북한, 암호화폐 탈취 의혹 부인… DPRK 연계 피해액 5억7,700만달러

핵심 포인트

북한 외무성은 국가 주도의 암호화폐 탈취 의혹을 부인하며, 해당 주장을 "터무니없는 비방"이자 미국이 사용하는 정치적 수단이라고 말했다. TRM Labs는 DPRK 연계 행위자들이 2026년 첫 4개월 동안 약 5억7,700만달러를 탈취했으며, 이는 같은 기간 전 세계 암호화폐 해킹 피해의 76%에 해당한다고 밝혔다. TRM은 이 총액이 2억9,200만달러 규모의 KelpDAO 익스플로잇과 2억8,500만달러 규모의 Drift Protocol 공격에 의해 발생했다고 밝혔으며, Drift 공격의 귀속 판단은 아직 검토 중이라고 덧붙였다. 재무부 해외자산통제국(OFAC)은 3월 13일 DPRK IT 인력 계획과 관련해 개인 6명과 기관 2곳을 제재했으며, 이 계획은 2024년에 거의 8억달러를 벌어들였고 여기에는 암호화폐 거래와 연계된 조력자들도 포함됐다.

시장 심리

약세, 이벤트 주도, 변동성 확대.

이유: TRM Labs는 DPRK 연계 행위자들이 2026년 첫 4개월 동안 전 세계 암호화폐 해킹 피해의 76%를 차지했다고 밝혔으며, 이는 보안 리스크에 대한 시장의 초점을 계속 유지시킬 수 있다.

유사 과거 사례

이런 유형의 국가 연계 해킹 이슈는 일반적으로 시장 전반의 방향을 바꾸기보다 보안에 민감한 프로토콜에 대한 압박을 유지하고 컴플라이언스 점검을 강화하는 경우가 많다. 이번 사안은 단일한 고립 사건이 아니라 지속적인 캠페인으로 규정되고 있어, 일반적인 익스플로잇 보고보다 더 큰 주목을 받을 수 있다.

파급 효과

지속적인 국가 연계 탈취는 크립토 전반에서 프로토콜, 거래소, 서비스 제공업체가 스크리닝, 지갑 모니터링, 사고 대응을 더 강화하도록 밀어붙일 수 있다. 더 많은 사건이 DPRK 연계 그룹과 연결될 경우, 시장에서 노출된 부문을 중심으로 컴플라이언스 비용과 거래 상대방에 대한 경계가 더 빠르게 높아질 수 있다.

기회와 리스크

기회: 새로운 귀속 보고서나 집행 조치가 플랫폼의 보안 통제 강화를 유도하는지 지켜볼 필요가 있다. 이는 업계 전반의 리스크 관리 개선을 뒷받침할 수 있기 때문이다.

리스크: 추가적인 대형 익스플로잇이 DPRK 연계 그룹과 연결되는지 지켜볼 필요가 있다. 반복적인 사건은 DeFi와 거래소 인프라에 대한 컴플라이언스 압박을 높은 수준으로 유지시킬 수 있기 때문이다.