암호화폐 범죄가 2026년 들어 급속도로 심화되고 있다. 체이널리시스가 발표한 '2026 암호화폐 범죄 보고서'에 따르면 2025년 북한 해커들이 최소 20억 2천만 달러의 암호화폐를 탈취했으며, 이는 전년도보다 51% 증가한 규모다. 올해 전 세계 암호화폐 탈취 규모는 약 34억 달러로 집계됐으며, 상당 부분이 북한과 연계된 해킹에서 발생했다. 특히 중앙화된 대형 암호화폐 서비스 업체를 겨냥한 공격이 두드러졌으며, 북한 연계 해커들은 전체 서비스 대상 해킹의 76%를 차지한 것으로 나타났다.
2026년 1월 한 달 동안만 암호화폐 업계에서 약 4억 달러의 손실이 발생했다. 블록체인 보안 기업 서틱의 데이터에 따르면 40건의 사고로 인해 약 3억 7,030만 달러의 손실을 입었으며, 이 중 피싱 공격이 약 71%를 차지했다. 특히 1월 16일 트레저 고객센터로 사칭한 피싱 공격으로 한 투자자가 2억 8,400만 달러를 잃었으며, 탈취된 자산이 모네로 같은 프라이버시 코인으로 대규모 전환되는 움직임이 있었다. 솔라나 기반 스텝 파이낸스는 3천만 달러, 트루빗은 2,660만 달러의 피해를 입었다.
공격 수법이 기술적 취약점 악용에서 사회공학 기법으로 급속히 전환되고 있다. 체이널리시스 보고서는 신분 도용 사기가 1,400% 급증했으며 인공지능을 이용한 사기 행위가 450% 증가했다고 지적했다. 북한 해커들은 암호화폐 기업에 위장 취업한 IT 인력을 통해 내부 접근 권한을 확보하거나, 채용 담당자와 경영진을 사칭하는 방식으로 대규모 해킹을 감행하고 있다. 탈취한 암호화폐는 50만 달러 이하의 소규모 금액으로 쪼개 여러 차례 옮기며 자금 세탁을 진행하는 것으로 나타났으며, 추적이 어려운 비트코인과 모네로 같은 암호화폐가 몸값 요구와 자금 세탁에 광범위하게 악용되고 있다.
2026년 1월 한 달 동안만 암호화폐 업계에서 약 4억 달러의 손실이 발생했다. 블록체인 보안 기업 서틱의 데이터에 따르면 40건의 사고로 인해 약 3억 7,030만 달러의 손실을 입었으며, 이 중 피싱 공격이 약 71%를 차지했다. 특히 1월 16일 트레저 고객센터로 사칭한 피싱 공격으로 한 투자자가 2억 8,400만 달러를 잃었으며, 탈취된 자산이 모네로 같은 프라이버시 코인으로 대규모 전환되는 움직임이 있었다. 솔라나 기반 스텝 파이낸스는 3천만 달러, 트루빗은 2,660만 달러의 피해를 입었다.
공격 수법이 기술적 취약점 악용에서 사회공학 기법으로 급속히 전환되고 있다. 체이널리시스 보고서는 신분 도용 사기가 1,400% 급증했으며 인공지능을 이용한 사기 행위가 450% 증가했다고 지적했다. 북한 해커들은 암호화폐 기업에 위장 취업한 IT 인력을 통해 내부 접근 권한을 확보하거나, 채용 담당자와 경영진을 사칭하는 방식으로 대규모 해킹을 감행하고 있다. 탈취한 암호화폐는 50만 달러 이하의 소규모 금액으로 쪼개 여러 차례 옮기며 자금 세탁을 진행하는 것으로 나타났으며, 추적이 어려운 비트코인과 모네로 같은 암호화폐가 몸값 요구와 자금 세탁에 광범위하게 악용되고 있다.
