북한 해커들의 활동이 다시금 전 세계 암호화폐 시장의 보안 문제를 환기시키고 있다. 블록체인 분석기업 체이널리시스(Chainalysis)의 최신 보고서에 따르면, 2025년 현재까지 전 세계에서 훔쳐진 암호화폐 자산은 34억 달러(약 5조 2,299억 원)에 달하며, 이는 이미 2024년 한 해 전체 피해액을 넘어선 수치다.

북한, 전 세계 해킹 피해의 60% 차지

보고서는 특히 북한의 사이버 공격 조직이 전례 없는 수준의 피해를 일으켰다고 지적한다. 북한 해커들이 2025년 한 해 동안 탈취한 자산 규모는 20억 2천만 달러(약 2조 9,884억 원)로, 2024년 대비 51% 증가했다. 이는 체이널리시스가 추적한 북한 관련 해킹 피해액 중 가장 높은 수치로, 전체 서비스 침해 사건의 76%를 차지한다.

이 같은 증가는 접근 방식의 진화에서 비롯됐다. 보고서는 북한이 최근 암호화폐 기업에 IT 인력을 잠입시키는 것을 넘어, 유명 웹3·인공지능 기업의 채용 담당자를 사칭해 가짜 면접으로 직장인의 자격 증명, 소스 코드, 시스템 접근 권한을 노리는 수법을 쓰고 있다고 밝혔다. 국가 차원의 정교한 사전 공격 방식이다.

개인 지갑도 해킹 주요 타깃…도난 건수 3배 폭증

북한 해커들의 활동 외에도 해킹 방식의 변화도 주목된다. 개인 지갑 침해가 2024년 전체 피해액의 44%를 차지하며 크게 증가했지만, 2025년 들어선 20%로 다소 줄었다. 이는 공격자들이 다시 기관 해킹 중심 전략으로 선회했음을 뜻한다.

하지만 건수 자체는 폭증했다. 개인 지갑을 겨냥한 도난 사건은 2022년 5만 4,000건에서 2025년 15만 8,000건으로 세 배 가까이 급증했고, 피해자 수도 최소 8만 명으로 두 배 넘게 증가했다. 다만 이들이 잃은 금액은 총 7억 1,300만 달러(약 1조 536억 원)로 작년보다 절반 감소했다. 공격자들이 고액 대신 다수의 소규모 지갑을 노리는 패턴 변화가 나타난 셈이다.

중앙화 서비스 해킹, ‘규모의 시대’ 진입

2025년 보고서에서 가장 충격적인 통계 중 하나는 ‘해킹 규모의 격차’다. 올해는 최대 해킹 피해와 전체 평균 피해 규모 간 비율이 사상 처음으로 1,000배를 넘었다. 즉, 가장 큰 해킹 사건 하나가 벌어지면, 평균 해킹보다 1,000배 이상을 털어간다는 의미다.

이와 관련해 프라이빗 키(개인지갑 접근 열쇠) 유출은 여전히 큰 위험 요소이다. 올해 1분기에만 프라이빗 키 침해로 인한 피해는 전체 도난 규모의 88%를 차지했다. 이는 중앙화 서비스에서도 일부 키 관리 실수나 공격자 침투가 대형 피해로 직결됨을 보여준다.

해킹은 줄고, 피해 금액은 늘어난다

종합적으로 볼 때, 전 세계 해킹 건수는 증가했지만 단일 피해 규모도 커지는 방향으로 변화하고 있다. 2021년 강세장에서 기록된 해킹 활동보다도 커졌다는 점에서, 개인과 기업 모두의 보안 대응 수준을 높여야 한다는 지적이 나온다.

한편, 감소했던 암호화폐 전체 시가총액도 하락세다. 체이널리시스는 보고서 말미에서 시장 전체 규모가 현재 2조 8,000억 달러(약 4,142조 원)로 위축됐다고 분석했다. 보안 위협은 투자 심리를 악화시키는 주요 요인으로 작용하고 있다.

TP AI 유의사항

TokenPost.ai 기반 언어 모델을 사용하여 기사를 요약했습니다. 본문의 주요 내용이 제외되거나 사실과 다를 수 있습니다.