북한, 2026년 상반기 가상자산 7600억원 탈취…전 세계 해킹 피해의 67% 차지

2026년 상반기, 북한 연계 해커 그룹이 약 7억 6000만 달러(약 1조 원) 상당의 가상자산을 탈취한 것으로 나타났습니다. 이는 같은 기간 전 세계에서 발생한 가상자산 해킹 피해액의 약 3분의 2(67%)에 달하는 규모입니다. 블록체인 분석 업체 TRM Labs는 4월 30일과 7월 1일 두 차례에 걸쳐 이 같은 내용의 보고서를 발표했습니다 .

이 같은 규모의 탈취 행위는 국제사회의 대응을 금융 범죄 수준에서 국가 안보 차원으로 격상시켰습니다. 2026년 6월 프랑스 에비앙레뱅에서 열린 G7 정상회의에서 주요 7개국 정상들은 북한의 가상자산 해킹 작전을 공식적으로 대량살상무기(WMD) 자금 조달 프로그램으로 재규정했습니다 .

TRM Labs 보고서: 주요 수치

TRM Labs의 4월 30일 보고서에 따르면, 북한 해커들은 2026년 1월부터 4월까지 약 5억 7700만 달러 상당의 가상자산을 탈취했으며, 이는 해당 기간 전 세계 가상자산 해킹 피해액의 76% 에 해당합니다 .

7월 1일에 발표된 상반기 전체를 대상으로 한 후속 보고서에서는 피해액이 약 1조 원(약 7억 6000만 달러) 으로 증가했으며, 이는 전 세계 가상자산 해킹 피해액의 약 3분의 2(67%) 를 차지하는 것으로 집계됐습니다 . 5~6월 사이 다른 지역의 해킹 활동이 증가하면서 북한의 점유율이 소폭 하락했지만, 여전히 압도적인 비중을 유지하고 있습니다.

단 두 건의 공격이 전체의 76%

가장 주목할 만한 점은 4월까지 탈취된 5억 7700만 달러 중 대부분이 단 두 건의 대규모 공격에서 비롯됐다는 사실입니다 :

• KelpDAO — 약 2억 9200만 달러 탈취
• Drift Protocol — 약 2억 8500만 달러 탈취

TRM Labs는 이 두 공격을 서로 다른 북한 해커 그룹이 수행한 것으로 분석했습니다. 이는 북한의 사이버 작전이 단일 조직이 아닌, 전문화된 팀들로 구성된 협력 체계라는 점을 보여줍니다 .

꾸준히 증가하는 점유율

북한의 전 세계 가상자산 해킹 피해 점유율은 매년 가파르게 상승하고 있습니다: 2022년 22%, 2023년 37%, 2024년 39%, 2025년 64%, 그리고 2026년 초 76% . TRM Labs는 2017년 이후 북한 연계 해커들이 탈취한 가상자산이 누적 60억 달러를 넘어섰으며 , G7 측은 2026년 중반 기준 누적 피해액을 약 67억 5000만 달러로 추산하고 있습니다 .

G7의 대응: 금융 범죄에서 핵 위협으로

2026년 6월 프랑스 에비앙레뱅에서 열린 G7 정상회의는 국제사회가 북한의 가상자산 탈취를 바라보는 시각에 전환점이 됐습니다 .

주요 결과

• 재규정: G7 공동 성명은 가상자산 탈취를 북한의 대량살상무기 및 핵 프로그램과 명시적으로 연결하며, 탈취 자금이 평양의 불법 미사일 및 핵 개발에 직접 사용된다고 지적했습니다 . 성명은 이 활동을 '글로벌 안보 위협'으로 규정했습니다 .
• 공동 대응: 7개 회원국은 블록체인 감시 강화, 제재 확대, 수사 공조, 그리고 탈취 자금 세탁을 돕는 믹싱 서비스에 대한 압박 강화 등 공동 조치를 촉구했습니다 .

G7 성명의 핵심 내용

정상회의 보도에 따르면, 에비앙 성명은 세 가지 구체적인 축에 기반하고 있습니다: 회원국 간 정책 공조, 암호화폐 거래소 및 DeFi 플랫폼에 대한 더 엄격한 심사, 그리고 북한의 사이버 범죄를 돕는 개체에 대한 제재 확대입니다 .

가상자산 플랫폼에 미치는 영향

G7의 문제 격상은 DeFi 플랫폼, 거래소 및 블록체인 인프라에 대한 규제 감독이 강화될 것임을 의미합니다. 정부는 다음과 같은 요건을 더욱 엄격하게 적용할 가능성이 높습니다:

• 분산형 플랫폼에 대한 고객확인의무(KYC) 및 자금세탁방지(AML) 준수 강화
• 크로스체인 브리지 및 믹싱 서비스 모니터링
• 대규모 또는 의심스러운 거래에 대한 보고 의무 강화

TRM Labs의 보고서와 G7의 대응은 북한의 가상자산 탈취가 더 이상 특정 사이버 보안 이슈가 아니라, 전 세계 가상자산 산업의 운영 방식에 직접적인 영향을 미치는 최우선 지정학적·규제적 과제임을 분명히 보여줍니다.

참고: 북한은 가상자산 탈취를 지원한다는 혐의를 공식적으로 부인하고 있습니다 . TRM Labs는 블록체인 분석을 기반으로 북한 연계 그룹이 해킹을 주도했다고 분석했지만, 온체인 귀속(attribution)은 본질적으로 불확실성을 내포하고 있으며, 평양은 공식적으로 관련 주장을 거부하고 있습니다.