북한 해커, 2억 9천만 달러 상당의 암호화폐 절도 혐의로 지목

(techcrunch.com)

TechCrunch2026년 4월 20일블록체인

북한 해커 그룹이 LayerZero 브릿지의 취점점과 Kelp DAO의 보안 설정 미비점을 악용하여 약 2억 9천만 달러 규모의 암호화폐를 탈취했습니다. 이번 사건은 올해 발생한 가장 큰 규모의 크립토 해킹 사례로, 북한의 조직적인 사이버 금융 범죄의 위험성을 다시 한번 입증했습니다.

이 글의 핵심 포인트

1Kelp DAO에서 약 2억 9천만 달러 규모의 암호화폐 탈취 발생
2LayerZero 브릿지 취약점 및 Kelp DAO의 단일 검증 보안 설정 미비가 주요 원인으로 지목
3북한 해커 그룹 'TraderTraitor'의 소행으로 추정되며 올해 최대 규모의 해킹 사례 기록
4북한은 2023년 한 해에만 20억 달러 이상의 암호화폐를 탈취한 것으로 알려짐
5LayerZero와 Kelp DAO 간의 책임 소재를 둘러싼 공방 발생

이 글에 대한 공공지능 분석

왜 중요한가

이번 해킹은 단순한 자산 손실을 넘어, 크로스체인 브릿지라는 핵심 인프라의 보안 취약성을 전 세계에 드러냈습니다. 특히 국가 단위의 해킹 그룹이 DeFi 생태계의 신뢰를 근본적으로 흔들 수 있음을 보여주었습니다.

배경과 맥락

LayerZero와 같은 상호운용성 프로토콜은 서로 다른 블록체인을 연결하는 핵심 역할을 하지만, 동시에 공격자에게는 거대한 공격 표면(Attack Surface)을 제공합니다. 이번 사건은 코드 자체의 결함뿐만 아니라, 트랜잭션 승인 시 다중 검증을 생략한 운영상의 보안 설정 미비가 결정적 원인이 되었습니다.

업계 영향

브릿지 및 DeFi 프로토콜 운영사들은 보안 감사(Audit)를 넘어, 트랜잭션 승인 프로세스에 대한 다중 검증(Multi-verification) 도입을 강제해야 하는 압박을 받게 될 것입니다. 이는 프로토콜의 사용자 경험(UX)과 운영 비용 증가라는 트레이드오프를 야기할 수 있습니다.

한국 시장 시사점

글로벌 Web3 및 블록체인 스타트업을 육성 중인 한국 기업들에게 'Security by Design'은 선택이 아닌 생존 전략입니다. 특히 북한의 타겟이 되는 한국 내 크립토 관련 기업들은 인프라 보안뿐만 아니라 운영 프로세스 전반에 걸친 고도화된 보안 거버넌스를 구축해야 합니다.

이 글에 대한 큐레이터 의견

스타트업 창업자 관점에서 이번 사건은 '기술적 완성도'와 '운영적 보안' 사이의 간극이 얼마나 치명적인지를 보여주는 경고입니다. 해커들은 스마트 컨트랙트의 논리적 오류뿐만 아니라, 시스템의 설정값(Configuration)과 검증 절차의 허점을 집요하게 파고듭니다. LayerZero의 브릿지 기능과 Kelp DAO의 승인 로직 사이의 틈새를 찾아낸 것은 매우 정교한 타겟팅 공격임을 의미합니다.

따라서 개발자 및 창업자들은 '작동하는 코드'를 만드는 것을 넘어, '공격자가 악용할 수 없는 운영 환경'을 설계하는 데 집중해야 합니다. 보안을 비용이 아닌 제품의 핵심 가치(Core Value)로 인식하고, 다중 서명(Multi-sig)이나 실시간 이상 거래 탐지 시스템(FDS)과 같은 방어 기제를 초기 설계 단계부터 내재화하는 실행력이 필요합니다. 보안 사고는 한 번의 실수로도 기업의 존립을 불가능하게 만들 수 있는 가장 큰 위협입니다.

원문 보기 →