북한의 라자루스 그룹(Lazarus Group)이 121.5 BTC를 이동했으며, 이는 약 774만 달러 규모로, 두 개의 신원 미상 지갑 주소로 전송되었습니다. 이 움직임은 블록체인 추적 플랫폼인 Arkham Intelligence와 Lookonchain의 즉각적인 경보를 촉발했습니다. 이 전송은 발생 후 약 한 시간 만에 포착되었으며, Lookonchain은 해당 자금이 라자루스 그룹과 연계된 지갑에서 나온 것임을 확인했습니다. 이후 이 비트코인이 어떻게 사용될지는 누구도 알 수 없지만, 그 시점만큼은 매우 의미심장합니다.
Summary
핵심 요약
- 라자루스 그룹은 121.5 BTC(약 774만 달러)를 두 개의 미확인 지갑으로 전송했으며, 목적지와 용도는 아직 확인되지 않았습니다.
- 2026년 상반기에 라자루스는 전체 암호화폐 도난 손실의 거의 55%에 해당하는 약 6억 900만 달러를 차지했다고 Blockaid 보안 보고서는 전합니다.
- 이 그룹의 2026년 두 건의 최대 공격은 KelpDAO(2억 9,200만 달러)와 Drift Protocol(2억 8,500만 달러)을 겨냥했으며, 합산 5억 7,700만 달러의 자금이 탈취되었습니다.
- 2026년 탈취된 암호화폐의 74%는 유출된 개인 키로 인해 발생했으며, 지갑 보안이 업계에서 가장 많이 악용되는 약점으로 드러났습니다.
- 신시아 루미스 상원의원이 지지하는 CLARITY 법안은 미국 당국과 거래소에, 자금이 해외로 빠져나가기 전에 의심스러운 암호화폐 거래를 동결할 수 있는 권한을 확대해 줄 것입니다.
라자루스 그룹, 770만 달러 상당 비트코인을 미확인 지갑으로 이동
이번 전송은 의도적으로 불투명하게 설계되었습니다. 비트코인이 어떤 거래소나 믹싱 서비스에 도달했다는 확인은 없으며, 블록체인 조사관들은 현재 현금화 시도 징후를 포착하기 위해 자금 흐름을 추적 중입니다. 121.5 BTC의 정확한 최종 목적지는 여전히 알려지지 않았는데, 이러한 의도적인 모호성은 이미 이 그룹의 작전적 특징으로 자리 잡았습니다.
라자루스가 도난당한 암호화폐를 여러 겹의 트랜잭션을 통해 순환시킨 뒤 결국 현금화하는 것으로 잘 문서화된 전력이 있는 만큼, 보안 전문가들은 이 그룹과 연계된 지갑에서 발생하는 대규모이면서 설명되지 않는 이동을 심각한 모니터링 이벤트로 간주합니다. 명확한 목적지가 없다는 점은 이러한 판단을 더욱 어렵게 만듭니다.
단순 금액 이상의 의미가 있는 이번 전송
7,740,000달러라는 규모는 이 그룹의 최근 작전과 비교하면 상대적으로 소규모입니다. 이번 전송을 의미 있게 만드는 것은 그 상징성입니다. 라자루스가 보유한 암호화폐를 적극적으로 관리하며, 추적과 집행을 어렵게 만드는 방식으로 자금을 순환시키고 있다는 신호이기 때문입니다. 각 이동은 도난과 회수 사이의 시간을 늘리며, 바로 그 시간차에서 집행력은 뒤처지기 마련입니다.
2026년 암호화폐 도난에서 라자루스 그룹의 역할
이번 비트코인 이동은 결코 과소평가할 수 없는 더 넓은 맥락 속에서 등장했습니다. Blockaid 보안 보고서에 따르면, 2026년 상반기는 암호화폐 해킹 사상 최악의 6개월로 기록되었으며, 212건의 익스플로잇이 기록되었고 총 손실액은 11억 달러에 달했습니다. 이는 2025년 한 해 전체에서 발생한 사건 수의 3.4배가 넘는 수치입니다.
이 가운데 라자루스 그룹 단일 조직이 전체 손실의 거의 55%를 차지하며, 약 6억 900만 달러를 탈취했습니다. 단일 국가 지원 행위자가 이 정도 비중을 차지한다는 것은 단순한 통계적 우연이 아니라, 국가 자원과 지정학적 보호를 등에 업고 대규모로 작전하는 적대 세력이 존재한다는 현실을 반영합니다.
암호화폐 도난 규모와 주요 사건
이 그룹의 2026년 두 건의 최대 공격은 KelpDAO를 겨냥해 2억 9,200만 달러를 탈취했고, Drift Protocol에서는 2억 8,500만 달러를 잃게 만들었습니다. 이 두 건의 침해만으로 5억 7,700만 달러가 탈취되었으며, 이는 라자루스의 2026년 상반기 수확액의 대부분을 차지합니다. 또한 규모와 무관하게 어떤 디파이(DeFi) 플랫폼도 이 그룹의 사정권 밖에 있지 않다는 사실을 상기시킵니다.
참고로, 라자루스는 고액 탈취의 전력이 잘 문서화되어 있습니다. 이 그룹은 2022년 Ronin Bridge에서 약 6억 2,500만 달러를 훔쳤고, 2025년 2월에는 Bybit에서 15억 달러를 탈취했는데, 이는 현재까지 기록된 최대 규모의 암호화폐 탈취 사건으로 남아 있습니다. 미국 재무부는 이 그룹이 2007년 이후 최소 34억 달러 상당의 암호화폐를 탈취했으며, 그 수익이 북한의 무기 프로그램으로 흘러들어간 것으로 추정하고 있습니다.
지갑 보안 취약점이 손실을 키우다
Blockaid 보고서는 반복적으로 나타나는 특정 실패 지점을 지적합니다. 2026년 탈취된 전체 암호화폐 자금의 74%가 유출된 개인 키로 인해 발생했다는 것입니다. 이 수치는 문제가 고도화된 제로데이 익스플로잇에만 있는 것이 아니라는 서사를 무너뜨립니다. 지배적인 취약점은 매우 기본적인 키 관리이며, 이 부분이 산업 규모로 반복적으로 악용되고 있습니다.
별도로, Blockaid는 디파이에서 최초로 발생한 AI 프롬프트 인젝션(주입) 익스플로잇을 문서화했습니다. 공격자는 AI 기반 암호화폐 에이전트를 조작해 21만 6,000달러 규모의 사기성 트랜잭션을 승인하도록 만들었습니다. 금액 자체는 라자루스급 탈취에 비하면 작지만, 기법이 새롭습니다. 이는 디파이의 위협 표면이 AI 지원 인프라로까지 적극적으로 확장되고 있음을 시사하며, 업계가 아직 제대로 대응을 시작하지도 못한 공격 벡터가 열리고 있음을 의미합니다.
미국의 입법 대응: CLARITY 법안
라자루스 그룹의 이번 비트코인 이동은 미국 암호화폐 규제를 둘러싼 정치적으로 민감한 시점에 발생했습니다. CLARITY 법안 — 공식 명칭은 H.R. 3633, 디지털 자산 시장 명확성 법안(Digital Asset Market Clarity Act) — 은 이달 초 초당적 지지를 얻어 하원을 통과했으며, 5월에는 상원 은행위원회를 통과했습니다. 상원 공화당은 7월 22일 윤리 규정과 불법 금융 관련 조항을 추가한 통합 초안을 공개했지만, 본회의 표결 일정은 아직 잡히지 않았습니다.
신시아 루미스 상원의원, 제재 강화 지지
신시아 루미스 상원의원은 이 법안의 목적, 특히 라자루스 같은 그룹과의 관련성에 대해 분명한 입장을 밝혀왔습니다. 7월 26일 게시물에서 그녀는 다음과 같이 말했습니다. “북한의 라자루스 그룹과 기타 악의적 행위자들은 우리 금융 규정의 빈틈을 발판으로 삼고 있다. Clarity 법안은 재무부에 새로운 제재 권한을 부여하고, 기업들이 자금이 이동하기 전에 의심스러운 거래를 동결할 수 있는 세이프 하버를 제공한다.”
루미스는 집행의 중추로 세 가지 조항을 지목해 왔습니다. 201조는 은행비밀법(Bank Secrecy Act)과 자금세탁방지(AML) 규정을 암호화폐 기업에 적용합니다. 303조는 이란을 겨냥한 제재 권한을 추가합니다. 305조는 거래소가 법 집행기관과 협력하는 조건 하에, 의심스러운 활동과 연계된 자금을 동결할 수 있도록 허용합니다. 이는 이번 주 포착된 이동과 같은 사례에 직접적인 관련성을 갖는 메커니즘입니다.
의심스러운 암호화폐 거래를 차단하기 위한 규제 권한
이 법안의 불법 금융 관련 조항은 현재 국가 지원 해커들이 악용하고 있는 운영상의 공백, 즉 의심스러운 거래가 포착된 시점과 어떤 당국이 이를 법적으로 제지할 수 있는 수단을 갖추는 시점 사이의 시차를 줄이기 위해 설계되었습니다. 거래소와 미국 재무부에 자금 동결에 대한 보다 명확한 법적 근거를 부여함으로써, CLARITY 법안은 그 시간 창을 축소하려 합니다.
정치적 경로는 여전히 불확실합니다. 존 튠 상원 원내대표는 8월 휴회 전에 최종 표결이 이뤄질 것으로 보지 않지만, 본회의 토론은 시작하길 원한다고 밝혔습니다. 공화당은 53석을 보유하고 있으며, 60표 장벽을 넘기 위해서는 민주당 의원 약 7명의 지지가 필요합니다. 이 법안을 제재의 허점이라고 표현해 온 엘리자베스 워런 상원의원을 포함한 민주당 내 반대파는, 지지에 앞서 더 강력한 윤리 조항을 요구하고 있습니다. Polymarket 트레이더들은 7월 말 기준 2026년 내 통과 가능성을 약 33%~37%로 평가했는데, 이는 2월 80% 이상에서 크게 하락한 수치입니다. 표결이 휴회 이후로 미뤄질 경우, 입법 의지가 더 위축되는 중간선거 일정으로 넘어가게 됩니다.
이러한 정치적 지연은 현실 세계에 직접적인 영향을 미칩니다. CLARITY 법안이 표결되지 않은 채로 남아 있는 매달은, 라자루스와 같은 그룹이 국가 지원 암호화폐 도난을 염두에 두지 않고 설계된 규제 체계 속에서 계속 활동할 수 있는 또 한 달을 의미합니다. 이번 주의 121.5 BTC 이동은 훨씬 더 큰 패턴 속의 작은 데이터 포인트에 불과하지만, 행동 부재의 대가를 구체적으로 보여줍니다.
FAQ
라자루스 그룹이 최근 전송한 비트코인 규모는 얼마인가요?
라자루스 그룹은 약 121.5 BTC, 미화 약 774만 달러 상당을 두 개의 미확인 지갑으로 이동했습니다. 이 전송은 블록체인 추적 플랫폼인 Arkham Intelligence와 Lookonchain에 의해 포착되었습니다.
라자루스 그룹의 비트코인 전송 목적은 무엇으로 추정되나요?
정확한 목적은 알려지지 않았습니다. 다만, 이 그룹이 도난당한 암호화폐를 세탁해 온 확립된 전력이 있는 만큼, 보안 전문가들은 이번 이동을 의심스럽게 보고 있으며 현금화나 믹싱 활동의 징후가 있는지 모니터링하고 있습니다.
2026년 암호화폐 도난 손실에서 라자루스 그룹의 영향력은 어느 정도인가요?
2026년 상반기에 라자루스 그룹은 전체 암호화폐 도난 손실의 거의 55%를 차지했으며, Blockaid 보안 보고서에 따르면 약 6억 900만 달러를 탈취했습니다. 이 그룹의 두 건의 최대 공격 대상은 KelpDAO(2억 9,200만 달러)와 Drift Protocol(2억 8,500만 달러)이었습니다.
라자루스와 같은 그룹의 암호화폐 자금 세탁을 막기 위해 미국에서 도입 중인 입법 조치는 무엇인가요?
신시아 루미스 상원의원이 지지하는 CLARITY 법안은 자산 동결 및 제재 권한을 강화하는 것을 목표로 합니다. 이 법안은 미국 재무부의 권한을 확대하고, 거래소가 자금이 해외로 이동하기 전에 의심스러운 암호화폐 거래를 차단할 수 있도록 법적 세이프 하버를 제공하려 합니다. 2026년 7월 말 기준으로 상원 본회의 최종 표결 일정은 아직 잡히지 않았습니다.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”라자루스 그룹이 최근 전송한 비트코인 규모는 얼마인가요?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”라자루스 그룹은 약 121.5 BTC, 미화 약 774만 달러 상당을 두 개의 미확인 지갑으로 이동했습니다. 이 전송은 블록체인 추적 플랫폼인 Arkham Intelligence와 Lookonchain에 의해 포착되었습니다.”}},{“@type”:”Question”,”name”:”라자루스 그룹의 비트코인 전송 목적은 무엇으로 추정되나요?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”정확한 목적은 알려지지 않았습니다. 다만, 이 그룹이 도난당한 암호화폐를 세탁해 온 확립된 전력이 있는 만큼, 보안 전문가들은 이번 이동을 의심스럽게 보고 있으며 현금화나 믹싱 활동의 징후가 있는지 모니터링하고 있습니다.”}},{“@type”:”Question”,”name”:”2026년 암호화폐 도난 손실에서 라자루스 그룹의 영향력은 어느 정도인가요?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”2026년 상반기에 라자루스 그룹은 전체 암호화폐 도난 손실의 거의 55%를 차지했으며, Blockaid 보안 보고서에 따르면 약 6억 900만 달러를 탈취했습니다. 이 그룹의 두 건의 최대 공격 대상은 KelpDAO(2억 9,200만 달러)와 Drift Protocol(2억 8,500만 달러)이었습니다.”}},{“@type”:”Question”,”name”:”라자루스와 같은 그룹의 암호화폐 자금 세탁을 막기 위해 미국에서 도입 중인 입법 조치는 무엇인가요?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”신시아 루미스 상원의원이 지지하는 CLARITY 법안은 자산 동결 및 제재 권한을 강화하는 것을 목표로 합니다. 이 법안은 미국 재무부의 권한을 확대하고, 거래소가 자금이 해외로 이동하기 전에 의심스러운 암호화폐 거래를 차단할 수 있도록 법적 세이프 하버를 제공하려 합니다. 2026년 7월 말 기준으로 상원 본회의 최종 표결 일정은 아직 잡히지 않았습니다.”}}]}
이 기사는 인공지능의 도움을 받아 제작되었으며, 편집팀의 검수를 거쳤습니다.
