북한은 점점 더 정교해지는 사이버 작전을 통해 총 수십억 달러를 훔쳐내면서 2025년 암호화폐 절도에 관한 새로운 기록을 세웠는데, 이는 디지털 자산 범죄가 북한 정권의 국가 전략에 얼마나 깊숙이 자리 잡았는지를 잘 보여줍니다.

북한 해커들은 가짜 영상 통화와 탈취한 계정을 사용해 암호화폐 사용자를 속여 멀웨어를 설치하도록 유도하고 있습니다. 이러한 공격을 통해 디바이스를 완전히 제어하여 암호화폐 지갑을 훔치고 신뢰할 수 있는 연락처를 통해 사기를 퍼뜨릴 수 있습니다.

한국 최대 암호화폐 거래소인 업비트는 북한 라자루스 그룹이 342,000개의 이더리움을 탈취한 2019년의 악명 높은 해킹이 발생한 11월 27일, 솔라나 네트워크에서 3,600만 달러 규모의 침해 사고가 발생했다고 보고했습니다.

미국 법무부는 북한의 국가 지원 해킹 작전에 대한 추적을 강화하여 도난당한 테더(USDT) 1,510만 달러에 대한 대규모 몰수 조치를 취하는 동시에 북한 요원들이 미국 기업 인프라에 침투하는 데 도움을 준 5명의 개인으로부터 유죄를 인정하는 판결을 확보했습니다.

바이낸스 창립자 창펑 자오는 북한의 악명 높은 해킹 조직인 라자루스 그룹의 국가 지원 보복 캠페인의 최신 표적이 된 것으로 전문가들이 설명합니다.

북한과 연계된 해커들은 2025년에 14억 6천만 달러 규모의 바이비트 침해 사건과 소규모 플랫폼에 대한 여러 공격을 포함해 20억 달러 이상의 암호화폐를 탈취했습니다. 이들은 점점 더 많은 부유층을 대상으로 사기와 사회공학적 수법을 사용하고 있으며, 탐지를 피하기 위해 복잡한 방법을 통해 훔친 자금을 세탁하고 있습니다.

북한과 연계된 그룹이 AI를 사용하여 가짜 한국 군인 신분증을 만들고 언론인, 연구자, 인권 활동가를 대상으로 피싱 캠페인을 시작했습니다. 이 공격은 사이버 스파이 활동에 AI의 사용이 증가하고 있음을 강조하며, 당국은 위험 증가를 경고하고 더 강력한 보안 조치를 촉구하고 있습니다.

바이낸스의 최고 보안 책임자 지미 수는 북한 해킹 그룹 라자루스를 바이낸스의 가장 큰 보안 위협으로 지목하며, 거래소가 북한의 지속적인 침입 시도를 계속 방어하고 있다고 밝혔습니다.

애리조나에 거주하는 틱톡 인플루언서가 도용한 신분과 사기 문서를 사용해 북한 요원들이 미국 기술 및 암호화폐 회사에 침투하는 것을 도운 혐의로 연방 징역 8년 6개월 형을 선고받았습니다.

미국 재무부 해외자산통제국(OFAC)은 북한 국적의 송금혁과 러시아 국적의 게이크 아사트리안에 대해 북한의 IT 인력이 미국 인력에 침투하는 것을 돕는 역할을 했다는 이유로 제재를 부과했습니다.