리플 (XRP)은(는) 이제 Crypto ISAC을 통해 암호화폐 업계에 독점적인 북한 관련 위협 인텔리전스를 제공하고 있다. 이는 내부자 공격으로 약 5억7,700만 달러가 탈취된 사건들이 잇따른 이후 나온 조치다.
리플, 북한 인텔 제공 개시
리플은 5월 4일 공식 발표를 통해, 섹터 전용 정보 공유·분석 센터인 Crypto ISAC을 통해 관련 데이터를 제공하고 있다고 밝혔다. 코인베이스를 비롯한 설립 멤버들이 이 신규 데이터 피드를 가장 먼저 통합하고 있다.
공유되는 자료에는 현재 진행 중인 캠페인과 연계된 사기성 도메인, 지갑 주소, 침해 지표 등이 포함된다. 또한 자료에는 의심되는 북한 공작원들의 상세 프로필도 담겨 있으며, 각 인물별로 링크드인 계정, 이메일, 전화번호, 위치 정보, 행동 패턴 등이 첨부돼 있다.
Crypto ISAC 측은 이 정도 수준의 맥락 정보가 회원사 간에 공유되는 것은 이번이 처음이라고 밝혔다.
이 교환은 웹2와 웹3 지표를 표준화해 보안 운영에 바로 통합할 수 있도록 설계된 새로운 API를 통해 이뤄진다.
함께 읽기: Big Money Floods Dogecoin: Whales Stack 160M DOGE In Just 96 Hours
전문가들이 ‘전환점’이라 부르는 이유
리플의 브랜드 보안 및 인텔리전스 디렉터인 **에린 플랜트(Erin Plante)**는, 업데이트된 API가 생태계 전반에서 인텔리전스가 이동하는 방식을 한 단계 끌어올렸다고 평가했다. 그녀는 이를 통해 리플이 자사 보안 워크플로에 곧바로 연결할 수 있는 더 높은 품질의 데이터를 확보하게 됐다고 설명했다.
Crypto ISAC의 전무이사 **저스틴 본(Justine Bone)**은 인터뷰에서 정보 공유가 그동안 ‘선택 사항’으로 취급돼 왔지만, 리플의 기여를 계기로 공유 데이터가 업계 전반이 활용할 수 있는 실질적인 방어 전략으로 전환되고 있다고 주장했다. 코인베이스 최고정보보안책임자(CISO) **제프 룽글호퍼(Jeff Lunglhofer)**는 이번 데이터 모델이 단순 지표가 아니라 그 지표에 담긴 맥락과 신뢰도까지 보존한다고 밝혔다.
이런 조치의 배경에는 분명한 패턴이 있다. 발표에서 인용된 TRM Labs 데이터에 따르면, 2026년 현재까지 발생한 암호화폐 해킹 피해액의 76%가 북한 관련 행위자들에게서 나온 것으로 추정된다.
최근 북한 연계 암호화폐 공격
약 2억8,500만 달러가 유출된 Drift 프로토콜 해킹은 스마트 컨트랙트 버그와는 무관했다. 공작원들은 수개월에 걸쳐 기여자들과 신뢰를 쌓은 뒤, 멀티시그 키를 탈취하는 악성코드를 배포해 기존 탐지 시스템을 완전히 우회했다.
라자루스 그룹은 최근 KelpDAO 공격과도 연계된 것으로 지목되며, 이 공격으로 발생한 손실액은 약 2억9,000만~2억9,200만 달러에 이른다. 그보다 앞서 FBI는 바이비트(Bybit) 거래소에서 15억 달러를 탈취한 사건에 북한이 관여했다고 공식 확인했으며, 체이널리시스(Chainalysis) 데이터에 따르면 북한 연계 행위자들은 2025년에만 20억 달러 이상을 훔쳐 누적 탈취액이 67억 달러를 넘어선 것으로 나타났다.
다음 읽기: Why Polygon Just Buried Stablecoin Details Beneath Zero-Knowledge Proofs