라자루스 그룹, 약 78억 달러 규모의 암호화폐 절도와 연관
북한 연계 사이버 작전을 통칭하는 라자루스 그룹은 암호화폐 업계에서 가장 큰 보안 위협 중 하나로 점점 더 인식되고 있다. 2026년 9월 발생한 것으로 추정되는 비트겟 해킹을 포함하면, 북한 해커와 연관되거나 이들의 소행으로 강하게 지목된 피해액은 약 78억 달러에 이른다.
비트겟은 처음에 약 3억 5,160만 달러의 손실을 보고했지만, 이후 확인된 전송 자산 규모를 3억 8,750만 달러로 수정했다. TRM Labs는 비트겟 공격의 자금세탁 경로와 바이비트 및 AFX Bridge가 관련된 이전 사건들 사이의 중복성을 확인했다. Elliptic 역시 북한과의 연관성이 매우 높다고 평가했다.
라자루스 그룹이라는 명칭은 북한 정찰총국(Reconnaissance General Bureau)과 연계된 여러 활동 클러스터를 포괄한다. BlueNoroff는 사회공학을 통해 은행과 암호화폐 기업을 노린다. TraderTraitor는 거래소, 수탁기관, 개발자 및 지갑 인프라에 집중하며, 바이비트의 15억 달러 도난, DMM Bitcoin 공격, Atomic Wallet·Alphapo·CoinsPaid 관련 사건과 연관된 것으로 알려졌다. AppleJeus라고도 불리는 Citrine Sleet는 가짜 지갑, 거래 소프트웨어, 브라우저 취약점 및 공급망 공격을 사용한다. Famous Chollima는 가짜 원격 IT 근로자를 통해 기업에 침투한다.
주요 확인 사례 또는 정부가 배후로 지목한 사건에는 Ronin Bridge, Harmony Horizon Bridge, Upbit, Atomic Wallet 및 Bybit 공격이 포함된다. Chainalysis는 북한 연계 해커들이 2025년 한 해에만 약 20억 달러 상당의 암호화폐를 훔쳤다고 보고했다. 트레이더들에게 라자루스 그룹의 위협은 거래소, 수탁, 소프트웨어 공급망 및 내부자 접근과 관련된 위험이 계속되고 있음을 보여준다. 이번 소식은 암호화폐 시장에서 보안 심사, 자기수탁 수요 및 위험 프리미엄을 높일 수 있다.
Bearish
직접적인 가격 영향은 피해를 입은 거래소와 관련 암호화폐 시장 심리에 약세로 작용할 가능성이 높다. 다만 해당 보고서는 즉각적인 매도 압력을 받고 있는 특정 토큰을 지목하지 않았다. 단기적으로 트레이더들은 사건과 연관된 플랫폼에 대한 익스포저를 줄이고, 자산을 자기보관 방식으로 옮기며, 더 높은 위험 프리미엄을 요구할 수 있다. 보안 우려는 변동성을 높이고 거래소 및 지갑 인프라에 대한 신뢰를 약화시킬 수도 있다.
이번 공격이 블록체인 네트워크나 암호화폐 자산의 효용이 근본적으로 악화되었음을 의미하는 것은 아니므로, 영향이 시장 전체에 일률적으로 약세로 나타날 가능성은 낮다. 그러나 수정된 Bitget 손실 규모, 과거 자금세탁 경로와의 연계, 그리고 관련 도난액이 거의 78억 달러에 달한다는 추정은 위협의 규모와 지속성을 더욱 강조한다. 장기적으로는 거래소의 공시 강화, 거래 모니터링, 수탁 통제 및 공급망 보안이 시장의 회복력을 높일 수 있다. 이러한 조치의 효과가 입증될 때까지 Lazarus Group의 반복적인 공격은 심리를 계속 압박하고 보안 관련 위험이 암호화폐 시장 가격에 계속 반영되도록 할 가능성이 높다.