2026년 8월 28일, 북한 연계 해킹 조직으로 알려진 라자루스 그룹(Lazarus Group) 관련 지갑에서 244.148BTC가 이동했다. 거래 당시 평가액은 약 1,942만 달러였다. 블록체인 추적 업체 Lookonchain이 이동 사실을 알렸고, 관련 보도에서는 Arkham Intelligence가 해당 지갑을 라자루스 그룹과 연결해 표시했다고 전했다. 수신 주소는 공개적으로 확인되지 않았다.
24
11
다만 이번 거래를 두고 해킹 자금이 현금화됐거나 자금세탁 경로에 들어갔다고 단정하기는 이르다. 블록체인에서 확인되는 것은 비트코인이 한 주소에서 다른 주소로 이동했다는 사실뿐이다. 거래소 입금, 법정화폐 환전, 최종 수혜자까지 확인하려면 주소 군집 분석과 거래소 기록, 수사기관 자료 등 추가 증거가 필요하다.
9
10
8월 28일 거래에서 확인된 사실
Lookonchain은 라자루스 그룹과 연결된 것으로 분류된 지갑들이 다시 활성화돼 244.148BTC를 이동했다고 보고했다. 관련 보도는 Arkham Intelligence의 지갑 라벨링을 근거로 이 자금의 출발 지점을 라자루스 그룹 연계 지갑으로 설명했다.
24
11
현재 공개 자료만으로는 수신 주소가 다음 중 어디에 해당하는지 알 수 없다.
- 중앙화 암호화폐 거래소
- 거래 흔적을 감추는 믹서 또는 유사 서비스
- 라자루스 그룹이나 북한 연계 조직이 통제하는 다른 지갑
따라서 ‘대규모 이동’ 자체는 확인되지만, 거래의 목적과 다음 행선지는 아직 미공개 상태다.
최근 세 차례 거래를 합치면 약 4,380만 달러
이번 이동은 7월 말부터 이어진 라자루스 그룹 연계 지갑의 주요 거래 흐름과 맞물려 있다.
| 날짜 |
이동한 비트코인 |
당시 보도된 가치 |
공개적으로 알려진 목적지 |
| 2026년 7월 30일 |
121.5BTC |
약 774만 달러 |
신원 미확인 주소 2곳 3 7 |
| 2026년 8월 12일 |
262.2BTC |
약 1,664만 달러 |
새로 생성된 주소 8 14 |
| 2026년 8월 28일 |
244.148BTC |
약 1,942만 달러 |
공개적으로 확인되지 않음 9 10 |
각 거래 당시 보도된 평가액을 단순 합산하면 세 차례 이동 규모는 약 4,380만 달러다. 이는 거래 당시 비트코인 가격을 기준으로 한 역사적 추정치이므로 현재 자산 가치와는 다를 수 있다.
8월 12일 보도에서는 모니터링 대상인 라자루스 그룹 연계 지갑의 온체인 자산이 7,306만 달러 이상이라고 전했다. 해당 수치는 BTC·USDT·ETH 등을 포함한 더 넓은 지갑 집합에 대한 추정치이며, 8월 28일 거래에 사용된 특정 출발 지갑의 잔액과 동일한 개념은 아니다.
8
출발 지갑에 남은 자산은 얼마인가
8월 28일 거래에 사용된 특정 출발 지갑의 거래 직후 잔액은 공개 보도만으로 일관되게 확인되지 않는다. 한 보도는 통합 포트폴리오 규모를 약 4,000만 달러로 설명하면서, 인용 당시 비트코인 가격 기준 267.526BTC, 약 2,097만 달러 상당을 보유하고 있다고 전했다.
11
다만 개별 지갑 잔액, 여러 주소를 묶은 통합 클러스터, 라자루스 그룹과 연결된 전체 모니터링 자산은 서로 다른 지표다. 따라서 이 숫자들을 합쳐 라자루스 그룹의 정확한 잔액이라고 볼 수는 없다. 공개 자료가 뒷받침하는 보다 신중한 결론은 최근 거래 이후에도 라자루스 그룹 연계 지갑에 상당한 자산이 남아 있다는 정도다.
Bybit 해킹 자금과 연결됐나
8월 28일 이동이 특정 해킹 사건의 수익금이라는 사실은 공개적으로 입증되지 않았다. 다만 이번 거래가 주목받은 배경에는 2025년 2월 21일 발생한 Bybit 해킹이 있다. 당시 암호화폐 거래소 Bybit에서 약 15억 달러 규모의 가상자산이 도난당했다.
25
FBI는 이 사건의 배후로 북한을 지목했으며, 해당 작전을 **‘TraderTraitor’**라고 명명했다. FBI에 따르면 공격자들은 도난 자산 일부를 비트코인과 다른 암호화폐로 바꾼 뒤 여러 블록체인의 수천 개 지갑으로 분산했다.
25
26
Bybit은 이후 북한과 북한 정찰총국(Reconnaissance General Bureau), 라자루스 그룹을 상대로 미국에서 민사소송을 제기하고, 확인된 도난 자산을 동결하려 했다.
17
이런 배경 때문에 라자루스 그룹으로 표시된 지갑의 새로운 움직임은 수사기관과 거래소, 블록체인 분석업체의 감시 대상이 된다. 그러나 8월 28일 이동한 244.148BTC가 Bybit에서 도난된 자금이라는 점이나, 해당 비트코인이 매각되고 있다는 점을 이번 거래만으로 확인할 수는 없다.
북한 연계 암호화폐 절도의 broader scale
8월 28일 이동액은 Bybit 해킹 규모와 비교하면 작지만, 북한 연계 행위자들의 암호화폐 절도 흐름 속에서는 의미 있는 규모다. 한 업계 추정에 따르면 북한 연계 세력은 2025년 약 20억 2,000만 달러 상당의 암호화폐를 훔쳤으며, 2026년 4월까지 전체 암호화폐 해킹 피해액의 **76%**를 차지한 것으로 추정됐다. 이는 민간 부문 분석에 따른 수치이며, 정부가 확정한 공식 회계 수치는 아니다.
32
또한 이 통계는 북한 연계 생태계 전반의 추정 절도액을 가리킨다. 8월 28일 거래에 사용된 라자루스 그룹 연계 지갑의 보유액이나 이번 단일 거래 규모로 해석해서는 안 된다.
미국의 제재도 이 사건의 배경이다. 제공된 자료는 라자루스 그룹을 북한 연계 제재 대상 해킹 조직으로 설명하며, 미 재무부 해외자산통제국(OFAC)이 2022년 라자루스 그룹을 특별지정제재대상(SDN) 명단에 올렸다고 전한다.
32 제공된 자료만으로는 2019년 제재라는 별도 날짜를 확인할 수 없다.
아직 풀리지 않은 질문
- 수신 주소는 누가 통제하는가? 공개 보고서는 해당 주소를 거래소, 믹서 또는 라자루스 그룹이 통제하는 것으로 특정하지 못했다.
9
10
- 현금화 시도였는가? 알 수 없다. 지갑 간 이동만으로 비트코인 매각이나 법정화폐 전환을 의미하지는 않는다.
9
- Bybit 해킹과 관련이 있는가? 8월 28일 거래와 Bybit 도난 사건을 직접 연결하는 확인된 거래 단위 증거는 공개되지 않았다.
- 라자루스 그룹은 얼마나 보유하고 있는가? 특정 지갑, 통합 포트폴리오, 광범위한 모니터링 클러스터 등 집계 범위가 보도마다 달라 하나의 확정 잔액으로 합산할 수 없다.
8
11
현재 가장 방어적인 해석은 이렇다. 라자루스 그룹으로 분류된 비트코인 지갑들이 7월과 8월에 이어 또 한 번 상당량의 BTC를 이동했다는 사실은 확인된다. 하지만 온체인 거래 기록만으로는 자금의 최종 목적지나 사용 목적까지 밝혀지지 않는다. 이번 움직임은 수사기관과 컴플라이언스팀에 중요한 감시 신호이지만, 그 자체가 현금화·자금세탁·최종 수혜자를 입증하는 것은 아니다.