비트리필, 북한 발로 의심되는 해킹 피해 — 핫월렛 탈취, 1만8500건의 구매 기록 유출

스웨덴 기반 암호화폐 커머스 플랫폼 Bitrefill은 2026년 3월 1일 발생한 사이버 공격을 공개했으며 이를 Lazarus/BlueNoroff 등 북한 연계 혐의 그룹으로 추정되는 주체에 귀속했습니다. 공격자들은 침해된 직원 노트북에서 얻은 자격 증명을 사용해 프로덕션 비밀, 인프라, 데이터베이스 및 다수의 핫월렛에 접근했습니다. 다수의 핫월렛이 탈취되어 자금이 공격자 통제 주소로 전송되었습니다. 약 18,500건의 구매 기록이 노출돼 제한된 고객 데이터(이메일, 암호화폐 결제 주소, IP 메타데이터)가 포함되었고, 약 1,000건은 고객이 제공한 이름을 포함해 암호화 키가 유출될 경우 노출될 수 있습니다. Bitrefill은 비정상적 구매 패턴을 탐지하고 외부 보안 업체 및 온체인 분석가를 투입해 법집행기관에 통보했습니다. 회사는 시스템을 일시 오프라인 처리하고 펜테스트를 수행했으며 접근 통제를 강화하고 로깅 및 모니터링을 개선했으며 결제와 운영이 안정화되고 있다고 밝혔습니다. Bitrefill은 자금 여력이 충분해 운영 자본에서 손실을 흡수하겠다고도 밝혔습니다. 트레이더들은 도난 주소와 연계된 영향받은 토큰의 단기 변동성 및 커스터디 핫월렛에 대한 감시 강화 가능성을 유의해야 합니다. 다만 회사는 전체 데이터베이스 추출 증거는 없다고 보고하며 동기를 스파이 행위가 아닌 금전적 이익으로 규정하고 있습니다. 주요 키워드: Bitrefill, 사이버공격, Lazarus, 핫월렛 탈취, 데이터 유출. 보조/의미 키워드: BlueNoroff, 악성코드, 온체인 분석, 직원 자격증명 유출, 사고 대응, 보안 강화.