Super Analyzer
기술비활성

드리프트 거래소 4천억원 해킹 — 6개월 잠입 북한 연계 조직 소행 확인

2026. 4. 7. 오후 11:59
영향도
1

요약

드리프트 거래소 4천억원 해킹 — 6개월 잠입 북한 연계 조직 소행 확인

핵심 요약

암호화폐 거래소 드리프트(Drift)가 4천억원(약 3억달러) 규모의 대형 해킹 피해를 입었으며, 수사 결과 북한 연계 조직이 소셜 엔지니어링을 통해 6개월간 내부에 잠입한 소행으로 확인되었다. 이는 북한의 암호화폐 탈취 작전 중 최대 규모 사례 중 하나다. 탈중앙화 거래소(DEX) 전반의 보안 취약성과 북한 사이버 범죄의 정교함이 다시 한번 드러났다.

배경

북한은 유엔 제재 우회 및 외화 획득을 위해 사이버 범죄, 특히 암호화폐 거래소 해킹을 주요 수단으로 활용해왔다. 라자루스 그룹 등 북한 연계 해킹 조직들은 지난 수년간 수조원 규모의 암호화폐를 탈취해왔다. 드리프트는 솔라나(Solana) 블록체인 기반의 탈중앙화 파생상품 거래소로 상당 규모의 사용자 자산을 보유하고 있었다. 탈중앙화 거래소는 중앙화 거래소 대비 규제와 보안 감시가 상대적으로 취약한 특성이 있어 표적이 되기 쉽다.

원인

소셜 엔지니어링 기법으로 내부 관계자의 시스템 접근 권한을 획득한 것이 직접적 원인이다. 6개월에 걸친 잠입 기간 동안 내부 시스템 구조와 자금 이동 경로를 면밀히 파악한 뒤 대규모 탈취를 감행했다. 탈중앙화 거래소 특성상 스마트 컨트랙트 취약점과 내부 운영 보안의 복합적 허점이 공격에 활용된 것으로 추정된다.

경과

북한 연계 조직이 2025년 하반기부터 소셜 엔지니어링을 통해 드리프트 시스템에 잠입을 시작한 것으로 추정된다. 6개월의 잠복 기간 동안 시스템 구조와 보안 체계를 분석하며 내부에서 활동했다. 2026년 초 대규모 자금 탈취를 실행했으며 피해액은 4천억원 규모로 추산된다. 수사 결과 북한 연계 조직의 소행으로 공식 확인되었으며 관련 당국이 자금 추적에 나서고 있다.

현재 상태

2026년 4월 5일 기준 드리프트 해킹이 북한 연계 조직 소행으로 공식 확인되었다. 관련 당국이 자금 추적·차단에 나서고 있으며, 드리프트 측은 보안 강화 및 피해 복구 작업을 진행 중이다.

주요 영향

  • 경제: 4천억원 규모 피해로 드리프트 사용자 자산 손실 발생. 탈중앙화 거래소 전반에 대한 신뢰도 타격.
  • 시장: DeFi 섹터 보안 우려 심화로 탈중앙화 금융 투자심리 위축. 블록체인 보안 기업에 대한 투자 관심 증가 전망.
  • 지정학: 북한의 사이버 범죄를 통한 제재 우회 규모가 다시 확인되며 국제 제재 실효성 논란 재점화. 가상자산 거래소 보안 규제 강화 논의 촉진 전망.

분석 프레임워크별 의견

약세 5
레이 달리오
약세

북한의 사이버 범죄를 통한 외화 획득은 미국 주도 제재 체제의 효력에 대한 직접적 도전이다. 인과관계 경로: 제재 우회 성공 사례 → 탈달러화 대안 수단 강화 신호 → 미중 패권 경쟁 속 디지털 금융 전쟁 심화. 장기 부채 사이클 관점에서 달러 패권을 위협하는 요소가 하나 더 가시화된 사건이다. 올웨더 포트폴리오 조정 측면에서 암호화폐 자산 비중을 축소하고 금(Gold)과 단기 국채 비중을 확대하는 것이 합리적이다. 지정학 리스크 프리미엄이 암호화폐 전반에 재산정될 것으로 예상되며, 이는 규제 자산(CBDC, 규제 스테이블코인) 쪽으로의 자금 이동을 촉진할 수 있다.

짐 시몬스
약세

역사적 패턴 분석: 2022년 Ronin Bridge($6.2억), 2021년 Poly Network($6.1억) 등 대형 DEX 해킹 이후 솔라나 생태계 토큰은 평균 15~25% 하락 후 30~45일 내 부분 회복하는 패턴을 보였다. 인과관계 경로: 해킹 공시 → 공포 지수(Crypto Fear & Greed) 급락 → 알고리즘 매도 신호 발동 → 변동성 스파이크(SOL IV 40~60%p 상승 예상). 옵션 스큐 관점에서 단기 풋 프리미엄이 급등하며 시스템 트레이딩 숏 신호가 활성화될 가능성이 높다. COT 데이터상 기관 숏 포지션 누적이 뒤따를 것이며, 통계적 회귀(mean reversion)는 45~60일 후 발생할 가능성이 우세하다.

워렌 버핏
약세

이번 사건은 암호화폐 거래소가 본질적으로 해자(moat)가 없는 사업 모델임을 재확인시켜 준다. 인과관계 경로: 보안 취약 노출 → 사용자 이탈 → 경쟁 플랫폼 우위 붕괴 → 장기 사업 가치 훼손. 6개월 잠입이라는 사실은 경영진의 내부 통제 역량에 심각한 의문을 제기한다. 자본배분 관점에서 탈중앙화 거래소에 대한 투자는 「이해할 수 없는 사업」의 범주에 속하며, 전통 금융기관의 신뢰 자본과 규제 적응력이라는 해자가 오히려 강화되는 국면이다. 남들이 두려워할 때 탐욕을 부릴 상황이 아니라, 리스크 구조 자체가 검증되지 않은 영역이다.

피터 린치
중립

이번 사건은 암호화폐 거래소 보안 솔루션 기업(사이버 보안 상장사)에는 간접적 수혜가 될 수 있으나, 일반 소비자의 행동 변화를 유발하기엔 아직 주류 금융과의 연결고리가 약하다. 인과관계 경로: 해킹 사건 → 기관·개인 투자자 이탈 → 암호화폐 거래량 감소 → 전통 중개 플랫폼 반사 수혜. 피터 린치의 「길거리 리서치」 관점에서, 일반인들이 암호화폐 거래소를 일상적으로 사용하는 단계에 이르지 않았기 때문에 소비 행동 신호는 제한적이다. 사이버 보안 전문 기업(CrowdStrike, Palo Alto Networks 등)의 PEG 재평가 계기로서의 의미가 더 크다.

캐시 우드
약세

블록체인·핀테크는 ARK가 정의하는 5대 혁신 플랫폼 중 하나로, 이번 해킹은 탈중앙화 금융(DeFi) 채택 곡선을 단기적으로 꺾는 부정적 사건이다. 인과관계 경로: DEX 보안 취약성 노출 → 기관 투자자 신뢰 훼손 → 채택 속도 둔화 → TAM 실현 지연. 라이트의 법칙 관점에서 보안 기술·영지식 증명(ZKP)·다중서명 솔루션의 비용이 압축되는 계기가 될 수 있어 장기적으로는 더 견고한 인프라로의 수렴을 가속할 수 있다. 그러나 5년 TAM 실현 경로에서 규제 저항이 6~18개월 추가될 리스크가 주요 모니터링 대상이다.

드런켄밀러
약세

북한 연계 조직의 4천억원 탈취는 단순 보안 사고가 아니라 암호화폐 시장의 규제 환경을 급격히 악화시키는 촉매다. 인과관계 경로: 대형 해킹 → 글로벌 규제당국 압박 강화 → DEX 운영 제약 → 암호화폐 유동성 위축으로 이어진다. 핵심 변수는 미국·EU 규제당국의 대응 속도와 강도다. 북한 제재 회피 수단으로 암호화폐가 재차 부각될 경우 의회 청문회·행정명령 가능성이 높아지며, 이는 6개월 내 탈중앙화 거래소 전반의 유동성을 30~50% 이상 감소시킬 수 있다. 비대칭 수익 측면에서는 전통 금융기관의 규제 차익 강화 포지션이 유효하다.

타임라인

  1. 솔라나 네트워크, 북한 연계 해킹에 악용된 취약점에 대한 긴급 보안 패치 피해 발생 닷새 만에 배포 완료

    블록미디어

관련 기사

댓글