세계 최대 가상자산 거래소 바이낸스에서 63억 달러, 우리 돈으로 약 8조4000억 원에 달하는 가상자산이 사라졌습니다. 미국 FBI는 이번 해킹 배후로 북한을 지목했고, 북한 정부의 지원을 받는 해킹 조직 트레이더트레이터가 범행했다고 공식 발표했습니다. 북한 가상자산 탈취가 이제 단순한 사이버 범죄를 넘어 국가 차원의 자금 조달 수단이 되었다는 점을 보여주는 사건입니다.
이번 사건은 가상자산 역사상 단일 해킹으로는 최대 규모입니다. 올해 전 세계 가상자산 해킹 피해액 가운데 85%가 북한 소행으로 추산되는 상황에서, 북한의 공격 방식이 더욱 정교해지고 있다는 분석이 나옵니다.
핵심 사건 요약
| 구분 | 내용 |
|---|---|
| 발생 시각 | 미 동부시간 10월 29일 오후 4시 20분 |
| 피해 규모 | 약 63억 달러, 한화 약 8조4000억 원 |
| 배후 조직 | 북한 지원 해킹 조직 트레이더트레이터 |
| 공격 방식 | 거래소 출금 승인 시스템 장악 |
| 현재 상황 | 탈취 자산 일부 동결, 국제 추적 공조 진행 중 |
10월 29일 미 동부시간 오후 4시 20분, 바이낸스 보안팀은 10억 달러가 넘는 자금이 갑자기 빠져나간 것을 발견했습니다. 이후 20분 만에 피해 규모가 60억 달러를 넘어섰습니다. 블록체인마다 거래 승인 방식이 다른데도 여러 지갑에서 거의 동시에 자금이 빠져나간 것은 개별 지갑을 해킹한 것이 아니라 출금 승인 시스템 자체가 뚫렸을 가능성을 보여줍니다.
이번 사건에 대한 자세한 보도는 아래에서 확인할 수 있습니다.
북한 해킹 조직 트레이더트레이터는 어떤 곳인가
트레이더트레이터는 북한이 사용하는 공식 조직명이 아니라 미국 정부가 북한의 가상자산 탈취 활동을 추적하면서 붙인 명칭입니다. 이 조직의 가장 큰 특징은 시스템보다 사람을 먼저 노린다는 점입니다. 채용 담당자나 투자자인 척 접근해 거래소 개발자와 내부 직원에게 악성코드가 담긴 파일을 보내고, 이를 실행하면 PC와 계정을 장악하는 방식입니다. 이후 내부 시스템까지 침투해 정상적인 출금 승인을 만들어냅니다.
과거 북한 해킹 조직이 개인 키를 직접 훔치는 데 집중했다면, 최근에는 개인 키를 사용하는 서명 시스템 자체를 노리고 있습니다. 이번 사건이 전례 없는 규모로 빠르게 진행된 이유도 거래소 내부에서 정상적인 전자서명을 만들 수 있는 단계까지 침투했기 때문으로 보입니다. 블록체인 입장에서는 유효한 서명이 확인된 거래는 정상 거래로 받아들일 수밖에 없습니다.
탈취 자금은 어떻게 세탁되나
FBI는 탈취된 자산이 주로 이더리움으로 전환되고 있다고 밝혔습니다. 스테이블코인은 발행사가 특정 지갑의 거래를 동결할 수 있어서, 해커들은 동결 가능성이 있는 자산을 최대한 빨리 비트코인이나 이더리움 같은 자산으로 바꿉니다. 이후 탈중앙화 금융 서비스와 즉시 교환 서비스, 블록체인 브리지를 거치며 자금 이동 경로를 수십 갈래로 쪼갭니다.
| 자산 유형 | 동결 가능 여부 | 이동 방식 |
|---|---|---|
| USDT USDC | 발행사가 특정 주소 거래를 멈출 수 있음 | 동결 위험 때문에 다른 자산으로 빠르게 전환됨 |
| 비트코인 이더리움 | 중앙 발행사가 없어 직접 동결이 어려움 | 수천 건의 거래와 여러 서비스를 거쳐 분산됨 |
이더리움도 모든 거래 기록이 블록체인에 남기 때문에 추적 자체가 불가능한 것은 아닙니다. 문제는 자금을 동결하고 회수하는 과정입니다. 여러 지갑을 반복해서 오가고 이미 거쳐 간 지갑으로 다시 보내는 방식으로 추적에 시간을 끌면, 실제 소유자를 특정하기가 매우 어려워집니다. 현재까지 동결된 자산은 전체 탈취액의 절반에도 미치지 못하는 약 30억 달러 수준입니다.
투자자가 지켜야 할 대응 수칙
이번 사건을 보면서 블록체인 기술이 안전하다는 것과 거래소가 안전하다는 것은 별개의 문제라는 점을 다시 깨닫게 됩니다. 블록체인은 거래 기록의 위조와 변조를 어렵게 만들어 주지만, 거래가 만들어지기 전에 거래소 내부에서 어떤 일이 있었는지 판단해 주지는 않습니다. 거래소 직원 PC나 출금 승인 시스템이 해킹되면 블록체인 네트워크가 뚫리지 않아도 자산이 빠져나갈 수 있습니다.
| 구분 | 권장 행동 |
|---|---|
| 거래소 이용 | 출금 허가 목록과 보안 설정을 켜고, 거래소 공지와 이상 거래 여부 확인 |
| 업무용 PC 관리 | 업무용 PC와 개인 PC를 분리하고 의심스러운 채용 제안 메일 주의 |
| 장기 보유 자산 | 장기 보유 자산은 오프라인 지갑이나 안전한 보관 방식을 검토 |
가상자산은 국경을 넘는 이동이 빠르고 익명성을 활용할 수 있어서 사고 발생 이후 회수가 어렵습니다. 그래서 사전에 거래소가 어떤 보안 체계를 갖추고 있는지 살펴보고, 대규모 출금 시 추가 인증을 요구하는지 확인하는 습관이 중요합니다. 북한 가상자산 탈취 피해가 반복될수록 거래소의 보안 투자와 국제 공조의 중요성은 더욱 커지고 있습니다.
정리하며
이번 바이낸스 해킹은 북한 가상자산 탈취가 단순한 범죄가 아니라 국가 지원을 받는 조직적 공격이라는 사실을 다시 확인해 준 사건입니다. FBI와 미국 비밀경호국, 국세청 범죄수사국 등이 함께 지갑 주소를 공개하고 추적에 나서고 있지만, 세탁된 자금을 모두 회수하기는 어려울 것으로 보입니다.
그래서 이제는 거래소 개별 보안만으로는 한계가 있다는 점을 인정하고, 국가 간 정보 공유와 블록체인 분석 기술을 결합한 대응 체계를 만들어야 합니다. 투자자 보호와 시장 신뢰 회복을 위해 국제사회의 협력이 시급합니다. 앞으로도 북한 해킹 조직의 공격 수법은 더 정교해질 수 있습니다. 개인과 거래소 모두 경계를 늦추지 말아야 하며, 이상 거래 신고와 신속한 동결 조치가 원활하게 이뤄지는 환경이 갖춰지길 바랍니다.
자주 묻는 질문
Q: 이번 바이낸스 해킹으로 제 자산도 영향을 받을 수 있나요?
A: 바이낸스는 세계 최대 거래소인 만큼 대규모 해킹 발생 뒤 고객 자산 보호 대책을 별도로 안내할 가능성이 큽니다. 거래소 공지와 입출금 상태를 확인하는 것이 가장 우선입니다. 확인되지 않은 소문이나 유사 사이트 접속은 피하는 것이 좋습니다.
Q: 탈취된 북한 가상자산을 돌려받을 수 있나요?
A: 일부 자산은 동결됐지만 아직 전체의 절반이 넘는 자금이 미확인 상태입니다. 가상자산은 한 번 외부 지갑으로 나가면 되돌리기 어려운 경우가 많습니다. 다만 FBI와 국제 수사기관이 지갑 주소를 공개하고 추적 중이므로 향후 추가 동결과 회수 가능성을 지켜봐야 합니다.
Q: 일반 개인도 북한 해킹 조직의 공격 대상인가요?
A: 주로 거래소와 기관을 노리지만, 채용 제안이나 투자 제안을 미끼로 개인에게 접근하는 사례도 있습니다. 출처가 불분명한 파일을 실행하지 않고, 동일한 비밀번호를 여러 곳에서 사용하지 않는 것만으로도 피해 위험을 줄일 수 있습니다.
