북한 요원들이 DeFi에 침투: 라자루스 전술, 70억 달러 손실
보안 연구원 테일러 모나한은 북한 요원들이 "DeFi Summer" 시기(약 2020년) 이후 40개 이상의 DeFi 플랫폼에 침투했다고 말합니다. 이 활동은 Lazarus Group과 연결되어 있으며, 분석가들은 해당 그룹이 2017년 이후 암호화폐에서 약 70억 달러를 빼돌린 것으로 추정합니다.
보고서는 이를 Lazarus에 귀속된 주요 침해 사건들과 연결하며, 6억 2,500만 달러 규모의 Ronin Bridge 해킹(2022), 2억 3,500만 달러 규모의 WazirX 도난(2024), 14억 달러 규모의 Bybit 도난(2025) 등을 포함합니다. 최근 Drift Protocol 사건에서는 관련 회의들이 허위 신원과 경력 기록을 가진 제3자 중개인을 이용한 것으로 보고되었으며, 이는 북한 요원들이 단순한 기술적 취약점 악용뿐 아니라 온보딩 및 운영적 타협을 통해 심사망을 회피하는 사례가 증가하고 있음을 시사합니다.
ZachXBT는 업계가 이러한 위협을 과도하게 일반화할 수 있다고 주장하지만, 채용 공고와 채용 기반 소셜 엔지니어링은 "기본적"이면서도 지속적이므로 규정 준수와 심사가 핵심 약점으로 남아있다고 지적합니다.
암호화폐 트레이더에게 북한의 DeFi 침투는 브리지, 유동성 장소 및 고권한 통합 전반에 걸쳐 상대방 위험 및 보안 위험을 증가시킵니다. 각 사건 이후 팀들이 KYC/파트너 통제 및 감사를 강화하면 DeFi 토큰 주변의 기사 변동성이 더 커질 것으로 예상됩니다.
Bearish
이 뉴스는 주로 약세적입니다. 북조선 요원과 같은 지속적이고 진화하는 인간 침투 위협이 DeFi 플랫폼, 브리지 및 고권한 통합을 표적으로 삼고 있다는 점을 강조하기 때문입니다. 즉각적인 새로운 익스플로잇이 보고되지 않았더라도 Ronin, WazirX, Bybit, Drift와 같은 과거 대규모 절도와의 반복적인 연관성은 섹터 리스크 인식을 높여 리스크 오프 행동, 스프레드 확대, 취약한 장소와 연계된 자산에 대한 수요 이동을 촉발할 수 있습니다.
단기적으로: 헤드라인이 불확실성을 증폭시키고 팀들이 통합을 늦추며 감사 및 파트너 제한을 적용함에 따라 트레이더들은 DeFi 토큰과 유동성/브리지 관련 프로젝트의 평가를 하향 조정할 수 있습니다. 장기적으로: 컴플라이언스와 스크리닝이 개선되면 영향이 부분적으로 사라질 수 있지만, 보고서는 전술이 신원 및 온보딩 침해 쪽으로 이동하고 있음을 시사하며 이는 완전한 완화에 시간이 걸려 불확실성이 지속될 가능성이 높습니다.