으로 빠르게 바꾸며 동결을 피하려 한 것으로 분석됐다. 법 집행기관과 스테이블코인 발행사, 업계가 대응에 나서면서 지난달 30일 발표 기준 약 28억달러 상당의 탈취 자금이 동결됐다.

권준혁 체이널리시스코리아 지사장은 “북한 연계 가상자산 해킹은 피해 규모가 지속적으로 확대되며 업계 전반의 주요 보안 위협으로 자리 잡고 있다”며 “이번 바이낸스 사건에서 확인된 온체인 연결고리는 블록체인 분석이 공격 배후를 파악하고 탈취 자금을 추적하는 데 중요한 역할을 한다는 점을 보여준다”고 말했다.