Svmuu 뉴스. Web3 보안 회사 CertiK이 《Skynet 북한 암호화폐 위협 보고서》를 발표했습니다. 데이터에 따르면, 2016년부터 현재까지 북한 해커 조직은 약 67억 5천만 달러의 디지털 자산을 탈취했습니다. 2025년에만 이들이 저지른 절도 사건으로 인한 손실은 20억 6천만 달러에 달하며, 이는 전 세계 암호화폐 산업 연간 총 손실의 거의 60%를 차지합니다(여기에는 15억 달러 규모의 Bybit 도난 사건이 포함됩니다). 2026년 초까지 이러한 위협 추세는 계속되고 있으며, 이로 인한 손실 비중은 약 55%입니다.

보고서는 북한 해커의 공격 방식이 근본적으로 변화하여, 단순한 코드 취약점 악용에서 사회 공학, 심층 공급망 공격 및 "물리적 침투"를 결합한 국가 수준의 공격 시스템으로 진화하고 있다고 강조합니다. 최근 Drift 프로토콜 사건에서는 공격자가 오프라인 산업 회의에 6개월 동안 잠복하여 실제 자금과 인간관계를 통해 신뢰를 구축한 후 공격을 실행했습니다.

CertiK 보안 전문가는 이러한 수준의 체계적인 공격에 직면하여 단순한 기술 방어선은 취약하다고 경고합니다. 암호화폐 기관은 "제로 트러스트" 채용 모델을 전면적으로 구현하고, 제3자 공급망을 강화하며, 자금 서킷 브레이커 메커니즘을 설정하고, 전문 보안 기관과 협력하여 코드 감사, 24시간 위험 모니터링 및 온체인 자금세탁 방지/KYT(거래자 신원 확인) 자금 추적을 포함하는 전 생애 주기 방어 시스템을 구축해야 합니다.