북한 사이버범죄 논란 — TRM, Drift 및 KelpDAO로 인한 2026년 손실 지적; OFAC, 북한 IT 조직 겨냥

북한은 미국의 사이버범죄 혐의를 “터무니없는 비방”이라고 부인했지만, 블록체인 조사기관들은 주요 암호화폐 도난 사건들을 DPRK 관련 그룹과 계속 연관 짓고 있다. DPRK 관련 사이버범죄 분쟁은 집중적인 해킹 물결과 함께 전개되고 있다. TRM Labs는 DPRK 관련 해커들이 2026년(4월까지) 전체 암호화폐 해킹 손실의 76%를 차지했다고 밝혔으며, 이는 주로 두 건의 고액 사건에 의해 주도되었다고 한다. TRM은 Drift Protocol 침해(4월 1일)와 KelpDAO 익스플로잇(4월 18일)과 연관된 손실을 약 5억7700만 달러로 추정한다. 이 패턴은 작은 절도들이 계속되는 것이 아니라, 공격은 적지만 영향이 큰 경향을 시사한다. 미국의 집행도 강화되고 있다. 3월에 OFAC는 DPRK IT 인력 스킴과 관련된 6명과 2개 단체를 제재했으며, 이들은 2024년 무기 프로그램 자금으로 거의 8억 달러에 이르는 자금을 포함한 사기 혐의에 연루되었다고 한다. FBI는 약 15억 달러 규모의 Bybit 탈취와 관련한 DPRK 계열 TraderTraitor 활동을 지적하고, 거래소, 브리지, 노드 운영자, 분석 업체 및 DeFi 서비스에게 자금세탁 관련 흐름을 차단할 것을 촉구했다. 암호화폐 트레이더들에게 DPRK의 사이버범죄 부인은 운영 리스크를 줄이지 못한다. 단기적으로는 헤드라인 리스크가 거래소와 브리지를 더 신중하게 만들 수 있다. 장기적으로는 제재와 귀속 기반 컴플라이언스가 유동성 및 거래량을 노출된 경로에서 벗어나게 할 수 있으며 — 이는 보통 영향받은 프로토콜에 연결된 토큰들(DRIFT, KELP)에 먼저 타격을 준다.