체이널리시스 보고서: 2025년 북한 해커들이 암호화폐 자산 20억 달러를 훔쳤고, 바이비트가 가장 큰 피해자가 됐다

블록체인 분석업체 체이널리시스는 2025년 12월 18일 발표한 '2026년 암호화폐 범죄 보고서'에서 북한 관련 해커 집단이 2025년 최소 20억2000만 달러의 암호화폐 자산을 탈취했다고 지적했다. 이는 연간 최고 기록을 세웠을 뿐만 아니라 2024년 13억 달러보다 약 51% 증가한 수치다. 업비트 여러 건의 도용 배후에 있는 남북 비밀 전쟁)
(배경 보충: 보안업체: 북한 해커들이 암호화폐 기업의 15~20%에 침투했습니다)

블록체인 분석 회사 체이널리시스(Chainalytic)는 2025년 12월 18일 '2026년 암호화폐 범죄'를 발표했습니다. 보고서'에서는 북한(조선민주주의인민공화국) 관련 해커 집단이 적어도 암호화폐를 훔쳤다고 지적했습니다. 2025년 암호화폐 자산 규모는 20억 2천만 달러로 연간 신기록을 세웠을 뿐만 아니라, 2024년 13억 달러보다 약 51% 증가했습니다.

2025년에는 34억 달러가 도난당했습니다.

보고서에 따르면 2025년 전 세계 암호화폐 도난 규모는 총액 34억 달러에 이르렀으며, 그 중 북한 관련 공격이 무려 59%나 차지했습니다. 이는 훔친 자금의 절반 이상이 북한 해커에게 돌아갔다는 의미다.

체이널리시스는 북한 해커의 공격 건수는 전년 대비 74% 감소했지만, 각 공격의 규모와 피해는 크게 늘어난 것으로 분석했다. 그 중 가장 대표적인 사례는 2025년 2월 암호화폐 거래소 바이비트(Bybit)에 대한 공격으로, 한 건의 공격에서도 약 15억달러가 탈취됐다.

보고서는 또한 북한 해커의 "진화하는" 전략에는 암호화폐 회사에 고용된 IT 직원 침투, NPM 스위트 등의 공개 코드 라이브러리 공격, 북한의 핵무기 및 미사일 프로그램 자금 조달에 사용된 것으로 알려졌습니다.

67억 5천만 달러

기록이 시작된 이래 북한 관련 해커들은 누적적으로 최소 67억 5천만 달러의 암호화폐 자산을 훔쳤습니다. 돈세탁 패턴 측면에서 Chainalytic은 고유한 "3파동, 45일" 패턴을 식별했습니다. 일반적으로 사용되는 중국 서비스, 크로스체인 브리지 및 암호화폐 혼합기에 의존, 추적을 혼란시키기 위해 소액 이체(주로 50만 달러 미만) 선호. 구체적으로 북한 팀은 평균 45일 이내에 자금세탁을 완료합니다.

• 처음 5일: 훔친 돈을 셀 수 없이 많은 소액으로 나누어 수천 개의 일회용 지갑에 분배합니다.
• 6~10일: 크로스체인 브릿지를 통해 여러 체인으로 이체합니다.
• 20~45일: 장외 거래 네트워크, 특히 중국 OTC 및

보고서는 궁극적으로 암호화폐 업계가 2026년에 Bybit 규모와 유사한 해킹 사고의 재발을 방지하기 위해 이러한 유형의 자금세탁 행위에 대한 경계를 강화하고 모니터링을 개선해야 한다고 강조합니다.