바이낸스의 전 CEO인 창펑 자오(CZ)를 포함한 암호화폐 업계의 고액 자산가들은 디지털 자산 도난이 기록적인 해를 맞이하면서 국가 지원 공격의 주요 타깃이 되었습니다.
2025년 한 해에만 거래소와 부유한 개인의 손실이 수십억 달러에 달할 것으로 예상되며, 이로 인해 국가가 지원하는 사이버 위협이 증가할 것이라는 우려가 널리 퍼졌습니다.
구글, CZ에 국가 지원 공격 경고 - 배후에 북한이 있을까?
바이낸스 의 전 CEO인 창펑 자오(CZ) 는 최근 X에 올린 게시물에서 구글에서 보낸 보안 경고를 공개적으로 공개했는데, 그 경고에는 정부 지원 공격이 자신의 계정에 침투를 시도하고 있다는 내용이 담겨 있었습니다.
자오는 이 경고가 드물게 나타나 커뮤니티의 반발을 불러일으켰다고 지적했습니다. 암호화폐 분석가 닐 쿠크레티는 이를 언론인이나 연구원처럼 민감한 정보를 다루는 사람들에게만 제공되는 드문 구글 알림이라고 설명했습니다.
"항상 실제 공격이 발생하는 것은 아니지만, 후회하는 것보다는 안전을 취하는 것이 낫습니다. 괜찮을 수도 있지만, 이러한 경고가 아무 이유 없이 나오는 것은 아니므로 주의를 기울이는 것이 가장 좋습니다."라고 그는 말했습니다 .
더욱이 구글은 이러한 경고를 경고성 경고로 설명합니다. 구글 블로그에 따르면, 이러한 경고는 2012년부터 정부 지원 공격의 증거가 있을 때 예방 차원에서 발령되어 왔습니다.
Google은 "이 공지는 정부 지원 공격자가 피싱이나 맬웨어 등을 통해 사용자 계정이나 컴퓨터에 접근하려 했을 가능성이 있다는 당사의 평가를 반영한 것"이라고 설명했습니다 .
이러한 악성 코드는 위험에 처한 사용자에게 일괄적으로 전송되었으며 실제 침입을 암시하지 않으며 특정 정부가 관련되어 있음을 나타내지 않습니다.
북한 해커들이 2025년에 기록적인 암호화폐 도난을 저지른다
한편, CZ는 북한 정찰총국 지휘 하에 운영되는 국가 지원 해커 그룹인 라자루스 그룹이 이번 공격 시도의 배후에 있을 가능성이 있다고 추측했습니다. 라자루스 그룹은 암호화폐 기업과 서비스를 표적으로 삼는 것으로 알려져 있습니다 . 또한 올해 초 발생한 대규모 바이비트 해킹 사건의 배후에도 라자루스 그룹이 있습니다.
하지만 자오의 추측이 근거 없는 것은 아닐 수도 있습니다. 보안 회사 엘립틱(Elliptic)에 따르면, 북한 해커들은 더 이상 거래소와 기업에만 집중하지 않고 암호화폐 분야의 부유층도 노리기 시작했습니다.
보고서는 "암호화폐 가격이 상승함에 따라 개인들은 더욱 매력적인 타깃이 되고 있으며, 기업들이 도입하는 보안 조치가 부족한 경우가 많습니다. 이러한 개인들 중 일부는 해커들이 훔치려 하는 막대한 양의 암호화폐 자산을 보유한 기업과 연관되어 있다는 이유로 타깃이 되고 있습니다."라고 밝혔습니다.
개인 투자자에 대한 관심이 높아지는 것은 올해 북한의 사이버 활동이 더욱 확대되었음을 보여줍니다. 2025년에 북한 해커들은 20억 달러 이상의 암호화폐 자산을 훔쳤습니다.
엘립틱에 따르면 이는 역대 최대 연간 총액으로, 북한 정권의 알려진 총 자산은 60억 달러를 넘어섰습니다. 관계자들은 이 자금이 북한의 군사 프로그램을 지원하는 것으로 추정합니다.
BBC는 "이러한 도난 사건은 정권과 연계된 해커들의 기록적인 규모로, 유엔 추산에 따르면 현재 북한 국내총생산(GDP)의 약 13%를 차지하고 있다" 고 보도했습니다 .
2025년 북한의 암호화폐 도난 사건. 출처: Elliptic피해가 커짐에 따라 암호화폐 전문가와 투자자들은 디지털 보호 강화를 위한 긴급한 요구에 직면해 있습니다. 구글이 CZ에게 경고한 것과 같은 주요 사건들은 암호화폐 업계의 가장 저명한 인물들조차도 국가가 지원하는 정교한 공격에 취약하다는 것을 보여줍니다.
