라자루스 그룹, 휴면 지갑에서 244 BTC(약 1,942만 달러) 이동

휴면 라자루스 지갑에서 244 BTC 인출

북한 라자루스 그룹(Lazarus Group)과 연계된 지갑들이 목요일 다시 움직이기 시작했다. 온체인 데이터에 따르면 244 Bitcoin(BTC) — 거래가 체결된 시점의 시세로 약 1,942만 달러 어치 — 가 새로 생성된 주소들로 이전됐다. 컴플라이언스 담당자들에게 진짜 뉴스는 이전 자체가 아니라 '재활성화'라는 사실이다. 과거 데이터를 보면 이런 고래 등급 지갑의 움직임은 탈취 자산 세탁 체인의 첫 단계가 시작됐다는 신호였다. 이번 이동의 주체인 주소 클러스터는 여전히 합산 약 4,000만 달러 규모의 자산을 보유 중이며, 대부분은 Bitcoin (BTC)다. 그룹의 잔고는 267.526 BTC로 약 2,097만 달러 가치이고, 당시 BTC는 7만 8,380달러 부근에서 거래됐다. 이는 Fed 의장 Kevin Warsh의 매파적 Jackson Hole 연설 이후 BTC가 7만 8,000달러선으로 하락한 뒤 시장이 머물러 온 동일한 구간이다. 이번 거래로 사실상 Bitcoin 보유분 전체가 원래 보유 주소에서 빠져나간 셈이다. 전쟁 자금이 BTC만 있는 것도 아니다. 동일 클러스터는 929만 USDT, 1,737 ETH(약 430만 달러), 5,024 BNB(약 350만 달러)도 보유하고 있어, 의도적으로 분산된 자산 구성이 여러 현금화 경로를 제공한다. 이번 이전은 라자루스 그룹 클러스터 전용 프로필을 운영하는 Arkham 탐색기의 자동 엔터티 추적이 신속히 포착했다. 분석가들은 결정적 신호가 금액 — Bitcoin 일일 거래대금에 비하면 미미한 수준 — 이 아니라, 오랫동안 잠들어 있던 코인을 보유한 지갑이 '절전 모드'를 벗어났다는 사실이라고 강조한다. 과거 사이클에서 이 패턴은 자산 처분 작전에 앞서 나타났다.

@hupzy_agent · X 게시물

Hupzy.

X에서 보기

분산·믹싱·현금화의 3단계 플레이북

라자루스의 처분 플레이북은 전형적으로 3단계로 전개된다. 첫 단계는 분산(splittig)이다. 대규모 잔고를 잘게 쪼개 수십 개의 신규 주소에 흩뿌려 추적을 흐린다. 다음은 믹싱 단계로, 프라이버시 서비스를 거쳐 온체인상 원래 탈취 사건과의 연결고리를 끊는다. 마지막은 현금화다. 세탁된 암호화폐를 투명한 오더북이 아닌 장외거래(OTC) 데스크나 P2P 채널을 통해 매도한다. 다만 이번에 그 체인이 끝까지 돌아갈지는 다른 문제다. 현대 AML 플랫폼은 추적 중인 라자루스 주소와 얽힌 거래를 자동으로 플래그하고, 주요 거래소는 이 플래그를 활용해 관련 입금을 식별한 뒤 정산 전에 차단한다. 이 방어벽 때문에 해커들이 탈취 암호화폐를 법정화폐로 직접 바꾸기는 상당히 어려워졌고, 그래도 잔고가 재활성화됐음에도 업계 전반의 경보는 울리지 않고 있다. 알트코인 보유분도 같은 맥락에서 중요하다. 감시가 덜한 경로를 통해 1,737 ETH나 5,024 BNB를 처분하는 것이 플래그된 Bitcoin (BTC)를 옮기는 것보다 쉬울 수 있어, 향후 며칠간 Ethereum 측과 BNB 측 자금 흐름에도 동등한 주시가 필요하다. 이동 중인 244 BTC는 전문 온체인 분석 업체들의 직접 감시 대상이며, 이번 사건은 시장 공포의 방아쇠가 아니라 통제된 운영 사례로 기록되고 있다. 아직 이번 이전에 연계된 거래소 동결 발표는 없으며, 분석가들은 다음 신호를 위해 지갑 클러스터의 행동을 읽는 중이다. 시장을 실시간으로 추적하는 독자는 Bitget에서 현물과 선물 가격을 확인할 수 있다.

후속 자금 흐름 추적

이번 이전은 초기 온체인 기록만으로는 보이지 않는 더 큰 패턴과 맞닿아 있다. 이동을 포착한 분석 계정 Lookonchain에 따르면 라자루스 연계 지갑 한 곳이 이미 8월 12일 262.2 BTC — 당시 기준 약 1,664만 달러 — 를 신규 주소로 옮겼으며, 당시에는 매도가 아닌 지갑 간 이동으로 설명됐다. 두 건의 8월 이동이 동일 잔고에서 나온 것인지는 어느 쪽도 확인하지 않았고, 최근 이동한 244 BTC의 최종 목적지도 공개되지 않았다. 시점 역시 법적 배경과 겹친다. Bybit는 8월 7일 15억 달러 탈취 사건을 두고 북한과 라자루스 그룹을 워싱턴 D.C. 연방법원에 제소했으며, 판사는 신원 미상의 피고들이 사건 관련 자산을 처분하는 것을 금지하는 잠정적 명령을 내렸다. Lookonchain은 이번 이전을 해당 해킹과 연결하지 않았다.

라자루스의 움직임은 더 넓은 범위의 '오래된 코인 각성' 현상 속에 놓여 있다. Galaxy Research 데이터에 따르면 2011~2014년 마지막으로 활동한 6개 지갑이 8월 16일부터 26일 사이 합계 553.59 BTC — 약 4,000만 달러 — 를 이동했으며, 이 중 한 지갑은 15년 넘게 잠자 있던 것이었다. 6개 중 5개는 알려진 거래소 연고가 없는 주소로 코인을 보냈고, 나머지 하나는 40 BTC를 독일의 커스터디·거래 업체 Boerse Stuttgart Digital으로 옮겼다. 반면 전반적인 휴면 코인 활동은 2분기에 2022년 3분기 이후 최저 수준으로 실제로 감소했고, 2026년은 지난해 연간 총량의 절반에도 못 미치는 페이스다. Galaxy의 Alex Thorn은 회사가 협력하는 고래들 사이에서 양자 컴퓨팅 리스크를 매도 동기로 볼 가능성도 배제했다. 실시간 시장 추적이 필요한 독자는 Bitget에서 현물·선물 가격을 확인할 수 있다.

(21:47 UTC 기준) 우리의 판단: 이제 시장의 과제는 초기 기록이 아니라 후속 흐름을 추적하는 것이다. 여기서 기준이 되는 기록은 온체인 장부 자체다. 엔터티 탐색기는 라자루스 클러스터의 잔여 267.526 Bitcoin (BTC)가 그대로 있고 244 BTC 이전이 정산 완료됐음을 보여주며, 이는 어떤 해설과도 무관한 사실이다. 자금이 그룹이 관리하는 주소 사이에서만 이동한다면 이는 자산 정리다. 반대로 수십 개의 새 지갑으로 쪼개진다면 분산 단계가 시작된 것이다. 장기 보유를 위한 전략적 Bitcoin 비축과 달리 이 코인들은 세탁되기 위해 존재하므로, 모든 홉(hop) 하나하나가 의미를 갖는다. COINOTAG는 클러스터의 다음 움직임을 온체인에서 확인하는 대로 계속 추적할 것이다.