---
title: "북한 해킹 조직, 오픈소스 공급망 타고 클라우드·크립토를 동시에 흔듦"
published: 2026-08-01T21:05:04.198Z
canonical: https://jeff.news/article/5354
---
# 북한 해킹 조직, 오픈소스 공급망 타고 클라우드·크립토를 동시에 흔듦

북한 연계 해킹 조직이 주당 수억 회 다운로드되는 오픈소스 라이브러리를 노리면서, 공격 범위가 거래소나 지갑을 넘어 클라우드와 개발 생태계까지 번진 흐름이 확인됐음. 동시에 스테이블코인 결제, 블록체인 금융 인프라, 한국의 법인 가상자산 계좌 허용 로드맵까지 맞물리며 크립토 시장이 개인 투자 중심에서 제도권 인프라 쪽으로 이동 중임.

## 오픈소스 패키지 하나가 클라우드 전체를 흔드는 구도가 됨

- 북한 연계 해킹 조직이 오픈소스 라이브러리 4개를 공격한 사실이 공개됨
  - 아마존 위협정보팀이 언급한 대상은 액시오스, 디버그, 초크, 타이포-크립토임
  - 기존에는 액시오스 공격만 알려져 있었고, 디버그·초크·타이포-크립토 공격은 이번에 새로 드러남
  - 이 조직은 사파이어 슬릿, 스타더스트 천리마, 블루 노로프, 케이지 카멜리온 등 여러 이름으로 불려온 동일 계열로 파악됨

- 무서운 포인트는 공격 대상이 너무 흔하게 쓰이는 라이브러리라는 점임
  - 기사에 따르면 이들 라이브러리는 주당 수억 회 다운로드되는 구성요소임
  - 인기 패키지 몇 개만 오염시켜도 수천 개 하위 환경에 동시에 접근할 수 있다는 게 아마존의 설명임
  - 개발자 입장에선 “우리 서비스만 잘 막으면 됨”이 아니라 “우리가 끌어다 쓰는 코드까지 믿을 수 있나”를 봐야 하는 상황임

> [!IMPORTANT]
> 위즈리서치는 디버그와 초크 공격으로 단 2시간 만에 전체 클라우드 환경의 약 10%가 영향을 받았다고 봄. 오픈소스 의존도가 높은 환경에서는 패키지 하나가 사실상 대규모 배포 채널처럼 작동한다는 얘기임.

- 크립토 쪽 피해 규모도 북한 연계 조직의 존재감을 그대로 보여줌
  - 블록에이드는 2026년 상반기 전 세계 가상자산 해킹 피해액을 11억 달러로 집계함
  - 이 중 라자루스 그룹 산하 트레이더트레이터가 6억9000만 달러를 탈취해 전체의 55%를 차지함
  - 특정 조직 하나가 전 세계 크립토 해킹 피해의 절반 이상을 가져간 구조라, 그냥 “또 해킹 뉴스네” 수준이 아님

- 이번 흐름은 크립토 보안의 범위가 지갑, 거래소, 스마트컨트랙트 바깥으로 넓어졌다는 신호임
  - 오픈소스 패키지, 클라우드 런타임, 빌드·배포 체인까지 공격면에 들어옴
  - 디지털자산이 금융 인프라가 될수록 온체인 보안과 오프체인 인프라 보안을 분리해서 보기 어려워짐

## 블록체인은 다시 금융 인프라 얘기로 끌려옴

- KB증권 크립토리서치 쪽에서는 블록체인이 금융 인프라로 자리 잡는 과정에 있다고 봄
  - 퍼블릭 블록체인은 개방성과 상호운용성 덕분에 글로벌 유동성 형성에 강점이 있음
  - 프라이빗 블록체인은 규제 준수, 신원확인, 접근 통제 측면에서 금융기관 네트워크에 더 맞음
  - CBDC는 지급결제의 기초 층, 예금토큰은 은행 규제 안의 결제 확장 수단, 스테이블코인은 국경 간 결제와 디지털자산 시장 연결 수단으로 구분됨

- 스테이블코인은 이제 “코인판 달러”를 넘어 결제 인프라 후보로 다뤄지고 있음
  - B2C2의 데이비드 로저스 아시아·태평양 대표는 스테이블코인이 송금, 저축, 결제에 쓰이는 핵심 금융 인프라라고 설명함
  - 전 세계 스테이블코인 거래량의 3분의 2가 아시아에서 나온다는 수치도 제시됨
  - 기존 스위프트망 기반 기업 간 자금 이동은 약 이틀이 걸리지만, 스테이블코인은 더 빠른 정산이 가능하다는 점이 강조됨

- 다만 한국에서는 원화 스테이블코인 법제화가 아직 정리되지 않음
  - 시장이 커지려면 누가 발행하고, 어떤 준비금을 두고, 어떤 규제를 받을지 같은 구조가 먼저 명확해져야 함
  - 결제 인프라로 쓰겠다는 말은 쉬운데, 실제로는 규제·회계·은행망·거래소 인프라가 같이 움직여야 함

## 한국 시장은 개인 매매판에서 기관 시장으로 넘어가는 중

- 한국 가상자산 시장은 개인 투자자 중심에서 기관이 들어오는 구조로 전환되는 흐름이 보임
  - 로저스 대표는 한국 정부의 법인 가상자산 계좌 허용 로드맵을 구조적 변화로 평가함
  - 법인 계좌가 열리면 단순 개인 매매보다 유동성 공급, 수탁, 회계, 리스크 관리 같은 기관용 인프라 수요가 커질 수 있음
  - B2C2는 한국 기관 시장에 유동성과 가격 안정성을 제공하기 위해 자기자본 마켓메이커 모델을 활용할 계획이라고 밝힘

- 알트코인 시장은 예전처럼 전부 같이 튀는 분위기보다는 종목별 차별화로 이동 중임
  - 업비트 데이터랩 기준 7월 1일부터 29일까지 알트코인 지수의 일평균 등락폭은 1.79%였음
  - 국내 5대 원화 거래소의 2026년 상반기 거래대금은 3665억8460만 달러로, 전년 동기 대비 54.6% 감소함
  - 기관 자금이 비트코인 중심으로 들어오는 구조 변화가 알트코인 변동성 축소와 개별 재료 중심 장세로 이어졌다는 해석이 나옴

> [!NOTE]
> 이 기사에서 제일 중요한 축은 두 개임. 한쪽에서는 오픈소스 공급망 공격이 크립토 보안의 약한 고리로 떠올랐고, 다른 한쪽에서는 스테이블코인과 법인 계좌 논의가 크립토를 제도권 인프라 쪽으로 밀고 있음.

---

## 기술 맥락

- 이번 공급망 공격이 중요한 이유는 공격자가 서비스의 정문을 두드린 게 아니라 개발자가 매일 가져다 쓰는 의존성을 건드렸기 때문이에요. 오픈소스 패키지는 신뢰를 전제로 자동 설치되고 배포 파이프라인에 들어가니까, 한 번 오염되면 탐지 전에 넓게 퍼질 수 있거든요.

- 클라우드 환경에서 피해가 빠른 이유도 여기에 있어요. 컨테이너 이미지, 서버리스 함수, 빌드 캐시, 배포 자동화가 같은 패키지를 공유하면, 취약한 라이브러리 하나가 여러 워크로드에 동시에 들어갈 수 있어요. 기사에서 2시간 만에 약 10% 환경 영향이라는 수치가 나온 배경도 이런 구조와 맞닿아 있어요.

- 크립토 산업에서는 이 문제가 더 커져요. 자금이 직접 걸린 서비스가 많고, 지갑·거래소·마켓메이커·인프라 업체가 클라우드와 오픈소스에 강하게 의존하거든요. 그래서 보안팀은 스마트컨트랙트 감사만 볼 게 아니라 패키지 서명, 의존성 고정, 빌드 출처 검증 같은 소프트웨어 공급망 통제까지 같이 봐야 해요.

- 스테이블코인과 기관 참여 논의도 같은 맥락에서 읽을 필요가 있어요. 금융 인프라로 쓰겠다는 건 장애와 해킹을 “서비스 이슈”가 아니라 “결제망 리스크”로 다루겠다는 뜻에 가까워요. 제도권으로 들어갈수록 기술 운영, 보안, 규제 준수가 한 묶음으로 평가될 수밖에 없어요.

## 핵심 포인트

- 북한 연계 조직이 액시오스, 디버그, 초크, 타이포-크립토 등 오픈소스 라이브러리 4개를 공격함
- 디버그와 초크 공격은 2시간 만에 전체 클라우드 환경의 약 10%에 영향을 준 것으로 파악됨
- 2026년 상반기 전 세계 가상자산 해킹 피해 11억 달러 중 55%를 북한 라자루스 산하 조직이 차지함
- 스테이블코인은 아시아가 전 세계 거래량의 3분의 2를 차지할 정도로 결제 인프라 논의의 중심에 들어옴
- 한국 가상자산 시장은 개인 투자자 중심에서 기관 참여 구조로 넘어가는 중임

## 인사이트

크립토 보안 얘기가 이제 스마트컨트랙트 감사나 거래소 해킹 수준에서 끝나지 않는다는 게 포인트임. 금융 인프라가 되려면 온체인뿐 아니라 패키지, 클라우드, 배포 파이프라인까지 같이 봐야 하는 단계로 들어온 셈임.