2025년 12월 한 달 동안의 암호화폐 해킹 피해액이 이전 달에 비해 60% 가량 급감한 것으로 나타났다. 이 같은 감소세는 대규모 해킹 사건의 수가 줄어든 데 기인하지만, 여전히 수천만 달러 규모의 피해가 발생하고 있어 투자자들의 주의가 요구되고 있다.
블록체인 보안업체 펙실드(PeckShield)에 따르면, 12월 암호화폐 해킹으로 인한 피해는 약 7,600만 달러(한화 약 1,099억 원)로 집계됐다. 이는 11월의 피해액 1억 9,400만 달러(한화 약 2,805억 원)보다 약 60% 감소한 것으로, 이 기간 동안 총 26건의 주요 해킹 사건이 발생한 것으로 확인됐다.
가장 큰 피해는 ‘주소 포이즈닝(address poisoning)’이라는 사기 수법에서 발생했다. 이 방식은 사용자가 올바른 지갑 주소 대신 공격자가 만든 유사한 주소로 자금을 송금하게 유도하는 것이다. 12월에는 이 공격으로 약 5,000만 달러(한화 약 723억 원)에 달하는 손실이 발생했다. 전문가들은 이 방법이 기술적 결함보다 인간의 심리적 실수를 노리는 점에서 더 위험하다고 강조하고 있다. 송금할 때 단 한 번의 실수가 대규모 손실로 이어질 수 있다는 점에서 투자자들의 경각심을 높이고 있다.
해킹의 또 다른 지점은 기술적 취약점이었다. Trust Wallet에서는 브라우저 확장 프로그램의 보안 결함으로 인해 약 700만 달러(한화 약 101억 원)의 피해가 발생한 것으로 전해졌다. 일부 피해자들은 보상 방안에 대해 논의 중이다. 또한, 다중서명 지갑의 개인 키가 유출되어 약 2,700만 달러(한화 약 390억 원)가 유출된 사건도 있었다. 이러한 사건들은 보안 강화에도 불구하고 간단한 실수가 치명적일 수 있음을 보여준다.
이번 피해 감소는 해킹 수법이 변하지 않고 있다는 점에서 경각심을 일깨운다. 자산 보호 기관과 지갑 플랫폼의 보안 강화가 일정 부분 영향을 미쳤으나, 더 정교한 공격 방식과 사회공학적 기술은 여전히 존재하고 있다. 전문가들은 12월의 피해 감소가 단순한 우연이 아니며, 전반적인 해킹 환경이 안전하다는 의미가 아니라고 경고하고 있다. 특히, 사회공학적 기법이나 고도화된 침입 기술은 여전히 활발하게 진행되고 있다.
이에 따라 업계에서는 해킹 사건 발생 시 신속하고 적극적인 대응을 요구하고 있으며, 거래소 및 지갑 서비스 제공자들 역시 탐지 후 즉각적인 조치를 취해야 하는 압박을 느끼고 있다. 따라서 거래소와 지갑 서비스 제공자들은 더욱 강화된 보안 체계를 갖춰야 하고, 일반 투자자들은 더 철저한 보안 의식을 보여야 한다.
결론적으로, 2025년 12월의 해킹 피해 감소는 대형 사건의 감소로 인해 이루어진 결과라 할 수 있으며, 그러나 이에 따른 사기 수법의 진화는 개인의 경각심과 보안 의식을 더욱 부각시키고 있다.
2025년 12월 암호화폐 해킹 피해, 60% 감소…‘주소 포이즈닝’ 사기가 주된 원인

같은 코너에서 더 읽기
쿠코인·MEXC 웹사이트 27곳 접속차단, 수사가 안 끝나도 막을 수 있게 됐다
쿠코인·MEXC 등 미신고 가상자산업체 웹사이트 27곳이 국내에서 막힌다. 새로 생긴 규제가 아니라, 수사 결과나 피해 확인을 기다리지 않고 미신고 영업 자체를 이유로 막도록 기준이 바뀐 결과다. 대가는 기존 이용자의 인출 불편이고, 대체사이트가 다시 열리는지가 이 조치의 실효를 가른다.
FSB 스테이블코인 경고, 규제 마친 곳은 11곳이 아니라 5곳
금융안정위원회(FSB)는 10월 12일 G20 앞 서한에서 스테이블코인의 국경 간 감독·위기관리 장치가 아직 미성숙하다고 경고했다. 이 경고는 1년 전 점검과 같은 내용이다. 널리 인용되는 '11곳 규제 완료'는 가상자산 전반의 숫자이고, 스테이블코인 틀을 마무리한 곳은 2025년 8월 기준 5곳이다.
전북은행 비트코인 담보대출, 개인은 못 받고 기업만 빌린다
전북은행이 기업이 맡긴 비트코인을 담보로 원화 운영자금을 빌려주는 국내 첫 은행 대출을 실행했다. 이 상품을 가능하게 한 것은 코인 가격이 아니라 10월 1일 시행된 개정 민사집행규칙으로, 갚지 못하면 법원 명령으로 비트코인을 팔 수 있는 길이 열렸다. 개인은 대상이 아니고 담보도 비트코인뿐이다.
Ledger 하드웨어 월렛 피해 9290만 달러, 뚫린 곳은 동남아 리셀러였다
Ledger 하드웨어 월렛이 뚫린 곳은 암호 기술이 아니라 동남아 리셀러를 거친 유통 단계였다. 2023년 가짜 Trezor 사건과 같은 구조로, 기기를 사기 전에 이미 변조돼 있었다. 하드웨어 월렛을 쓰는 투자자에게 안전을 가르는 것은 제품명이 아니라 구매 경로다.