북한 해커들이 2026년 암호화폐 절도를 주도하는 가운데 DeFi 손실은 감소

TRM Labs에 따르면, 북한과 연관된 해커들이 2026년 상반기(H1 2026) 전 세계 암호화폐 해킹으로 인한 손실의 약 2/3를 차지했지만, 총 손실은 전년 대비 감소했습니다. TRM은 상반기 6개월 동안 207건의 해킹을 기록(해당 기간 최고)했으나, 손실은 H1 2025의 23억 달러에서 9.72억 달러로 줄었습니다. 북한 연관 주체는 972M달러(약 643M달러) 총액의 66.2%를 차지했습니다. 피해의 대부분은 두 건의 고액 DeFi 침해에서 발생했는데, 4월의 Drift 익스플로잇 2.85억 달러와 KelpDAO 해킹 2.92억 달러가 그 사례입니다. 최신 데이터는 북한 연관 행위자들이 H1 2025에 훔친 약 17억 달러와 비교하면 여전히 크게 낮지만, 피싱, 소셜 엔지니어링, 사기, 스캠, 그리고 은밀한 IT 작업자 운영 등 ‘해킹이 아닌’ 도난은 포함하지 않습니다. 따라서 실제 불법 수익은 더 클 수 있습니다. 공격 패턴도 바뀌고 있습니다. TRM은 인프라/운영에 대한 침해가 전체 사건의 약 15%에 불과하지만 총 손실의 약 76%를 설명한다고 지적하는 반면, 규모가 더 작은 스마트컨트랙트 익스플로잇은 건수가 증가하고 있습니다. CertiK의 이전 분석은 ‘물리적 침투’와 빠른 자금세탁(예: 탈취한 ETH를 거래소/믹서로 즉시 전환) 같은 요소가 트레이더의 회복 위험을 악화시킬 수 있다고 덧붙였습니다. 트레이딩 관점에서는, 북한 해커들이 고가치 DeFi를 지속적으로 노리면서 DeFi 보안 위험이 계속 커질 가능성이 있습니다. 총 손실 규모는 줄었더라도 DeFi를 둘러싼 헤드라인 주도 변동성과 더 넓은 온체인 심리의 흔들림이 나타날 것으로 예상되며, 토큰 리스크 프리미엄도 높은 수준을 유지할 가능성이 큽니다.