"올해 상반기 가상자산 해킹 피해 1.6조…과반수 北 소행"

"올해 상반기 가상자산 해킹 피해 1.6조…과반수 北 소행"

블록에이드, 2026년 상반기 온체인 보안 보고서 발간

상반기 최다 피해액 사건 2건, 북한 라자루스 배후 추정

올해 상반기 세계에서 가상자산 해킹으로 11억 달러(약 1조 6천억원)가 도난당했으며, 피해액 과반수는 북한 소행으로 추정되는 사건에서 발생했다는 분석이 나왔다.

블록체인 보안 기업 블록에이드는 '2026년 상반기 온체인 보안 보고서'를 발간하고 212건의 가상자산 익스플로잇(취약점 공격) 사건을 분석한 결과 이같이 나타났다고 28일 밝혔다.

올해 상반기 발생한 가상자산 해킹 사건 수는 이미 작년 연간 사건 수보다 3배 이상으로 많아 반기 기준으로 최대치를 기록한 것으로 집계됐다.

보고서는 상반기 피해액이 가장 컸던 해킹 사건 2건을 모두 북한 해킹그룹 라자루스의 하위 조직인 '트레이더트레이터'의 소행으로 추정했다.

가장 큰 피해액은 탈중앙화 금융(DeFi) 플랫폼 '켈프DAO' 해킹 사건에서 발생했으며 2억9천200만달러(약 4천264억원)가 탈취 당했다.

다른 DeFi 플랫폼 '드리프트'(Drift)도 12분도 되지 않는 시간 동안 2억8천500만달러(약 4천161억원)의 해킹 피해를 입은 것으로 파악됐다.

이 사건의 배후인 트레이더트레이터는 지난해 2월 발생한 가상자산 거래소 바이비트의 15억 달러(약 2조 1천901억원) 해킹 사건의 배후로도 알려졌다.

보고서는 여전히 스마트 콘트랙트(블록체인상 거래의 일정 조건을 만족시키면 당사자 간에 자동으로 거래가 이행되는 기술)의 취약점을 노리는 것이 가장 흔한 해킹 유형이라고 설명했다.

하지만 상반기에는 개인 키, 서명이나 브릿지 인프라, 백엔드 시스템 등 다양한 취약점을 노린 공격이 이뤄져 스마트 콘트랙트 외 운영 시스템 공격으로 발생한 피해액이 전체의 74％를 차지했다고 했다.

블록에이드는 스테이블코인, 자산 토큰화, 온체인 결제를 채택하는 기관이 늘어나면서 디지털 자산의 인프라와 운영 체제 전반을 보호하는 것이 더 중요해졌다고 조언했다.

이도 벤-나탄 블록에이드 대표 및 공동 창립자는 "이제 공격자들은 단순히 코드를 뚫는 것에 그치지 않고 가상자산을 관리하는 시스템과 접근 포인트를 공격한다"라고 했다.

이어 "디지털자산이 광범위한 금융 시스템의 일부가 된 만큼 기관들은 권한 부여부터 실행까지 전체 거래 과정을 보호할 수 있는 보안 전략을 갖춰야 한다"라고 말했다.