바이낸스 지갑에서 수십억 달러 규모의 자금이 외부로 이동하는 해킹 정황 포착

11월 4일 · 바이낸스 출금 및 거래 시스템 정상화 및 고객 손실 전액 보전 최종 갱신 11:12

바이낸스는 기업 자금과 이용자자산보호기금(SAFU), 보험 등을 통해 고객 손실을 전액 보전했다고 밝혔다. 현재 출금 및 거래 시스템은 정상화되었다. 창펑 자오 창업자는 이번 사태와 관련해 100% 보안이란 없다고 언급했다.

바이낸스가 전액 보전과 시스템 정상화를 선언하며 사건은 일단락되는 모양새다. 첫 분석에서 던진 '보상 재원의 실효성'이라는 물음에 대해, 기업 자금과 SAFU, 보험을 동원했다는 구체적인 출처를 밝히며 답을 내놓았다.

이데일리 보도는 창펑 자오 창업자가 "100% 보안이란 없다"고 언급한 점을 전했다. 이는 세계 1위 거래소조차 국가 단위의 정교한 공격 앞에서는 무력할 수 있다는 사실을 인정함과 동시에, 보안의 완결성보다는 사고 후 대응 능력(Resilience)이 더 중요하다는 관점으로 논의를 옮긴다.

반면 한국경제는 이번 사태를 비트코인 가격 하락과 거시 경제 지표, 미국 기술주 흐름과 연결해 분석했다. 해킹의 구조적 원인이나 보안 체계의 복구 여부보다는 시장의 단기적 변동성과 투자 심리에 집중하는 전형적인 시장 반응 중심의 보도 패턴을 보인다.

이제 독자가 주목할 지점은 '정상화' 이후의 검증이다. 전액 보전이 실제 이용자들의 계좌에 어떻게 반영되었는지, 그리고 앞서 제기된 서명 시스템의 근본적 결함이 구체적으로 어떻게 수정되었는지가 확인되어야 이번 사태가 남긴 보안 신뢰성 문제가 완전히 해결되었다고 볼 수 있다.

11월 2일 · 최종 갱신 08:31

사건의 배후와 수법이 구체화되면서, 이제 시선은 개별 거래소의 보안을 넘어 가상자산 생태계 전반의 방어 체계로 확장되고 있다.

동행미디어는 바이낸스라는 세계 최대 거래소의 보안망이 뚫린 사실이 국내 거래소들에게 주는 경고에 주목했다. 단순히 자산을 콜드월렛에 보관하는 비율을 높이는 수동적 방어에서 벗어나, 출금 승인 체계와 같은 실전 방어 시스템을 강화해야 한다는 구체적인 대안을 제시했다.

다만 이번 보도는 이미 알려진 FBI의 북한 지목이나 자금 세탁 전략, 미사일 개발 자금 마련과 같은 기존 사실들을 반복하는 경향이 강하다. 독자가 지금 확인해야 할 것은 바이낸스가 약속한 복구 재원의 실제 존재 여부와 서명 시스템의 근본적 결함 해결 여부다. 국내 거래소의 대비책 마련이라는 방향성은 옳지만, 그 전제가 되는 바이낸스의 사고 원인 분석이 더 정교하게 공유되어야 실질적인 방어 체계 구축이 가능하다.

11월 1일 · 바이낸스 63억 4,000만 달러 이상 복구 재원 확보 및 해커의 자산 세탁 정황 포착 최종 갱신 06:17

티알엠랩스에 따르면 북한은 2017년 이후 약 17조 원 상당의 가상자산을 탈취했다. 한겨레는 북한 해킹 조직 '트레이더트레이터'가 사회공학적 수법으로 내부망에 침투해 가상자산을 탈취하고, 알고리즘으로 자금을 분산시킨 뒤 중국계 브로커를 통해 현금화한다고 보도했다. 파이낸셜타임스는 북한을 가상자산 해킹 분야의 세계적 선두라고 평가했다. YTN은 북한이 AI를 활용해 이번 공격의 속도와 규모를 키운 것으로 분석되었다고 보도했다. 뉴시스는 해커들이 이더리움 대출 등을 통해 자산 동결을 피하려 시도했다고 보도했다. TV조선은 서로 다른 9개 블록체인에서 동시에 유효한 서명이 발생했다는 점을 들어 바이낸스의 서명 시스템 자체가 장악되었을 가능성을 제기했다. 뉴스1은 해커가 디파이 대출 플랫폼인 에이브(Aave)를 활용해 자금을 이동시키거나 세탁하려 한 정황이 포착되었다고 보도했다. 조세일보는 해커가 스테이블코인 동결을 피하기 위해 시장가보다 12~26% 낮은 가격에 자산을 매도하여 이더리움으로 교환했으며, 탈취된 ENA 토큰의 약 59%가 바이낸스로 유입된 정황이 포착되었다고 보도했다. 바이낸스는 회사 자금과 이용자자산보호기금(SAFU)을 통해 63억 4,000만 달러 이상의 복구 재원을 확보했으며, 이 중 80%는 동일 토큰으로 구성되어 있다고 밝혔다. 바이낸스는 11월 2일까지 준비금 증명(PoR) 결과를 공개할 예정이다.

북한의 해킹 수법이 단순한 기술적 침투를 넘어 고도로 설계된 산업적 공정으로 진화했다. 한겨레는 사회공학적 수법으로 내부망에 진입한 뒤 알고리즘으로 자금을 쪼개고 중국계 브로커를 통해 현금화하는 구체적인 세탁 경로를 짚어냈다. YTN은 여기에 AI 기술이 결합되어 공격의 속도와 규모가 비약적으로 커졌다는 분석을 더했다.

단순한 보안 사고를 넘어 시스템의 근본적 붕괴 가능성이 제기됐다. TV조선은 서로 다른 9개 블록체인에서 동시에 유효한 서명이 발생했다는 점을 들어, 엔지니어 노트북 해킹 수준이 아니라 바이낸스의 서명 시스템 자체가 장악되었을 가능성을 제기했다. 이는 세계 최대 거래소의 심장부가 국가 단위 조직에 의해 무너질 수 있다는 점에서 보안 체계의 근본적인 신뢰 문제를 다시 던진다.

첫 분석에서 제기한 보상 재원 마련 가능성에 대해서는 구체적인 수치가 나왔다. 조세일보는 바이낸스가 회사 자금과 이용자자산보호기금(SAFU)을 통해 63억 4,000만 달러 이상의 복구 재원을 확보했으며, 이 중 80%가 동일 토큰으로 구성되어 있다는 사실을 전했다. 또한 해커가 동결을 피하기 위해 최대 26%의 손실을 감수하며 자산을 매도했다는 온체인 데이터를 제시하며, 공격자의 절박함과 회수 가능성을 동시에 시사했다.

보도들은 이제 북한의 '능력'과 '수법'을 분석하는 데 집중하고 있다. 하지만 독자가 주목해야 할 지점은 바이낸스가 11월 2일까지 공개하기로 한 준비금 증명(PoR) 결과다. 확보했다는 복구 재원이 실제 장부상으로 존재하는지, 그리고 서명 시스템 장악이라는 구조적 결함이 해결되었는지가 확인되어야 시장의 불안이 해소될 수 있다.

10월 31일 · 바이낸스 해킹 배후로 북한 '트레이더트레이터' 지목 및 피해액 63억 달러 규모 보도 최종 갱신 19:47

동행미디어와 한국경제는 해킹 피해 규모를 약 63억 달러로, 뉴시스는 63억 6,000만 달러라고 보도했다. 바이낸스는 엔지니어의 노트북 해킹을 통한 무단 출금 가능성을 언급했으며, 현재까지 약 30억 달러의 자산을 동결했다고 밝혔다. 바이낸스는 이용자 보호기금(SAFU), 회사 자금, 비상 기금, 창업자의 주식 및 자산 등을 동원해 이용자 손실을 전액 보전하겠다고 밝혔으며, 리처드 텡 CEO는 사용자 손실 전액 보상을 약속하고 협력사 및 법 집행기관에 감사를 표했다. MBC는 20분 만에 10개 거래망이 동시에 뚫렸으며 동결된 자금이 약 4조 원 수준이라고 보도했다. 경향신문은 해커들이 10개 블록체인에 걸쳐 핫월렛을 노렸고, 이더리움에서는 자금이 자동 유출되도록 작동 방식을 변경했으며 약 24억 달러 상당의 자산이 아직 동결되지 않은 상태라고 보도했다. 한경비즈니스는 공격 방식으로 핫월렛의 거래 서명 시스템 침해 및 이더리움의 EIP-7702 기능 악용 가능성이 제기되었다고 보도했다. 오마이뉴스는 해커가 EIP-7702 기능을 악용해 50개의 승인 서명을 한꺼번에 밀어 넣어 통제권을 가로챘으며, 이는 바이낸스의 중앙 서명 시스템 붕괴 가능성을 시사한다는 분석이 제기되었다고 보도했다. TRM랩스는 이번 공격을 북한의 해킹 조직 '트레이더트레이터'의 소행으로 의심한다고 밝혔으며, 체이널리시스는 해당 조직을 공격 배후로 지목했다. 엘립틱 또한 이번 공격을 북한 해킹 조직의 소행으로 분석했다. 국민일보는 비트코인 가격이 8만 1000달러에서 7만 6000달러선까지 급락했다고 보도했다. SBS는 '트레이더트레이터'가 북한 정찰총국 산하 조직이며, 지난해 바이비트에서 2조 원 규모의 해킹을 저지른 것으로 알려졌다고 보도했다. YTN은 월스트리트 저널을 인용해 북한 해커들이 정교한 자금 분산 기술로 약 20분 만에 63억 달러를 탈취했다고 보도했으며, 바이낸스가 28억 달러를 동결해 나머지 30억 달러 이상은 회수가 어려울 것으로 전망했다고 보도했다. 뉴시스는 미국 FBI와 비밀경호국(USSS)이 수사에 착수했다고 보도했다. 월드리버티파이낸셜이 자산 동결에 참여했으며, 바이낸스는 48시간 내 출금 서비스 재개를 예상하고 있다. 미국 재무부와 법무부는 '트레이더트레이터'가 라자루스 그룹의 일원이며 과거 소니 픽처스 공격 등을 벌여왔다고 밝혔다. FBI는 성명을 통해 사건을 인지하고 있으며 해커의 활동 범위 파악과 영향 평가를 위해 민관 파트너와 협력 중이라고 밝혔다. 파이낸셜뉴스는 이번 피해액이 북한 국민총소득(GNI)의 약 5분의 1에 해당하며, 미국 당국은 북한 미사일 개발 자금의 약 절반이 사이버 범죄에서 조달된다고 보고 있다고 보도했다. 북한은 해킹 의혹을 부인하며 미국의 비방이라고 반박하고 있다. 뉴스1은 바이낸스가 미 FBI, 비밀경호국(USSS), UAE 금융서비스규제청 등 국내외 법 집행기관과 공조하고 있다고 보도했으며, 바이낸스의 핫월렛 자금이 바닥난 것으로 알려졌다고 보도했다. 연합뉴스는 해커들이 자금 동결을 피하기 위해 시장가보다 비싼 가격에 이더리움을 급하게 매수하는 등 자산 세탁을 시도했다고 보도했다. 도널드 트럼프 미국 대통령은 북한 연계 해커들의 바이낸스 해킹 의혹에 대해 현재 살펴보고 있다는 입장을 밝혔으며, 가상화폐의 위험성과 돈의 흐름을 볼 수 없다는 점을 언급하며 바이낸스 측이 피해 금액을 보장하고 상황이 통제되고 있다고 전했다. 국민일보는 트럼프 대통령이 피해 금액이 회수될 것이라는 취지로 설명했다고 보도했다. 세계일보는 해커들이 엔지니어의 노트북에 침투해 승인 권한을 우회하고 자동화 프로그램을 이용해 동시다발적으로 자금을 인출했다고 보도했다. 시사저널은 해커들이 리플, 비트코인, 테더 등을 빠르게 빼돌렸다고 보도했으며, 미국 금융당국은 이번 사건을 계기로 규제 사각지대에 있는 역외 거래소의 보안 강화를 촉구했다. 연합뉴스는 체이널리시스를 인용해 지난해 북한 해커들의 가상화폐 탈취액이 전 세계의 약 60%에 달하며 이는 북한 외화 수입의 절반을 차지하는 것으로 추정된다고 보도했다. 또한 연합뉴스는 북한이 어린 시절부터 수학과 과학 인재를 선발해 체계적으로 해커를 육성하는 교육 체계를 갖추고 있으며, 탈취한 자금이 무기 개발 비용의 약 40%를 충당하는 등 정권 유지의 핵심 수단으로 활용되고 있다고 보도했다. CNN은 규제 미비와 익명성으로 인해 보상책이 장기적 대안이 될 수 없다고 지적했다. 매일신문은 북한이 어린 시절 수학·과학 재능 학생을 선발해 모란봉대학 등에서 5년제 전문 교육과정을 통해 해커를 체계적으로 육성한다고 보도했다. MBN은 북한의 해커 육성 인재 중 일부가 중국과 러시아에서 추가 훈련을 받는다고 보도했다. 헤럴드경제는 체이널리시스의 분석을 인용해 올해 전 세계 가상자산 해킹 피해액의 약 89%가 북한 소행으로 추정되며, 북한 소행 추정 해킹의 건당 평균 손실액이 2021년 약 676억 원에서 올해 약 2,480억 원으로 증가했다고 보도했다. YTN은 해커들이 자산 동결을 피하기 위해 스테이블코인을 이더리움으로 교환하고,

단순한 보안 사고를 넘어 국가 주도의 사이버 범죄 산업화라는 거대한 실체가 드러났다. TRM랩스, 체이널리시스, 엘립틱 등 분석업체들이 북한의 '트레이더트레이터'를 공통으로 지목하며 사건의 성격이 명확해졌다. 특히 연합뉴스, 매일신문, MBN은 북한이 어린 시절부터 인재를 선발해 전문 교육을 시키고 해외 훈련까지 병행하는 체계적인 육성 경로를 짚어냈다. 가상자산 탈취가 정권 유지와 무기 개발의 핵심 재원이 된다는 분석은 이번 해킹이 우발적 사고가 아닌 국가 전략의 일부임을 보여준다.

YTN은 이번 탈취 자금이 지난달 비트겟 해킹 자금과 섞인 정황을 포착해 배후가 '트레이더트레이터'라는 구체적인 증거를 제시했다. 이는 개별 사건으로 흩어져 있던 해킹 정황들을 하나의 거대한 조직적 흐름으로 연결했다는 점에서 의미가 크다.

바이낸스가 약속한 '전액 보상'의 실효성에 대해서는 여전히 의문이 남는다. 한경비즈니스와 오마이뉴스는 핫월렛의 서명 시스템 침해와 EIP-7702 기능 악용 가능성을 제기하며 중앙 서명 시스템의 붕괴 가능성이라는 구조적 결함을 짚어냈다. 단순한 노트북 해킹을 넘어 거래소의 근본적인 자산 관리 체계에 구멍이 뚫렸을 가능성을 시사한다. CNN이 지적했듯, 규제 미비와 익명성 속에서 거래소의 자금 보전 약속만으로는 시장의 근본적인 신뢰를 회복하기 어렵다.

보도의 무게중심은 이제 거래소의 보안 수준에서 국제 정치적 파장으로 확장되고 있다. 국민일보는 이번 사건이 트럼프 대통령의 북미 대화 재개 전망에 부정적인 영향을 미칠 수 있다는 점을 분석했다. 가상자산 탈취가 단순한 금전적 손실을 넘어 외교적 변수로 작동하는 단계에 진입했다.

다만 대다수 보도가 북한의 소행이라는 결과와 피해 규모라는 수치에 집중하고 있다. 정작 독자가 주목해야 할 지점은 바이낸스가 동결했다고 주장하는 30억 달러의 실제 회수 가능 여부와, 핫월렛 자금이 바닥났다는 뉴스1의 보도가 사실일 때 보상 재원이 실제로 어떻게 마련될 것인가 하는 구체적인 검증이다.