TechFlow 소식에 따르면, 12월 21일 체인얼라이시스(Chainalysis)의 모니터링 결과 북한 관련 해커들이 2025년 한 해 동안 기록적인 20.2억 달러 상당의 암호화폐를 탈취했으며, 이는 2024년 대비 51% 증가한 수치이며 연간 전 세계 암호화폐 서비스에서 도난당한 총액의 76%를 차지한다. 공격 횟수는 크게 감소했지만 단일 공격당 수익성은 현저히 증가하였으며, 그 중 2월 바이빗(Bybit) 공격 사건으로 인한 손실만 15억 달러에 달했다. 지금까지 누적 기록을 보면 북한 관련 주체들이 탈취한 금액은 총 67.5억 달러에 이른다.
체인얼라이시스는 《2026 암호화 범죄 보고서》에서 북한 해커들의 공격 대상이 탈중앙화금융(DeFi) 프로토콜에서 중심화 거래소 등 핵심 인프라로 전환되었음을 지적했다. 자금세탁 패턴은 빈번하고 소액인 특징을 보이며, 60% 이상의 자금이 50만 달러 미만의 송금을 통해 분할된다. 또한 해커들은 채용 담당자나 전략적 파트너를 사칭하며 소셜 엔지니어링 수법을 이용해 시스템 접근 권한을 확보하고 있다. 전문가들은 점점 더 정교해지는 국가 차원의 사이버 범죄에 대응하기 위해 행동 패턴 기반 모니터링 도구의 도입을 업계에 촉구했다.




