북한 해킹 조직, 오픈소스 공급망 타고 클라우드·크립토를 동시에 흔듦

오픈소스 패키지 하나가 클라우드 전체를 흔드는 구도가 됨

• 북한 연계 해킹 조직이 오픈소스 라이브러리 4개를 공격한 사실이 공개됨

  • 아마존 위협정보팀이 언급한 대상은 액시오스, 디버그, 초크, 타이포-크립토임
  • 기존에는 액시오스 공격만 알려져 있었고, 디버그·초크·타이포-크립토 공격은 이번에 새로 드러남
  • 이 조직은 사파이어 슬릿, 스타더스트 천리마, 블루 노로프, 케이지 카멜리온 등 여러 이름으로 불려온 동일 계열로 파악됨

• 무서운 포인트는 공격 대상이 너무 흔하게 쓰이는 라이브러리라는 점임

  • 기사에 따르면 이들 라이브러리는 주당 수억 회 다운로드되는 구성요소임
  • 인기 패키지 몇 개만 오염시켜도 수천 개 하위 환경에 동시에 접근할 수 있다는 게 아마존의 설명임
  • 개발자 입장에선 “우리 서비스만 잘 막으면 됨”이 아니라 “우리가 끌어다 쓰는 코드까지 믿을 수 있나”를 봐야 하는 상황임

• 크립토 쪽 피해 규모도 북한 연계 조직의 존재감을 그대로 보여줌

  • 블록에이드는 2026년 상반기 전 세계 가상자산 해킹 피해액을 11억 달러로 집계함
  • 이 중 라자루스 그룹 산하 트레이더트레이터가 6억9000만 달러를 탈취해 전체의 55%를 차지함
  • 특정 조직 하나가 전 세계 크립토 해킹 피해의 절반 이상을 가져간 구조라, 그냥 “또 해킹 뉴스네” 수준이 아님

• 이번 흐름은 크립토 보안의 범위가 지갑, 거래소, 스마트컨트랙트 바깥으로 넓어졌다는 신호임

  • 오픈소스 패키지, 클라우드 런타임, 빌드·배포 체인까지 공격면에 들어옴
  • 디지털자산이 금융 인프라가 될수록 온체인 보안과 오프체인 인프라 보안을 분리해서 보기 어려워짐

블록체인은 다시 금융 인프라 얘기로 끌려옴

• KB증권 크립토리서치 쪽에서는 블록체인이 금융 인프라로 자리 잡는 과정에 있다고 봄

  • 퍼블릭 블록체인은 개방성과 상호운용성 덕분에 글로벌 유동성 형성에 강점이 있음
  • 프라이빗 블록체인은 규제 준수, 신원확인, 접근 통제 측면에서 금융기관 네트워크에 더 맞음
  • CBDC는 지급결제의 기초 층, 예금토큰은 은행 규제 안의 결제 확장 수단, 스테이블코인은 국경 간 결제와 디지털자산 시장 연결 수단으로 구분됨

• 스테이블코인은 이제 “코인판 달러”를 넘어 결제 인프라 후보로 다뤄지고 있음

  • B2C2의 데이비드 로저스 아시아·태평양 대표는 스테이블코인이 송금, 저축, 결제에 쓰이는 핵심 금융 인프라라고 설명함
  • 전 세계 스테이블코인 거래량의 3분의 2가 아시아에서 나온다는 수치도 제시됨
  • 기존 스위프트망 기반 기업 간 자금 이동은 약 이틀이 걸리지만, 스테이블코인은 더 빠른 정산이 가능하다는 점이 강조됨

• 다만 한국에서는 원화 스테이블코인 법제화가 아직 정리되지 않음

  • 시장이 커지려면 누가 발행하고, 어떤 준비금을 두고, 어떤 규제를 받을지 같은 구조가 먼저 명확해져야 함
  • 결제 인프라로 쓰겠다는 말은 쉬운데, 실제로는 규제·회계·은행망·거래소 인프라가 같이 움직여야 함

한국 시장은 개인 매매판에서 기관 시장으로 넘어가는 중

• 한국 가상자산 시장은 개인 투자자 중심에서 기관이 들어오는 구조로 전환되는 흐름이 보임

  • 로저스 대표는 한국 정부의 법인 가상자산 계좌 허용 로드맵을 구조적 변화로 평가함
  • 법인 계좌가 열리면 단순 개인 매매보다 유동성 공급, 수탁, 회계, 리스크 관리 같은 기관용 인프라 수요가 커질 수 있음
  • B2C2는 한국 기관 시장에 유동성과 가격 안정성을 제공하기 위해 자기자본 마켓메이커 모델을 활용할 계획이라고 밝힘

• 알트코인 시장은 예전처럼 전부 같이 튀는 분위기보다는 종목별 차별화로 이동 중임

  • 업비트 데이터랩 기준 7월 1일부터 29일까지 알트코인 지수의 일평균 등락폭은 1.79%였음
  • 국내 5대 원화 거래소의 2026년 상반기 거래대금은 3665억8460만 달러로, 전년 동기 대비 54.6% 감소함
  • 기관 자금이 비트코인 중심으로 들어오는 구조 변화가 알트코인 변동성 축소와 개별 재료 중심 장세로 이어졌다는 해석이 나옴

---

기술 맥락

• 이번 공급망 공격이 중요한 이유는 공격자가 서비스의 정문을 두드린 게 아니라 개발자가 매일 가져다 쓰는 의존성을 건드렸기 때문이에요. 오픈소스 패키지는 신뢰를 전제로 자동 설치되고 배포 파이프라인에 들어가니까, 한 번 오염되면 탐지 전에 넓게 퍼질 수 있거든요.

• 클라우드 환경에서 피해가 빠른 이유도 여기에 있어요. 컨테이너 이미지, 서버리스 함수, 빌드 캐시, 배포 자동화가 같은 패키지를 공유하면, 취약한 라이브러리 하나가 여러 워크로드에 동시에 들어갈 수 있어요. 기사에서 2시간 만에 약 10% 환경 영향이라는 수치가 나온 배경도 이런 구조와 맞닿아 있어요.

• 크립토 산업에서는 이 문제가 더 커져요. 자금이 직접 걸린 서비스가 많고, 지갑·거래소·마켓메이커·인프라 업체가 클라우드와 오픈소스에 강하게 의존하거든요. 그래서 보안팀은 스마트컨트랙트 감사만 볼 게 아니라 패키지 서명, 의존성 고정, 빌드 출처 검증 같은 소프트웨어 공급망 통제까지 같이 봐야 해요.

• 스테이블코인과 기관 참여 논의도 같은 맥락에서 읽을 필요가 있어요. 금융 인프라로 쓰겠다는 건 장애와 해킹을 “서비스 이슈”가 아니라 “결제망 리스크”로 다루겠다는 뜻에 가까워요. 제도권으로 들어갈수록 기술 운영, 보안, 규제 준수가 한 묶음으로 평가될 수밖에 없어요.