미 FBI, 바이낸스 가상화폐 탈취 배후로 북한 지목

11월 9일 · FBI, 북한 해커 박진혁 기소 및 13억 달러 이상 탈취 시도 혐의 공개 최종 갱신 11:28

FBI는 8년째 수배 중인 북한 해커 박진혁이 소니픽처스 해킹, 방글라데시 중앙은행 자금 탈취, 워너크라이 랜섬웨어 공격 및 록히드마틴 사이버 공격 시도 등에 관여한 혐의로 미국에서 기소되었다고 밝혔다. 헤럴드경제는 박진혁이 북한 정찰총국 산하 위장회사인 조선엑스포합영회사 소속으로 활동하며 전 세계 금융기관과 기업에서 13억 달러 이상의 자산을 탈취하려 한 혐의를 받는다고 보도했다. 미 법무부는 2021년 박진혁을 포함한 북한 프로그래머 3명의 공소장을 공개하며 이들이 13억 달러 이상의 자산을 갈취하려 했다고 밝혔으며, 미 재무부는 박진혁의 생년월일과 여권 번호, 사용한 가명들을 공개했다. FBI는 박진혁을 북한 지원 해킹 조직 '라자루스'의 일원으로 보고 있다. 데일리안은 트레이더트레이터가 북한 정찰총국 산하 라자루스 그룹과 직결된 최정예 사이버 공작 부대로 알려져 있다고 보도했다. 호주 정부는 박진혁을 금융 제재 대상으로 지정하고 입국을 금지했다. 이에 대해 북한 외무성은 박진혁이 실체가 없는 인물이라고 주장하며 이번 바이낸스 해킹 연루 의혹과 미국의 발표를 전면 부인하고 있다. 북한은 2018년 당시에도 박진혁의 존재 자체를 부인하며 실체가 없는 인물이라고 주장했다. 김여정 부부장은 미국이 국제 사이버 범죄를 북한과 무리하게 연결하고 있다며 의혹을 부인했다.

보도의 초점이 시스템의 결함에서 범인의 이력으로 옮겨갔다. 헤럴드경제, 이데일리, 주간경향 등은 이번 사건의 배후로 지목된 조직과 연결된 박진혁이라는 인물의 과거 범행 이력을 상세히 다뤘다. 소니픽처스 해킹부터 방글라데시 중앙은행 자금 탈취까지, 북한의 사이버 공격 패턴을 보여주는 인물 정보를 통해 사건의 심각성을 환기하려는 시도다.

하지만 이는 첫 분석이 던진 '보안 취약점'이라는 본질적 물음에서 다시 멀어지는 결과다. 범인이 얼마나 유능한 해커인지, 과거에 어떤 일을 저질렀는지는 흥미로운 정보지만 세계 최대 거래소가 어떻게 뚫렸는가라는 구조적 질문에 답을 주지 않는다. 데일리안이 박진혁의 외모에 대한 SNS 반응까지 전한 것은 보도의 방향이 기술적 분석보다는 인물 중심의 가십성 소비로 흐르고 있음을 보여준다.

북한 외무성과 김여정 부부장은 박진혁의 실체 자체를 부정하며 미국의 발표를 전면 부인하고 있다. 이제 독자가 주목해야 할 것은 인물의 정체 논란이 아니라, 바이낸스가 인정한 '보안 투자 부족'이 구체적으로 어떤 지점에서 시스템 붕괴로 이어졌는지에 대한 실질적인 규명이다.

11월 2일 · 탈취된 비트코인 1만 8,270개 가치 약 14억 달러로 확인 최종 갱신 10:14

YTN은 탈취된 비트코인 수량이 1만 8,270개이며 그 가치는 약 14억 달러라고 보도했다. 채널A는 해당 비트코인 수량이 테슬라 보유량(1만 1,509개)과 코인베이스 자체 보유량(1만 871개)을 상회하고, 엘살바도르 정부 보유량의 약 2.3배에 달한다고 보도했다. 또한 채널A는 KOTRA 집계 기준 지난해 북한의 상품 수출 총액인 4억 6,859만 달러보다 탈취된 비트코인 가치가 약 3배에 이른다고 보도했다. 연합뉴스는 이번 사건의 규모가 이전 바이비트 해킹 사건보다 4배 이상 크다고 보도했다.

탈취된 비트코인 수량을 테슬라나 엘살바도르 정부의 보유량과 대조한 보도는 이번 사건의 규모를 체감하게 만든다. 특히 채널A와 YTN, 연합뉴스 등이 짚어낸 북한 연간 상품 수출액의 3배라는 수치는 이 범죄가 단순한 자산 탈취를 넘어 한 국가의 경제 규모에 영향을 줄 수준임을 보여준다.

하지만 이러한 규모의 강조는 첫 분석이 던진 '보안 취약점'이라는 본질적 물음에서 멀어지는 결과가 됐다. 매체들은 8조 원이라는 숫자가 주는 충격과 북한이라는 배후의 상징성에 매몰되어, 세계 최대 거래소가 어떻게 뚫렸는지에 대한 기술적 분석을 멈췄다. 범인이 얼마나 많이 가져갔는가보다 어떻게 가져갈 수 있었는가가 독자에게 더 시급한 정보임에도 보도의 방향은 다시 '규모의 심각성'으로 회귀했다.

결국 언론은 복잡한 보안 시스템의 결함을 파헤치기보다, 누구나 이해하기 쉬운 비교 수치를 통해 사건의 크기를 부각하는 익숙한 패턴을 선택했다. 이제 독자가 주목해야 할 점은 바이낸스가 투입했다는 자체 보전 자금의 출처와, 보안 투자 부족을 인정한 상태에서 서비스 재개가 가져올 잠재적 위험이다.

11월 1일 · 바이낸스 해킹 배후로 북한 지목 및 피해 자산 95% 자체 보전 결정 최종 갱신 19:48

SBS는 이번 사건이 가상자산 업계 역사상 단일 해킹으로는 최대 규모라고 밝혔다. 서울신문은 탈취된 가상자산의 규모를 약 8조 4000억 원 상당으로 보도했고, 매일경제는 약 63억 6000만 달러라고 보도했다. YTN에 따르면 FBI는 북한을 배후로 판단한 구체적 근거와 침투 경로를 공개하지 않았다. 바이낸스는 피해 자산의 90%를 자체 자금으로 보전했으며, 주요 10개 가상화폐 자산은 100% 준비금을 확보했다고 밝혔다. 바이낸스는 이용자자산보호기금과 사내 유보금 등을 동원해 나머지 자산을 확보 중이며, 현지 시간 1일부터 출금 서비스를 재개한다고 밝혔다. FBI는 북한이 탈취한 자산을 현금화하지 못하도록 차단하기 위해 범행 의심 가상자산 지갑 주소 628개를 홈페이지에 공개했다. 한국일보에 따르면 자산 탈취는 약 20분 만에 이루어졌으며, 바이낸스 보안팀과 경영진 100명으로 구성된 위기 대응팀이 가동되었으나 자금 유출을 막지 못했다. 테더와 서클 등 스테이블코인 발행사들은 거래 동결 조치를 취했다. 서울신문은 도널드 트럼프 미국 대통령이 북한의 소행으로 확인될 경우 직접 논의하겠다는 입장을 밝혔다고 보도했다. 동아일보에 따르면 바이낸스는 사건 직후 입출금을 중단하고 약 30억 달러를 동결했다. 또한 북한은 정찰총국 산하 '해커 대학'을 운영하며 전문 해커를 양성하고 있는 것으로 알려졌다. 부산일보에 따르면 바이낸스 공동 CEO인 이 허와 리처드 텅이 수습 지휘에 나섰으며, 해커들은 탈취한 스테이블코인을 담보로 이더리움 등을 빌려 자산을 세탁하려 했고 약 24억 달러 상당의 자산을 가지고 도주했다. 동아일보는 해커들이 탈중앙화 금융(DeFi) 플랫폼 '아베'를 이용해 이더리움 등으로 자금을 세탁해 빼돌렸다고 보도했다. 매일경제는 바이낸스가 이번 공격을 노트북 해킹과 악성 소프트웨어가 동원된 복합 공격이었다고 설명했다고 보도했다. 마코 루비오 국무장관은 김정은 위원장이 동맹국 우려 사항을 논의할 준비가 되었다면 대화에 열려 있다는 입장을 전했다. 파이낸셜뉴스는 바이낸스가 피해액의 95%를 자체 보전하고 출금 서비스를 단계적으로 재개하기로 했다고 보도했다. 서울경제는 이번 사건이 전자거래 서명 탈취 방식으로 이루어졌다고 밝혔다. 도널드 트럼프 미국 대통령은 핼러윈 파티에서 바이낸스 해킹 사건의 배후로 북한이 지목된 것과 관련해 사실로 밝혀지면 북한과 대화하겠다고 밝혔다. 더팩트는 북한 해킹 조직 '트레이더트레이터'가 지난해 바이비트 해킹 사건의 배후로 지목된 바 있다고 보도했다. JTBC는 '트레이더 트레이터'가 지난 2월 바이비트에서 15억 달러를 탈취한 전력이 있는 조직으로 알려졌다고 보도했으며, 바이낸스 측이 보안 투자 부족을 인정하며 탈취 자산의 95%를 사내 자금으로 보전하고 서비스를 재개한다고 발표했다고 보도했다. 중앙일보는 해커들이 바이낸스의 거래 승인 시스템을 뚫고 자산을 빼돌렸으며 자폭 장치를 사용하여 추적을 방해했다고 보도했다. 또한 중앙일보는 현재까지 동결된 자산이 전체의 절반에도 미치지 못하며, 바이낸스가 탈취된 토큰의 95%를 보충하고 출금 서비스를 재개할 예정이라고 보도했다.

8조 4000억 원이라는 피해 규모와 20분이라는 짧은 탈취 시간은 세계 최대 거래소의 보안 체계가 얼마나 무력했는지를 극명하게 보여준다. 100명의 위기 대응팀이 가동되었음에도 자금 유출을 막지 못했다는 사실은, 이번 사건이 단순한 실수나 우연이 아니라 관리자 권한을 완전히 장악한 고도화된 공격이었음을 뒷받침한다.

중앙일보는 단순한 지갑 해킹을 넘어 거래 승인 시스템 자체가 뚫렸을 가능성과 추적 방지를 위한 자폭 장치 사용을 짚었다. 이는 첫 분석에서 던진 '보안 취약점과 배후의 상관관계'라는 물음에 가장 구체적으로 다가간 분석이다. 서울경제 역시 전자거래 서명 탈취 방식을 언급하며 기술적 허점을 구체화했다.

바이낸스가 피해액의 95%를 사내 자금으로 보전하고 서비스를 재개한다는 발표는 이용자의 패닉을 막기 위한 자본력의 과시일 뿐이다. JTBC는 바이낸스가 보안 투자 부족을 인정했다는 점을 명시하며, 시스템의 구멍은 여전하다는 사실을 드러냈다.

반면 많은 매체가 여전히 '북한'이라는 배후와 트럼프 대통령의 대화 가능성 같은 정치적 해석에 집중한다. FBI가 정작 구체적인 침투 경로와 근거를 공개하지 않았다는 YTN의 지적처럼, 범인의 정체보다 더 중요한 것은 내 자산을 맡긴 시스템의 구조적 결함이다. 보안팀 100명이 지켜보는 가운데 20분 만에 8조 원이 빠져나간 경로를 규명하는 것이 다음 보도의 핵심이 되어야 한다.