바이낸스서 8조4000억원 해킹…배후에 '북한' 의혹도

💸 세계 최대 가상자산 거래소, 63억달러 털리다

• 세계 최대 가상자산 거래소 바이낸스에서 약 63억달러(8조4000억원) 규모의 해킹 사고가 발생했습니다. 바이낸스는 30일 공식 입장문을 통해 피해 추정 규모를 공개하고, 추가 피해를 막기 위해 모든 입출금 서비스를 일시 중단했다고 밝혔습니다. 거래소는 수사기관 및 가상자산 추적 전문업체들과 협력해 유출된 자금의 이동 경로를 추적하고 있습니다.
• 이번 사고의 피해 추정액은 가상자산 업계에서 역대 최대 규모입니다. 지난해 2월 발생한 바이비트 해킹 사고 당시 탈취된 가상자산은 약 15억달러(2조원)였습니다. 이번 바이낸스 사고의 피해 규모는 그보다 약 4.2배 큽니다. 대형 거래소의 보안 시스템에 대한 신뢰가 다시 시험대에 올랐습니다.
• 다만 추정 피해액 전체가 회수 불가능한 손실로 확정된 것은 아닙니다. 바이낸스에 따르면 약 30억달러는 해커들이 다른 곳으로 옮기거나 현금화하지 못하도록 차단한 상태입니다. 나머지 자금에 대해서도 추적이 진행되고 있습니다. 사고의 최종 피해 규모는 차단된 자금을 실제로 회수할 수 있는지, 추가 유출이 확인되는지에 따라 달라질 수 있습니다.

💻 통로는 '직원 노트북'

• 이번 사고에서 특히 주목되는 것은 해커들의 침입 방식입니다. 바이낸스는 해커가 거래소 전산 시스템을 관리하는 직원의 노트북을 먼저 해킹한 것으로 추정하고 있습니다. 이후 이 기기를 발판으로 거래소 내부 시스템에 접근해 가상자산을 외부로 빼돌리는 거래를 실행했다는 설명입니다.
• 이는 가상자산 거래소의 보안 위험이 블록체인 기술 자체에만 있는 것이 아니라는 사실을 보여줍니다. 거래소는 고객의 자산을 보관하고 거래를 처리하기 위해 내부 시스템과 관리자 권한을 운영합니다. 해커가 이런 권한에 접근할 수 있는 직원의 기기를 장악하면 블록체인 네트워크를 직접 공격하지 않고도 자산 탈취를 시도할 수 있습니다.
• 따라서 대형 거래소의 보안에는 암호화 기술뿐 아니라 직원 기기 관리와 내부 접근권한 통제, 비정상적인 자금 이동을 탐지하는 시스템도 중요합니다. 이번 사고는 구체적인 침입 경로와 내부 통제 실패 여부에 대한 추가 조사가 필요한 상황입니다. 수조원대 자산을 보관하는 거래소라도 내부 시스템에 접근하는 단 하나의 기기가 보안 취약점이 될 수 있다는 점이 핵심입니다.

🇰🇵 북한 해킹 조직이 배후?

• 이번 해킹의 배후로 북한 해킹 조직이 지목됐습니다. 미국 블록체인 보안업체 TRM랩스는 30일 공격 주체로 북한의 트레이더트레이터(TraderTraitor)를 지목했습니다. TRM랩스는 블록체인 거래 기록과 외부 정보를 종합적으로 분석한 결과이며, 이러한 판단에 높은 확신을 갖고 있다고 설명했습니다.
• 다만 이는 보안업체의 분석 결과로, 수사기관이 공격 주체를 최종 확정했다는 의미는 아닙니다. 실제로 어떤 조직이 공격을 지휘했는지, 탈취한 자산이 어디로 이동했는지 등을 확인하려면 추가적인 추적과 조사가 필요합니다. 특히 가상자산은 여러 지갑과 거래 경로를 거칠 수 있어 자금의 최종 귀속 주체를 파악하는 과정이 중요합니다.
• 이번 사건은 가상자산 해킹이 개별 거래소의 보안 사고를 넘어 국제적인 사이버범죄 문제와 연결될 수 있음을 보여줍니다. 거래소와 보안업체, 수사기관 간의 협력이 중요한 이유도 여기에 있습니다. 북한 배후 의혹이 확인될 경우 이번 사고는 역대 최대 가상자산 탈취 사건인 동시에 국제적인 사이버 안보 문제로 확대될 수 있습니다.

🛡️ 바이낸스, 전액 보상 약속

• 바이낸스는 사고 발생 이후 모든 입출금 서비스를 일시 중단하고 추가 피해를 막기 위한 조치에 들어갔습니다. 공동 창업자인 이허(Yi He)는 소셜미디어 엑스(X)를 통해 해킹으로 발생한 모든 손실을 바이낸스가 부담하겠다고 밝혔습니다. 고객이 입은 피해를 거래소 차원에서 보상하겠다는 약속입니다.
• 국내 거래소들도 대응에 나섰습니다. 업비트와 빗썸은 홈페이지를 통해 바이낸스의 해킹 사고 가능성을 알리고, 바이낸스로 가상자산을 전송할 때 주의해 달라고 공지했습니다. 대형 해외 거래소의 입출금이 중단되면 거래소 간 자산 이동에도 차질이 생길 수 있기 때문에 국내 이용자들에게도 영향을 미칠 수 있습니다.
• 앞으로 중요한 것은 바이낸스가 실제 피해액을 얼마나 회수하고 고객 보상을 어떤 방식과 일정으로 이행하느냐입니다. 전액 보상 약속이 있더라도 자금 회수 상황과 거래소의 재무적 부담, 서비스 정상화 여부는 별도로 확인해야 합니다. 이번 사고는 가상자산 시장에서 거래소의 규모가 곧 자산의 안전을 보장하지는 않는다는 사실을 보여줍니다. 투자자에게는 거래소의 보안 수준뿐 아니라 사고 발생 시 자산을 보호하고 손실을 보상할 능력까지 중요한 판단 기준이 되고 있습니다.