바이낸스 20분 만에 8조 원대 해킹당해…北 국가조직 주도

세계 최대 규모의 가상자산 거래소 바이낸스가 북한 국가 지원 해킹 조직의 대규모 사이버 공격으로 단 20분 만에 최소 63억 달러(약 8조 4000억 원)의 디지털 자산을 탈취당했다. 이번 사건은 가상자산 업계 역사상 최악의 해킹 사태로 기록되며, 아무리 큰 거래소도 국가 차원의 사이버 위협 앞에서는 무방비 상태임을 여실히 드러냈다. 미국 월스트리트저널과 로이터 등 외신 보도에 따르면 해킹은 지난 29일 현지시간 아랍에미리트 아부다비에 위치한 바이낸스 보안팀의 모니터에 경고등이 켜지면서 시작됐다.

해킹 초기 10억 달러 규모의 자금 무단 유출이 적발되자 바이낸스 경영진은 즉시 약 100명 규모의 긴급 위기대응팀을 소집했다. 아부다비에서 임신 7개월의 몸으로 밤을 새운 이허 공동 최고경영자와 홍콩에서 긴급 전화를 연결한 리처드 텡 공동 CEO 등 임원진은 화상 회의에 참석한 후 자금이 빠져나가는 상황을 실시간으로 지켜봐야 했다. 바이낸스 직원들이 손을 쓸 새도 없이 도난 액수는 기하급수적으로 증가했다. 초기 10억 달러에서 불과 20분 만에 30억 달러를 넘어 60억 달러로 불어난 것이다. 이후 이상 거래 알림이 전 세계 암호화폐 투자자들의 컴퓨터로 발송됐고, 시장은 즉시 공황 상태에 빠졌다.

바이낸스는 위기 상황에 대응하기 위해 사이버 금융 보안 전문 기업인 TRM 랩스, 체이널리시스, 엘립틱 등과 긴급으로 협력했다. 도난 자금이 흘러 들어간 디지털 지갑 목록을 즉시 작성하고, 테더와 서클 같은 달러 연동 스테이블코인 발행사들에 긴급 협조를 요청했다. 이들 회사가 관련 지갑을 블랙리스트에 올리고 코인을 동결하는 것만이 자금 세탁을 막을 수 있는 유일한 방법이었기 때문이다. 도널드 트럼프 미국 대통령 측근인 잭 위트코프 월드 리버티 파이낸셜 공동 창업자도 기술책임자로부터 이상 징후를 보고받고 즉시 행동에 나섰다. 위트코프는 해커들이 자금 출처를 은폐하기 위해 믹서 프로그램인 '토네이도 캐시'를 이용한 정황을 확인했으며, 월드 리버티는 자체 발행 스테이블코인 약 2700만 달러를 즉시 동결했다. 이어 테더와 서클 등 주요 발행사들도 동결 대열에 합류해 약 30억 달러의 피해 자산을 동결하는 데 성공했다.

그러나 해커들은 이들의 신속한 대응보다 한 발 빠르게 움직였다. 해커들은 중앙화된 발행사가 통제할 수 없는 탈중앙화 금융(DeFi) 시스템을 탈출구로 삼았다. 동결 직전의 스테이블코인 6000만 달러를 탈중앙화 대출 플랫폼 '아베'에 담보로 맡긴 뒤, 동결이 불가능한 이더리움 약 2만 개(당시 시가 4460만 달러 상당)를 대출받아 빼돌린 것이다. 이더리움과 비트코인은 특정 주체가 임의로 동결할 수 없는 특성을 가지고 있기 때문에 해커들의 완벽한 회피 수단이 되었다. 아베 등 탈중앙화 플랫폼들이 대출을 중단했을 때는 이미 해커들이 통제 불가능한 암호화폐 자산 24억 달러(약 3조 2000억 원)를 손에 쥐고 사라진 뒤였다.

미국 사법당국과 사이버 보안업계의 분석 결과, 이번 사태의 배후는 북한의 해킹 조직 '트레이더트레이터'로 특정됐다. 바이낸스 내부 엔지니어의 노트북이 해킹당해 무단 출금 권한이 유출된 것으로 파악됐으며, 이는 국가 차원의 조직적인 공격의 전형적 수법으로 분석된다. 체이널리시스에 따르면 올해 발생한 글로벌 암호화폐 해킹 피해액의 무려 89%가 북한 연계 해커들의 소행으로 추정된다. 바이낸스 측은 사내 보유 자금 63억 4000만 달러를 투입해 고객 피해액 전액을 보전하겠다고 발표했으나, 거래소 안보에 대한 글로벌 시장의 신뢰는 치명상을 입었다. 체이널리시스는 조사관들이 이전에 본 적 없는 가상자산 '세탁' 패턴을 관찰하고 있다고 밝혔으며, 짧은 기간 동안 수천 건의 거래가 이루어진 점에서 공격자들이 자동화를 이용해 자금 흐름을 감추고 있음을 시사했다. 이번 사건은 초국가적 사이버 범죄 앞에서는 사상 최대 규모의 거래소조차 불과 20분 만에 무너질 수 있다는 현실을 적나라하게 보여줬으며, 가상자산이 과연 안전한 자산이 될 수 있는지에 대한 근본적인 의구심을 다시 수면 위로 올려놨다.