바이낸스 63억달러 턴 건 북한…거래소는 피해 95% 메웠다

세계 최대 암호화폐 거래소 바이낸스에서 발생한 63억 달러(약 9조 9000억 원) 규모의 초대형 암호화폐 유출 사건의 배후로 미국 수사당국이 북한 해커 조직을 공식 지목했다.

미 연방수사국은 31일(현지시각) 공식 수사 결과를 발표하며 이번 사태의 배후 세력으로 북한 연계 조직을 지목했다. 사상 최악의 피해 규모 속에서도 바이낸스는 자체 비축 기금을 투입해 피해액의 95%를 보전 완료하고 출금 서비스를 재개하며 파장 수습에 총력을 기울이고 있다.


이번 침해 사고는 단일 암호화폐 유출 사건으로는 전 세계 사이버 범죄 역사를 통틀어 최대 규모에 해당한다. 바이낸스는 지난달 30일 시스템 침입으로 인해 약 63억 달러 상당의 디지털 자산이 불법 출금되는 피해를 입었다고 공표한 뒤 정밀 조사에 돌입했다. 블록체인 온체인 데이터 분석 전문 기업들도 즉각 자금 이동 경로와 공격 수법 분석에 가세했다.
조사 결과 사건의 배후에는 국가 단위의 사이버 공작 부대가 자리 잡고 있었다. 미 연방수사국(FBI)은 북한 정권과 연계된 악명 높은 해커 집단인 '트레이더트레이터'가 이번 공격을 주도했다고 공식 발표했다. 국가 차원의 외화벌이와 제재 회피를 위해 암호화폐 거래소를 집중적으로 노려온 북한의 사이버 위협이 글로벌 1위 플랫폼의 핵심 인프라까지 뚫어낸 셈이다.


해커들은 추적을 피하기 위해 치밀한 자금 세탁 수법을 동원했다. FBI에 따르면 트레이더트레이터 조직은 바이낸스에서 탈취한 다양한 자산을 블록체인 네트워크를 거쳐 이더리움(ETH)으로 전격 전환했다. 미 수사당국은 추가적인 자금 세탁 확산을 막기 위해 탈취 자산이 예치된 암호화폐 지갑 주소 명단을 홈페이지에 전격 공개했다. 이어 글로벌 거래소와 블록체인 서비스 사업자들에게 해당 주소와의 일체 거래를 즉각 동결하고 차단해 줄 것을 공식 요청했다.

바이낸스는 막대한 재정 능력을 앞세워 유동성 위기를 방어하고 있다. 바이낸스는 11월 1일 현재 시점에서 이번 피해액의 약 95%에 달하는 금액을 이미 보전했다고 공식 확인했다. 보전 재원으로는 거래소가 평소 적립해 두었던 고객보호용 안전자산기금(SAFU)과 선물보험기금, 자체 유보금을 총동원했다. 피해 봉쇄를 위해 일시 차단했던 자금 출금 서비스도 시스템 안정성 검증을 거쳐 순차적으로 정상화하고 있다.


북한 해커 조직의 거래소 습격은 이번이 처음이 아니다. 트레이더트레이터는 지난 2024년 5월 일본의 주요 암호화폐 거래소인 DMM 비트코인 전산망에 침투해 약 482억 엔(약 4300억 원) 상당의 자산을 털어간 주범으로 일본 경찰청에 의해 확인된 바 있다. 아시아 주요 거래소를 중심으로 보안 취약점을 집요하게 파고드는 북한의 공격 패턴이 재차 입증됐다.
63억 달러에 달하는 사상 최대의 피해 자산이 국제 금융망으로 스며드는 것을 막을 수 있을지는 주요 암호화폐 거래소들이 공개된 의심 주소를 신속히 동결하고 국경을 넘는 자금 세탁 통로를 원천 봉쇄하느냐에 좌우된다. 바이낸스의 빠른 자금 보전으로 시장의 뱅크런 사태는 모면했으나, 글로벌 거래소 간 공조가 삐걱거리며 탈취된 이더리움이 믹서 등을 통해 은닉된다면 국제 제재망을 무력화하려는 북한발 사이버 테러 위협은 한층 거세질 공산이 크다.

바이낸스는 "이번 도난 사태로 발생한 금전적 손실은 거래소 이용자가 아닌 바이낸스가 전액 떠안을 것"이라고 강조했다.


이용수 글로벌이코노믹 기자 piscrait@g-enews.com


[알림] 본 기사는 투자판단의 참고용이며, 이를 근거로 한 투자손실에 대한 책임은 없습니다.