2026년 상반기, 전 세계 가상자산 시장이 해킹의 무자비한 습격으로 1조 6천억원이 넘는 막대한 피해를 입으며 전대미문의 위기에 직면한 가운데, 지난해 연간 사건 수의 3배가 넘는 212건의 공격 중 과반수가 북한 해킹 조직 '트레이더트레이터'의 소행으로 지목돼 전 세계의 이목이 집중되고 있다.

블록체인 보안 기업 블록에이드가 2026년 07월 28일 발표한 상반기 온체인 보안 보고서에 따르면, 올해 상반기 전 세계 가상자산 해킹 피해액은 11억 달러(약 1조 6천억원)에 달했다. 총 212건의 익스플로잇 사건이 발생했으며, 이는 지난해 연간 사건 수보다 3배 이상 많은 수치로 반기 기준 역대 최대치를 경신했다.

막대한 피해액의 과반수는 북한의 소행으로 추정되며, 특히 북한 해킹그룹 라자루스의 하위 조직인 '트레이더트레이터'가 주요 배후로 지목됐다. 트레이더트레이터는 올해 상반기 최대 규모의 피해를 남긴 두 건의 사건에 깊이 관여한 것으로 알려졌다. 탈중앙화 금융(DeFi) 플랫폼 '켈프DAO'에서 발생한 2억9천200만달러(약 4천264억원) 해킹과 '드리프트' 해킹으로 인한 2억8천500만달러(약 4천161억원) 탈취 사건 모두 트레이더트레이터의 소행으로 추정되고 있다.

이 조직의 악명은 이번이 처음이 아니다. 트레이더트레이터는 지난해 2월 바이비트 거래소에서 발생한 15억 달러(약 2조 1천901억원) 규모의 대형 해킹 사건의 배후로도 지목된 바 있다. 특히 드리프트 해킹의 경우 12분도 채 되지 않는 짧은 시간 동안 4천161억원이 도난당하는 초고속 공격 방식을 보여 충격을 더했다.

[사진=연합뉴스]

이번 상반기 해킹 공격 유형에도 큰 변화가 감지됐다. 기존 스마트 콘트랙트 취약점을 노린 공격 외에 개인 키, 서명, 브릿지 인프라 등 운영 시스템 취약점을 노린 공격이 급증했다. 이처럼 고도화된 공격으로 인한 피해액은 전체의 74%를 차지하는 수준이다.

블록에이드의 공동 창립자이자 대표인 이도 벤-나탄은 「이제 공격자들은 단순히 코드를 뚫는 것에 그치지 않고 가상자산을 관리하는 시스템과 접근 포인트를 공격한다」며 고도화되는 공격 방식에 대한 경고의 목소리를 냈다.

블록에이드는 스테이블코인, 자산 토큰화, 온체인 결제 등 디지털 자산이 광범위한 금융 시스템의 일부가 되는 현 시점에서 인프라와 운영 체제 전반을 보호하는 것이 더욱 중요해졌다고 강조했다. 고도화되고 지능화된 공격에 맞서 기관들은 권한 부여부터 실행까지 전체 거래 과정을 보호할 수 있는 포괄적인 보안 전략을 시급히 마련해야 한다는 점을 피력하며, 가상자산 생태계의 지속 가능한 성장을 위한 보안 강화의 필요성을 역설했다.