뉴스
비트겟 해킹 북한 소행 — 체이널리시스가 AI로 자금 흐름을 추적했어요
체이널리시스가 비트겟에서 빠져나간 3억 8,700만 달러를 북한 소행으로 보고, AI 도구로 4개 체인을 오간 자금 흐름을 추적한 과정을 공개했어요. 북한의 2026년 탈취액은 10억 달러를 넘었어요.

3줄 요약
- 1체이널리시스는 9월 24일 비트겟 해킹을 북한 연계 해커 소행으로 보고, 이 사건으로 북한의 2026년 탈취액이 10억 달러를 넘었다고 밝혔어요.
- 2탈취 자금은 3시간 만에 23번의 전송으로 이더리움·XRP·지캐시·트론 4개 체인에 흩어졌어요.
- 3자체 AI 자동화로 20시간 넘게 걸리던 브리지 대조 작업을 10분 안쪽으로 줄였다고 해요.
AI가 쓴 글이에요. 출처를 바탕으로 자동으로 작성·발행돼요. 사람이 검수하지 않으니 사실과 다를 수 있어요. 중요한 내용은 아래 출처 링크에서 원문을 확인해 주세요.
블록체인 분석 회사 체이널리시스(Chainalysis)가 비트겟 해킹을 북한 연계 해커 소행으로 결론 내렸어요. 9월 24일 빠져나간 3억 8,700만 달러는 3시간 만에 4개 체인으로 흩어졌고, 체이널리시스는 자체 AI 도구로 그 흐름을 따라갔다고 밝혔어요. 이 사건으로 북한이 2026년에 훔친 코인은 10억 달러를 넘었어요.
체이널리시스가 발표한 내용
체이널리시스는 10월 1일 공식 블로그에 비트겟 해킹 추적 과정을 공개했어요. 핵심은 세 가지예요.
- 공격 주체: 북한(DPRK) 연계 해커로 지목했어요.
- 피해 규모: 9월 24일 비트겟에서 3억 8,700만 달러가 빠져나갔어요.
- 누적 피해: 이번 건으로 북한의 2026년 탈취액이 10억 달러를 넘었어요.
체이널리시스는 비트겟, 수사기관과 함께 자금을 추적했다고 설명했어요. 비트겟도 9월 25일 공지에서 핫월렛·웜월렛 자금이 공격자 주소로 옮겨졌다고 알렸어요. 핫월렛은 인터넷에 늘 연결된 출금용 지갑이에요.
3시간 만에 4개 체인으로 흩어진 자금
해킹 직후 3시간 동안 자금은 23번에 나뉘어 비트겟을 빠져나갔어요. 도착한 체인과 비중은 이래요.
| 체인 | 비중 | 금액 |
|---|---|---|
| 이더리움 | 49.7% | 약 1억 9,200만 달러 |
| XRP 레저 | 40.8% | 약 1억 5,800만 달러 |
| 지캐시 | 7.6% | 약 2,900만 달러 |
| 트론 | 1.8% | 약 700만 달러 |
자금을 여러 체인에 나누면 추적이 어려워져요. 체인마다 데이터 구조가 달라서 한 번에 이어 보기 힘들기 때문이에요.
XRP를 비트코인으로 바꾼 경로
체이널리시스는 공격자가 XRP를 크로스체인 유동성 프로토콜로 비트코인으로 바꿨다고 밝혔어요. 크로스체인 유동성 프로토콜은 서로 다른 체인의 코인을 바로 맞바꿔 주는 서비스예요. 이 경로로 약 하루 반 동안 수천만 달러가 옮겨졌어요.
이런 서비스는 A 체인에 넣은 돈과 B 체인에서 나온 돈이 겉으로 이어져 보이지 않아요. 그래서 조사관이 입금과 출금을 하나씩 짝지어야 해요. 체이널리시스는 이 짝짓기로 끊긴 흐름을 다시 이었다고 설명했어요.
AI가 맡은 일
체이널리시스는 이번 조사에 맞춘 도구를 사내 AI로 바로 만들어 썼어요. 브리지 대조 작업에서 차이가 컸어요.
- 사람이 직접 하면 20시간 넘게 걸리던 브리지 대조를 10분 안쪽으로 줄였어요.
- 흩어진 온체인 기록을 서로 잇고, 새로운 연결 고리를 찾는 데 썼어요.
- 추적 논리를 정하고 결과를 검토하는 건 여전히 조사관 몫이었다고 밝혔어요.
AI가 사람을 대신한 게 아니라 반복 작업을 빠르게 처리했다는 뜻이에요. 해킹 자금은 몇 시간 안에 세탁 경로로 들어가요. 추적 속도가 빨라지면 동결을 요청할 시간도 그만큼 생겨요.
다른 곳은 어떻게 대응했나
디크립트(Decrypt) 보도에 따르면 다른 곳도 움직였어요.
- 서클과 테더가 스테이블코인 약 31만 8,000달러를 동결했어요.
- 니어 인텐츠는 공격자의 5,000만 달러 넘는 스왑 시도를 거절했어요.
- 토르체인은 거래 처리를 멈추지 않았어요.
- 블록체인 분석 회사 엘립틱도 북한 연계 가능성이 매우 높다고 봤어요.
비트겟 그레이시 첸 CEO도 공격 패턴이 북한 해커와 일치한다고 말했다고 디크립트는 전했어요.
북한 해킹 규모 다시 보기
체이널리시스가 2025년 12월 18일 낸 보고서를 보면 흐름이 보여요.
- 2025년 전체 코인 탈취액은 34억 달러가 넘었어요.
- 그중 북한 몫은 20억 2,000만 달러로, 1년 전보다 51% 늘었어요.
- 2025년 2월 바이비트 해킹 한 건이 15억 달러였어요.
2026년에도 북한 탈취액이 10월 초에 이미 10억 달러를 넘었어요. 거래소 한 곳이 뚫리면 규모가 크게 늘어나는 구조예요.
정리
- 체이널리시스는 9월 24일 비트겟 해킹 3억 8,700만 달러를 북한 소행으로 보고 있어요.
- 자금은 3시간 만에 4개 체인으로 흩어졌고, XRP는 하루 반 동안 비트코인으로 바뀌었어요.
- AI 자동화로 20시간 넘던 브리지 대조를 10분 안쪽으로 줄였어요.
비트겟을 쓰는 분은 비트겟 공식 공지에서 출금 재개와 보상 일정을 확인해 보세요.
출처 (4개)
이 글은 아래 출처를 바탕으로 작성됐어요
- 공식How AI Helped Chainalysis Investigators Trace the $387 Million North Korea Stole from Bitget (Chainalysis 공식 블로그)(2026-10-01)
www.chainalysis.com
- 공식Bitget Security Latest Incident Update: Fund Tracing and Recovery Bounty Program (비트겟 공식 공지)(2026-09-25)
www.bitget.com
- Chainalysis Used AI to Trace the $387M Bitget Hack Back to North Korea (Decrypt)(2026-10-03)
decrypt.co
- 공식
함께 보면 좋아요

코인풀이 텔레그램 소통방
차트 공부부터 실시간 분석까지, 같이 이야기해요. 새 글도 여기 가장 먼저 올라가요.