CSIS entry 32 · November 2025
On November 28, South Korean authorities reported that North Korea’s Lazarus Group stole $30.4 million in cryptocurrency from South Korea’s Upbit exchange. Investigators linked the attack to Pyongyang’s broader campaign to fund its regime via cyber theft and reported possible strategic timing given alignment with a major corporate acquisition.
Upbit hot wallet breach · published 2025-12-04
The attack, believed to be the work of a North Korean group like the Lazarus Group
Bybit theft attributed to Lazarus; Korean exchange A hacked in Nov 2025 (about 44.5 billion won) · 2025년 (2026 국가정보보호백서)
‘라자루스(Lazarus)’의 소행으로 추정되고 있다. 공격자는 거래소의 지갑 운영·승인 체계 자체를 대상으로 권한을 탈취하고, 악의적 거래를 유도하는 방식의 고도화된 전략을 사용한 것으로 밝혀졌다. 우리나라 거래소도 해킹으로부터 자유롭지 못하여, 2025년 11월 국내 가상자산 거래소 A사는 약 445억 원 상당의 솔라나(Solana) 계열 가상자산이 비정상적으로 유출되는 피해를 입었다. 한편 가상자산의 해킹 전술도 진화하고 있다. 과거에는 주로 피싱 등으로 계정 정보를 탈취하는 방식이었으나, 이제는 거래 시스템·승인 프로세스·공급망 등 핵심 서비스 인프라를 표적화하고 있다. 블록체인 보안업체 ‘TRM 랩스(TRM Labs)’에 따르면, 이러한 인프라 취약점을 악용하는 공격 유형이 급증하는 추세이며, 피해액 또한 다른 공격 유형에 비하여 평균 10배 이상 크다. [KISA report, page 16]
당국, 업비트 445억 해킹 배후로 北 해킹조직 '라자루스' 지목 · 2025-11-28
attribution sentence(s): 국내 최대 가상자산 거래소 업비트에서 발생한 445억원 규모의 가상자산 해킹 사건의 배후로 북한 정찰총국 산하 해킹조직 라자루스가 거론되고 있다. | 28일 관련업계에 따르면 정부는 북한 정찰총국 소속 해킹조직인 라자루스가 최근 업비트 해킹을 벌였을 가능성이 크다고 판단하고 현장 점검을 진행 중이다. | 라자루스 해커조직은 2019년 업비트에 보관된 580억원 규모의 이더리움이 탈취됐을 당시 이에 가담한 것으로 지목되는 집단이다.
Hacker Korut Bobol Bursa Kripto Korsel, Rugi Miliaran · 2025-11-28
attribution sentence(s): Bloomberg Technoz, Jakarta - Hacker yang terafiliasi dengan Korea Utara, Lazarus, diduga jadi dalang serangan siber bursa kripto terbesar Korea Selatan, Upbit, dilaporkan Yonhap News, dikutip Jumat (28/11/2025). | Kim Jong Un Awasi Uji Coba Rudal Hipersonik Korea Utara | Kim Jong Un Pimpin Latihan Rudal Hipersonik Korea Utara
[DD퇴근길] 업비트 해킹, 北 '라자루스' 소행?…정부 "확인 중" · 2025-11-28
attribution sentence(s): 업비트 445억 해킹 배후는…북한 라자루스 유력 검토 | [김보민기자] 국내 대표 가상자산 거래소 업비트에서 445억원 규모 해킹이 발생한 가운데, 정부가 북한 정찰총국 소속 라자루스 연계를 들여다보고 있습니다. | 업비트는 2019년에도 580억원 규모를 털렸는데, 당시 역시 라자루스 소행으로 잠정 결론이 났었죠.
Corea del Sur indicó que hackers norcoreanos podrían estar ligados al robo de USD 30 millones a la mayor plataforma de criptomonedas del país · 2025-11-28
attribution sentence(s): La investigación inicial señala que el método utilizado, posiblemente mediante acceso o suplantación de cuentas administrativas, guarda similitudes con ataques previos del grupo “Lazarus” | Autoridades y analistas en Corea del Sur consideran que el grupo norcoreano Lazarus podría estar vinculado al reciente robo de aproximadamente 44.500 millones de wones (30,4 millones de dólares) a Upbit, la mayor plataforma de criptomonedas del país. | La investigación inicial señala que el método utilizado, posiblemente mediante acceso o suplantación de cuentas administrativas, guarda similitudes con ataques previos de Lazarus, según informaron fuentes consultadas por la agencia Yonhap.
6년 만에 또 뚫린 업비트 전산망…북한 해킹 소행 가능성도 · 2025-11-28
attribution sentence(s): 정확한 해킹 원인 규명에는 시간이 필요할 것으로 보이나, 시장에서는 북한 해킹 소행일 수도 있다는 추측도 나오는 중이다. | 2019년 업비트에 보관돼 있던 580억원 규모의 이더리움이 탈취됐을 때도 경찰 수사결과 북한 소행인 것으로 드러났기 때문이다. | 지난해 경찰 국가수사본부는 당시 해킹 사건과 관련해 북한 정찰총국 소속 해커집단 '라자루스'와 '안다리엘' 등 2개 조직이 범행에 가담한 사실을 파악했다고 밝혔다.
업비트, 대규모 해킹 혼란…배후에 北 라자루스 거론 · 2025-12-01
attribution sentence(s): 정부는 지난 2019년 업비트 해킹에도 연루된 북한 라자루스 조직의 소행 가능성을 내다보며 현장 점검에 나섰습니다. | 정부와 ICT 업계는 북한 정찰총국 산하 해킹 조직 '라자루스'의 소행 가능성을 제기하고 있습니다. | 라자루스는 지난 2019년 업비트에서 580억원 상당의 이더리움을 탈취한 사건에도 가담한 것으로 지목된 바 있습니다.
두나무 '업비트' 대규모 해킹···북한 라자루스 소행 '유력' · 2025-11-28
attribution sentence(s): 이 사건의 유력한 용의자로 북한 정찰총국 산하 해킹조직 라자루스가 지목되고 있다. | 28일 정보통신기술(ICT) 업계와 정부 당국에 따르면 당국은 북한 정찰총국 소속 해킹조직 라자루스의 소행일 가능성을 유력하게 열어두고 업비트를 현장 점검하고 있다. | 유력 용의자인 라자루스 해커조직은 2019년 업비트에 보관된 580억원 규모의 이더리움이 탈취됐을 당시 가담했던 것으로 의심되는 조직이다.
[북한 해킹] 세계 각국 가상화폐 거래소 '지갑' 노리는 라자루스 · 2025-11-28
attribution sentence(s): 신분위장 북한 IT인력 (PG) (출처=연합뉴스) | (서울=연합뉴스) 나확진 기자 = 국내 최대 가상자산 거래소 업비트에서 발생한 445억원 규모 가상자산 해킹 사건의 배후로 북한 해킹조직 라자루스가 유력하게 지목되는 가운데, 최근 각국 거래소 등을 상대로 벌어진 북한 조직의 가상화폐 해킹 사례에 관심이 쏠린다. | 바이비트의 오프라인 이더리움 지갑을 탈취하는 방식으로 역대 최대 규모 피해를 일으킨 이 사건은 조사 결과 라자루스 그룹 소행으로 파악됐다.