북한 연계 해킹 누적 128억달러…2026년 탈취액 74억달러
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- TRM랩스는 북한 연계 해커가 2017년 이후 훔친 가상자산을 128억달러로 집계했다.
- 2026년 집계액은 74억달러로, 올해 전 세계 가상자산 해킹 피해액의 85%를 차지했다.
- 북한 연계 해커가 2017년 이후 훔친 가상자산은 약 128억달러(약 17조3440억원)로 집계됐다.
본문
TRM랩스는 북한 연계 해커가 2017년 이후 훔친 가상자산을 128억달러로 집계했다. 2026년 집계액은 74억달러로, 올해 전 세계 가상자산 해킹 피해액의 85%를 차지했다. 북한 연계 해커가 2017년 이후 훔친 가상자산은 약 128억달러(약 17조3440억원)로 집계됐다. 2026년 들어 탈취한 금액은 74억달러(약 10조270억원)다. TRM랩스(TRM Labs)는 10월 30일 분석에서 북한 연계 공격이 2026년 10월까지 전 세계 가상자산 해킹 피해액의 85%를 차지했다고 밝혔다. 올해 북한 연계 탈취액의 대부분은 바이낸스 해킹에서 나왔다고 집계했다. 미국 법무부는 2021년 기소 발표에서 2014년 소니픽처스 해킹, 2016년 방글라데시 중앙은행에서 8100만달러(약 1098억원)를 빼낸 사건, 2017년 워너크라이 공격을 북한 연계 해커들의 활동에 포함했다(미 법무부 발표).
FBI는 2022년 액시 인피니티(Axie Infinity)의 로닌 브리지에서 발생한 6억2000만달러(약 8401억원) 탈취 사건을 라자루스(Lazarus)와 APT38의 소행으로 지목했다. 2025년 바이비트(Bybit)에서 발생한 15억달러(약 2조325억원) 탈취도 FBI는 북한의 트레이더트레이터 활동으로 발표했다(로닌 브리지 수사 발표, 바이비트 수사 발표). 미국 법무부는 2025년 발표에서 북한 연계 인력이 허위·도용 신원으로 미국 기업 100곳 이상에 원격 취업했다고 밝혔다. TRM랩스는 북한에 귀속된 해킹 100건 가운데 스마트컨트랙트 코드 취약점을 악용한 사례는 13건이며, 이들의 탈취액은 전체 북한 연계 탈취액의 약 1%라고 집계했다. 바이낸스 사건을 포함하면 개인키·서버·서명 시스템 등 기반 시설 침해가 북한 연계 해킹 탈취액의 88%를 차지했다(TRM랩스 분석).