북한 해킹이 바이낸스 63억 달러 사건에서 다시 지목된 이유 (FT)
작성 2026.10.30
📌 한줄요약
북한 해킹 조직이 지난해 약 20억 달러어치 가상자산을 훔쳐 전 세계 탈취액의 약 60%를 차지했고, 이번 주 바이낸스 63억 달러 도난 사건에서도 북한 연계 조직이 지목됐다. 제재로 외화 조달이 막힌 북한이 사이버전을 국가 수입원으로 키운 결과라는 분석이다.
📖 왜 중요한가!
북한 해킹은 단순한 범죄 뉴스가 아니라 제재 아래 놓인 국가의 재정 구조와 맞닿은 문제다. 블록체인 분석업체 체이널리시스 집계로 지난해 북한 해커의 탈취액은 약 20억 달러로 2024년보다 51% 늘었다. 63억 달러 규모의 바이낸스 사건 하나가 북한 해킹 조직의 지난해 전체 탈취액의 세 배를 넘는다.
단순 역산하면 지난해 전 세계 가상자산 도난액은 약 33억 달러다. 바이낸스 사건은 그 수치의 거의 두 배에 해당하고, FT는 이 금액이 북한 국민총소득의 5분의 1에 가깝다고 짚었다. 한국에는 안보와 금융 양쪽에서 가까운 문제다. 한국 정보기관은 2018년 일본 코인체크 해킹 때도 북한 연루 가능성을 언급했다. 같은 조직이 해외 거래소를 반복해 노리는 만큼 국내 투자자도 거래소 보안 리스크를 남의 일로 넘기기 어렵다.
🔥 핵심 포인트 (Key takeaways)
1️⃣ 북한 해킹 조직의 규모와 인재 육성
한국 국가정보원은 북한의 사이버전 관련 인력을 약 8,400명으로 추정함. 기술 지원 인력을 포함한 수치여서 전문 해커만의 숫자는 아님
선발된 학생은 3~5년간 고급 기술과 사이버전 교육을 받고, 상위 성적자는 전문 대학 과정으로 올라감
올해 북한인권위원회(CHRNK) 보고서는 평양 모란봉대학에 군사학과 해킹·암호 해독을 결합한 5년 과정이 있다고 밝힘
일부 정예 요원은 중국과 러시아에서 추가 훈련을 받은 것으로 알려짐
국가 소속이라 처벌 부담이 없다는 점이 북한 해킹 조직을 해외 기관 공격에 더 대담하게 만든다는 것이 전문가 진단임
2️⃣ 위조지폐에서 사이버 범죄로
2000년대 초 미국 당국은 북한이 마약을 밀매하고 위조 담배와 정교한 100달러 위조지폐 '슈퍼노트'를 만든다고 지목함
2010년 미국은 지도부 자금을 관리하는 노동당 39호실을 제재 대상에 올림
2014년 소니픽처스 해킹으로 사이버 공격의 악명을 얻었고, 2016년 방글라데시 중앙은행에서 8,100만 달러를 빼돌린 사건은 미국 검찰이 북한 소행으로 판단함
제재로 막힌 외화벌이 통로가 위조지폐와 마약에서 사이버 범죄로 옮겨 온 흐름임
3️⃣ 가상자산 탈취 사례와 바이낸스
2022년 라자루스 그룹이 로닌 네트워크에서 약 6억 2,000만 달러를 훔친 것으로 의심됨
2024년 트레이더트레이터가 일본 DMM 비트코인에서 3억 800만 달러를 탈취함. 지갑 업체 직원을 속여 악성 소프트웨어를 내려받게 하는 수법이 쓰임
2025년 2월 바이빗에서 약 15억 달러가 털렸고, FBI는 북한 해커의 소행이라고 밝힘
이번 바이낸스 사건에서 회사는 엔지니어 노트북 침해로 출금이 이뤄졌다고 밝혔고, 이후 추가 침해 지점이 드러났다고 덧붙임. 약 30억 달러가 동결됐고 모든 손실을 보전하겠다는 입장임
FT는 트레이더트레이터가 이번 바이낸스 공격의 배후로 지목된다고 전했으나, 바이낸스는 배후를 공식 확인하지 않았음
4️⃣ 위장 취업과 AI가 키우는 위험
미 법무부는 2020~2024년 북한 요원이 원격 근로자로 위장해 미국 기업 300곳 이상에 침투하고 최소 680만 달러를 북한에 보냈다고 추정함
일부는 확보한 네트워크 접근 권한을 해킹에 활용한 것으로 알려짐
유엔 제재 감시단은 2017~2023년 가상자산 업체 대상 의심 공격 58건, 약 30억 달러를 조사했고 수익이 무기 개발에 쓰였다는 보도가 있음
AI가 취약점 탐색과 공격 자동화를 도와 위험이 더 커진다는 경고가 나옴. 사이버 보안업체 스텔스몰의 사이먼 최 CTO는 "AI가 해커에게 날개를 달아줬다"고 말함
🔍 정리하면
북한 해킹은 인재 선발과 장기 교육, 처벌 부담 없는 국가 후원이 맞물린 조직적 사업이다. 위조지폐와 마약으로 시작한 외화벌이는 은행, 영화사, 가상자산 거래소로 표적을 옮기며 규모를 키웠다. 이번 바이낸스 사건이 북한 해킹 조직의 소행으로 확인되면 단일 사건으로 지난해 전 세계 가상자산 도난액을 넘어선 셈이 된다.
다만 배후 판단은 분석업체와 수사기관의 평가이고, 바이낸스는 조사를 이어가는 중이다. 국내 독자에게 남는 질문은 북한의 자금줄 문제와 별개로 거래소 보안, 개인 지갑 관리, 위장 취업 같은 공급망 위험을 어떻게 점검하느냐다.
💰 투자자 체크포인트
대형 가상자산 거래소의 보안 사고는 입출금 중단과 가격 변동성으로 이어질 수 있어 거래소 공지, 동결 자산 규모, 손실 보전 계획의 이행 여부를 함께 점검할 필요가 있음
거래소에 맡긴 자산은 수탁 위험을 안으므로 보관 방식과 거래소 분산 정도를 점검 항목에 둘 수 있음
⚠️ 해킹 주체와 피해 규모는 수사 결과에 따라 달라질 수 있고 사고 직후 시장 상황은 빠르게 바뀜. 참고 의견이며 투자 권유가 아님
🏷️ 키워드
#북한해킹 #북한해킹조직 #바이낸스해킹 #라자루스 #트레이더트레이터 #가상자산탈취 #체이널리시스 #사이버전
참고자료
1. Financial Times, How North Korea became a hacking superpower, 2026.10.30.
2. Financial Times, Binance’s $6.3bn heist is the biggest . . . but not the first, 2026.10.30.
3. BBC News, Crypto giant Binance hit by $6.3bn hack suspected to be largest in history, 2026.10.30.
🚨주의: 이 블로그 자료의 일부 혹은 전부를 공유할 때는 반드시 URL 등 출처를 밝혀 주시기 바랍니다; 데이터 수집 및 정리 등 초기 단계에서 AI 도구가 일부 활용되었습니다 - 정보의 정확성을 확보하기 위해 노력하였으나 일부 부정확한 내용이 포함될 수 있으므로 참고용으로만 활용해 주시기 바랍니다; 또한 블로그에서 다루는 내용은 투자 권유를 목적으로 하지 않으며, 특정 금융 상품의 매수 또는 매도를 권장하지 않습니다. 투자 결정은 전적으로 본인의 책임 하에 이루어져야 하며, 이 블로그에서 책임지지 않습니다.
📌 투자 관련 소식을 정기적으로 받아보는 방법
[텔레그램 | Telegram] 외신 투자 영어 공부 https://t.me/fnnews_en
[RSS 구독] http://fnnewsdigest.blogspot.com/feeds/posts/default?alt=rss