올해 가상자산 해킹 피해액의 89%가 북한 연계 추정 — 집계 기준부터 확인해야 하는 수치

체이널리시스는 올해 10월 29일까지 보고된 가상자산 해킹 피해액 가운데 북한 연계 추정 공격이 차지한 비중을 약 89%로 집계했다. 2021년 같은 비중은 15%였고, 두 수치의 차이는 74%포인트다.

이 89%를 읽을 때 기준을 먼저 봐야 한다. 해킹 사건이 몇 건 중 몇 건이었다는 뜻이 아니라, 보고된 피해 금액을 합한 뒤 그중 얼마가 북한 연계 추정 공격분인지 계산한 비율이다. 큰 사고 한 건이 금액 비중을 크게 움직일 수 있는 성질의 숫자다. 배후가 북한과 연계됐다는 판단 역시 확정된 사실이 아니라 체이널리시스 분석에 따른 추정이다. 앞서 보도된 블록에이드의 상반기 분석은 2026년 상반기 익스플로잇 212건을 대상으로 북한 연계 추정 공격이 피해액의 절반 이상이라고 봤는데, 분석 업체와 집계 기간이 달라 두 비율을 같은 기준에 놓고 비교할 수는 없다.

수법 쪽에서는 니혼게이자이신문이 북한 해커들이 생성형 AI로 가짜 문서를 만들고 기술인력으로 신분을 꾸미는 사례가 늘고 있다고 보도했다. 이는 피해액 비중 통계와는 별개 정보다. 같은 보도는 한국 정부가 북한 당국이 활용하는 관련 인력을 8000명 넘게 추산했다고 전했는데, 이 숫자는 올해 가상자산 해킹에 가담한 인원 수를 뜻하지 않는다.

이용자가 볼 지점은 두 가지다. 첫째, 이런 비중 수치는 분석 업체·기준 시점·금액 기준 여부에 따라 달라지므로, 숫자를 옮길 때 무엇을 센 비율인지 함께 확인한다. 둘째, 위장 신분과 가짜 문서를 쓰는 수법이 보고되는 만큼 채용·협업·투자 제안 형태로 들어오는 문서와 링크는 보낸 사람의 신분과 경로를 별도 채널로 확인한다.