세계 최대 가상자산 거래소 바이낸스에서 북한 연계 해킹 조직이 대규모 비트코인 탈취 사고를 일으켰습니다. 이번 사건은 단일 거래소 해킹으로는 역사상 가장 큰 피해를 남긴 것으로 평가되는데요. 탈취된 비트코인 수량이 테슬라가 보유한 비트코인보다 많다는 점에서 많은 투자자들이 충격에 빠졌습니다. 이번 북한 해커 비트코인 탈취 사건의 전모를 정리해 보았습니다.
탈취 규모를 한눈에 보는 표
| 구분 | 내용 |
|---|---|
| 탈취된 비트코인 | 1만8270개 |
| 비트코인 가치 | 약 14억달러 약 1조8700억원 |
| 전체 가상자산 피해액 | 약 63억달러 약 8조4100억원 |
| 동결된 자산 | 약 30억달러 |
| 테슬라 보유량 대비 | 약 1.6배 많은 수준 |
이번 사건은 지난달 29일 발생했습니다. 북한 해커 비트코인 탈취 규모는 비트코인 1만8270개로 집계되었습니다. 당시 비트코인 가격 개당 7만8500달러를 적용하면 약 14억달러에 해당합니다. 이는 테슬라가 보유한 비트코인 1만1509개보다 약 59% 많은 수치이며, 일론 머스크가 이끄는 스페이스X의 보유량 1만8712개와도 거의 맞먹는 수준입니다. 코인베이스가 자체적으로 보유한 1만8071개보다도 많은 양입니다.
대한무역투자진흥공사 집계에 따르면 지난해 북한의 상품 수출액은 약 4억6859만달러입니다. 이번에 탈취된 비트코인 가치만 해도 북한 연간 수출액의 약 3배에 달합니다. 가상자산 업계에서는 이번 사건이 단순한 보안 사고가 아니라 국가 차원의 자금 조달 수단으로 활용될 가능성이 크다는 점을 우려하고 있습니다. 블록체인 분석업체 체이널리시스는 지난해 말까지 북한 연계 해킹 조직이 탈취한 가상자산 누적 규모를 최소 67억5000만달러로 추산했는데, 이번 한 건으로 기존 누적 규모에 육박하는 피해가 발생한 셈입니다.
탈취 자금이 빠져나간 과정
블록체인 분석업체 TRM랩스에 따르면 탈취된 자산 대부분은 약 20분 만에 외부 지갑으로 이동했습니다. 특히 비트코인 1만8270개는 19개 전자지갑으로 분산되었고, 이 중 17개 지갑에는 각각 1000개씩 보관된 것으로 확인되었습니다. 이렇게 짧은 시간 안에 자금을 여러 지갑으로 나눈 것은 추적을 어렵게 만들기 위한 전형적인 방식으로 보입니다. 현재 해당 지갑에서는 추가 자금 이동이 확인되지 않은 상태입니다.
바이낸스는 초기 조사에서 내부 개발과 운영을 담당하는 엔지니어의 노트북이 해킹되었을 가능성을 확인했습니다. 공격자가 이 노트북을 통해 서비스 시스템에 접근한 뒤 승인되지 않은 출금 거래를 실행했다는 것입니다. 다만 가상자산 지갑의 개인키가 유출되었다는 증거는 아직 확인되지 않았습니다. 미국 연방수사국은 이번 사건의 배후로 북한 해킹 조직 트레이더트레이터를 공식 지목했습니다. 이 조직은 지난해 2월 가상자산 거래소 바이비트에서 15억달러 규모의 해킹 사건을 일으킨 것으로 알려져 있습니다.
FBI는 해커들이 탈취한 자산을 주로 이더리움으로 전환하고 있으며, 탈중앙화 금융 서비스와 가상자산 교환 서비스를 이용한 추가 자금 세탁이 예상된다고 밝혔습니다. 이번 북한 해커 비트코인 탈취 사건은 단순히 자산을 빼앗는 것에서 그치지 않고, 여러 블록체인과 서비스를 오가며 돈의 흐름을 숨기는 단계로 넘어가고 있는 상황입니다.
바이낸스의 대응과 회수 상황
바이낸스는 사고 직후 보안 점검을 위해 고객 출금 서비스를 일시 중단했습니다. 이후 테더와 서클 등 스테이블코인 발행사의 협조를 받아 약 30억달러 상당의 자산을 동결했습니다. 스테이블코인은 발행 주체가 있어 특정 지갑의 자산을 동결할 수 있지만, 비트코인은 발행 주체가 없어 거래소로 이동하는 과정에서 거래를 차단하는 방식으로 대응할 수밖에 없습니다. 그래서 이번 사건에서 비트코인보다 이더리움과 스테이블코인 중심으로 동결 조치가 이루어진 것으로 보입니다.
바이낸스는 자체 자금 등을 활용해 전체 탈취액의 95%에 해당하는 고객 자산을 보전했다고 밝혔습니다. 회사가 기존에 보유하고 있던 가상자산 약 50억달러와 시장 거래를 통해 추가로 확보한 자금을 포함해 63억4000만달러 이상을 마련했다는 설명입니다. 이후 지난 1일부터 비트코인과 이더리움 등 주요 가상자산의 출금 서비스를 단계적으로 재개했습니다. 고객 입장에서는 큰 손실 없이 거래를 재개할 수 있게 된 셈이지만, 이번 북한 해커 비트코인 탈취 사건이 가상자산 시장 전체에 던진 신뢰의 충격은 쉽게 가라앉지 않을 전망입니다.
미국 연방수사국의 배후 지목 내용과 관련한 자세한 보도는 다음 기사에서 확인할 수 있습니다.
비트코인 탈취가 더 위험한 이유
이번 사건에서 특히 주목해야 할 점은 비트코인 탈취가 자금 회수를 어렵게 만든다는 것입니다. 비트코인은 중앙 발행 기관이 없기 때문에 특정 지갑의 자산을 동결하는 것이 사실상 불가능합니다. 따라서 탈취된 비트코인이 거래소에 들어오기 전에 미리 거래를 차단하거나, 블록체인 추적 기술을 활용해 자금의 흐름을 따라잡아야 합니다. 하지만 해커들은 이미 여러 지갑으로 자금을 분산시켰고, 이더리움 등 다른 자산으로 교환하는 과정을 거치고 있어 추적에 많은 시간이 걸릴 수 있습니다.
이번 북한 해커 비트코인 탈취 사건은 가상자산 거래소의 보안 수준을 다시 점검해야 한다는 신호로 읽힙니다. 내부 직원의 노트북이 공격 경로가 될 수 있다는 사실은 단순히 외부 방화벽만 강화해서는 부족하다는 점을 보여줍니다. 출금 승인 절차를 다중 검증으로 바꾸고, 내부 시스템 접근 권한을 더 세밀하게 통제하는 방식의 개선이 필요해 보입니다.
정리하며
이번 사건을 정리하면 북한 해커 비트코인 탈취 피해액은 비트코인만 1조8700억원에 달했고, 이더리움과 스테이블코인까지 합치면 전체 피해액이 약 8조4100억원에 이르렀습니다. 이는 단일 가상자산 거래소 해킹으로는 역대 최대 규모입니다. 바이낸스는 약 30억달러의 자산을 동결하고 자체 자금으로 고객 피해를 대부분 보전했지만, 탈취된 자금 중 일부는 이미 여러 채널로 흩어져 회수가 어려울 수 있습니다.
앞으로는 거래소가 고객 자산을 지키기 위해 내부 보안 체계를 더 정교하게 갖추고, 국가 간 공조 수사와 블록체인 추적 기술이 더 중요해질 것입니다. 이번 사건을 계기로 가상자산 시장에서 보안이 얼마나 중요한지 다시 한번 확인할 수 있었습니다. 투자자들도 거래소 선택 시 보안 체계와 사고 대응 방식을 꼼꼼히 살펴볼 필요가 있습니다.
자주 묻는 질문
Q: 이번 바이낸스 해킹으로 고객 자산은 모두 돌려받을 수 있나요?
A: 바이낸스는 자체 자금까지 활용해 전체 탈취액의 95%에 해당하는 고객 자산을 보전했다고 밝혔습니다. 출금 서비스도 단계적으로 재개되었기 때문에 대부분의 고객은 피해를 회복할 수 있을 것으로 보입니다.
Q: 북한 해커가 비트코인을 탈취하면 왜 추적이 어려운가요?
A: 비트코인은 발행 주체가 없어 특정 지갑의 자산을 직접 동결할 수 없습니다. 해커들이 여러 지갑으로 자금을 분산하고 이더리움 등 다른 자산으로 바꾸는 과정을 거치면 추적이 더욱 어려워집니다.
Q: 이번 사건의 배후로 지목된 조직은 어디인가요?
A: 미국 연방수사국은 북한 연계 해킹 조직 트레이더트레이터를 이번 사건의 배후로 지목했습니다. 이 조직은 지난해 바이비트 해킹에도 관여한 것으로 알려져 있습니다.
