바이낸스 해킹, 가상화폐 63억달러 탈취…북한 해킹 조직 배후 지목

바이낸스 로고 (로이터=연합뉴스)

약 63억달러의 가상자산이 탈취된 바이낸스 해킹 사건의 배후로 북한 해킹 조직이 지목됐다. 국제사회의 제재로 외화벌이 통로가 좁아진 북한이 대규모 가상자산 해킹으로 자금을 확보하고 있다는 분석이 나온다.

미국 월스트리트저널(WSJ)은 30일(현지시간) 보안 전문가들을 인용해 이번 공격의 배후로 북한의 해킹 조직 '트레이더트레이터'가 지목되고 있다고 보도했다. 블록체인 분석업체들도 공격 방식과 자금 이동 경로 등을 토대로 북한과의 연관성을 제기했다.

트레이더트레이터는 미국 연방수사국(FBI)이 사용하는 코드명으로, 북한 정찰총국 등 정보기관과 연계해 가상자산 탈취 활동을 벌여온 국가 지원 해킹 조직을 가리킨다.

한국과 미국 등 11개국이 참여하는 다자간 제재 감시팀(MSMT)은 이 조직이 사회공학적 기법과 기술적 수법을 결합해 대규모 사이버 공격을 수행해왔다고 지적한 바 있다. 지난해 MSMT 보고서에 따르면 이들은 2024년 1월부터 2025년 9월까지 약 26억달러 상당의 가상자산을 탈취했다.

이번 공격에서도 대규모 자금이 빠르게 빠져나갔다. 해커들이 바이낸스에서 약 63억달러 상당의 가상자산을 탈취하는 데 걸린 시간은 약 20분으로 전해졌다.

탈취한 자금을 여러 지갑과 블록체인으로 신속하게 분산하는 방식은 추적과 회수를 어렵게 하는 요인으로 꼽힌다. 다만 가상자산을 빼돌리는 것과 실제 현금으로 바꾸는 것은 별개다. 감시망을 피해 자금을 이동시키고 불법 브로커 등을 거쳐 현금화하기까지 수개월에서 수년이 걸릴 수 있다.

바이낸스는 초기 조사 결과 개발·운영 담당 엔지니어의 노트북이 침해돼 공격자가 시스템 일부에 접근하고 승인되지 않은 출금 거래를 실행했을 가능성이 있다고 밝혔다. 지갑의 개인키가 유출됐다는 증거는 발견하지 못했다는 설명이다.

회사 측은 전체 피해 규모를 약 63억달러로 추산했으며, 블록체인 협력사들과 함께 이 가운데 약 30억달러를 동결했다고 밝혔다. 손실은 이용자 보호기금인 'SAFU'와 회사 자금으로 충당하겠다는 방침이다. 수사기관 및 블록체인 분석업체와 협력해 자금 추적과 회수도 진행하고 있다.

이번 사건은 거래소 보안뿐 아니라 탈취 자금의 이동을 얼마나 신속하게 차단할 수 있는지가 피해 규모를 좌우한다는 점을 보여준다. 북한 연계 해커들의 공격 수법이 고도화하면서 거래소와 보안업계의 대응 부담도 커지고 있다.