미 FBI “바이낸스 해킹 배후는 북한”…‘인류 최대 은행 강도 사건’

미국 연방수사국(FBI)이 세계 최대 가상자산거래소 바이낸스에서 발생한 약 63억달러(약 8조4000억원) 규모 해킹 사건의 배후로 북한을 지목했다. 이번 사건은 가상자산 역사상 단일 해킹으로는 최대 규모다. 북한의 해킹 공격이 갈수록 대담하고 정교해지고 있다는 분석이 나온다.

FBI는 지난달 31일(현지시간) 보도자료를 통해 “바이낸스에서 60억달러 이상의 가상통화를 탈취한 사건의 배후가 조선민주주의인민공화국(북한)이라는 사실을 알린다”고 밝혔다. FBI는 이번 공격을 수행한 북한의 해킹조직을 ‘트레이더트레이터’로 지목했다.

피해 규모는 지난해 북한이 가상자산거래소 바이비트를 해킹해 탈취한 15억달러의 4배가 넘는다. TRM랩스는 북한이 2017년 이후 약 100건의 해킹을 통해 128억달러 상당의 가상자산을 탈취했는데, 올해 탈취 규모만 74억달러라고 밝혔다.

올해 전 세계 가상자산 해킹 중 북한 소행은 85%에 달하는 것으로 집계됐다. 이번 사건을 ‘인류 역사상 최대 규모의 은행 강도 사건’이라고 표현한 TRM랩스의 글로벌 정책 책임자인 아리 레드보드는 “북한은 단 하룻밤 만에 지난 6년간 훔쳐간 물건들을 모두 합친 것과 맞먹는 양을 가져갔다”고 블룸버그에 말했다.

사건은 미 동부시간 지난달 29일 오후 4시20분 발생했다. 바이낸스 보안팀은 10억달러가 넘는 자금이 빠져나간 것을 발견했다. 곧바로 위기대응팀이 소집됐지만 할 수 있는 일은 없었다.

올해 전 세계 가상자산 해킹 85%가 북한 소행

이들은 10개 블록체인의 바이낸스 가상자산 지갑에서 막대한 자금이 실시간으로 빠져나가는 모습을 속수무책으로 지켜봐야 했다고 월스트리트저널(WSJ)이 전했다. 불과 20분 만에 60억달러 넘게 탈취당했다.

블록체인마다 거래 승인 방식과 시스템이 다른데도 짧은 시간에 여러 지갑에서 자금을 빼돌린 것은 개별 지갑을 해킹한 것이 아니라 바이낸스의 거래 승인 시스템 자체가 뚫렸을 가능성을 보여준다고 TRM랩스는 지적했다.

해커들은 짧은 시간에 수천건의 거래를 실행했는데, 이는 자금의 이동 경로를 감추기 위해 거래 과정을 자동화했을 수 있음을 시사한다. 특히 탈취 자금을 여러 지갑 사이에서 반복적으로 주고받고, 이미 거쳐간 지갑으로 다시 보내는 등 복잡한 거래를 통해 추적하기 어렵게 만들었다.

해커들은 동결이 가능한 스테이블 코인을 이더리움 등 다른 가상자산으로 빠르게 전환했다. 현재까지 동결된 자산은 약 30억달러로, 전체 탈취액의 절반에도 미치지 못한다.

TRM랩스는 지난 4월 발표한 보고서에서 “과거 북한 소행으로 추정되는 공격들은 대부분 단순한 개인 키 탈취에 그쳤지만, 최근 공격들은 블록체인 메커니즘을 정밀하게 조작하는 방식을 사용하고 있다”고 분석한 바 있다.

한·미·일 등 11개국이 유엔 안전보장이사회의 대북 제재 이행 상황을 감시하기 위해 구성한 다자기구인 다국적제재모니터링팀(MSMT)은 지난해 10월 보고서에서 2024년 북한의 가상자산 탈취액이 전체 외화 수입의 약 3분의 1에 해당하는 것으로 추산했다.