단 20분 만에 코인 8.4조원 털어…바이낸스 노린 北 해커의 속도전

개발자 노트북 먼저 해킹
비트코인 1만8270개 탈취
동결 전 이더리움으로 전환
과거 해킹 자금과 섞이며 정체 드러나

글로벌 가상자산 거래소 바이낸스에서 8조원대 가상자산이 빠져나가는 데 걸린 시간은 단 20분이었다. 북한과 연계된 것으로 추정되는 해킹 조직이 거래소 내부 시스템에 침투한 뒤 대규모 자산을 순식간에 빼돌린 것이다. 해커들은 자금 추적과 동결을 피하기 위해 스테이블코인을 이더리움으로 바꾸는 등 치밀한 자금 세탁 수법까지 동원했다.

31일 로이터통신과 블록체인 분석업체 TRM랩스·체이널리시스 등에 따르면 이번 공격은 미 동부시간 기준 지난 29일 오후 4시 5분(한국시간 30일 오전 5시 5분)께 시작됐다. 공격자들은 바이낸스 개발·운영 담당 엔지니어의 노트북을 먼저 해킹해 거래 승인에 필요한 서명 권한을 확보한 것으로 분석됐다. 정상적인 승인 절차를 우회할 수 있는 권한을 손에 넣은 뒤 거래소의 블록체인 지갑을 공격한 것이다.

이들은 4시 5분∼9분 사이 2억3천346만 XRP를 자신들의 계정으로 송금했고 이어 4시 10분께에는 ‘솔라나’와 ‘옵티미즘’ 지갑을 낚아챘다.

특히 오후 4시 20분께에는 비트코인 1만8270개를 한꺼번에 탈취했다. 이어 약 2분 뒤에는 테더(USDT) 6억1270만개를 무단 인출하는 등 공격 속도를 높였다.

이번 공격에서 눈에 띄는 대목은 탈취한 자산을 옮기는 과정이다. 해커들은 자금 동결 가능성이 있는 스테이블코인을 확보하자마자 상당 부분을 이더리움으로 교환했다. 스테이블코인은 발행사가 특정 지갑의 자산을 동결할 수 있지만 비트코인과 이더리움은 이런 방식의 직접적인 동결이 사실상 어렵다는 점을 노린 것으로 풀이된다.

실제로 해커들은 약 3억2500만달러 상당의 스테이블코인을 이더리움 12만2300개로 바꿨다. 당시 이더리움 시장 가격은 개당 2300~2350달러 수준이었지만 해커들은 2650달러를 지불하면서까지 교환을 서둘렀다. 자산 가격보다 동결을 피하는 것이 급했던 셈이다.

이들은 6000만달러 상당의 스테이블코인을 담보로 이더리움 1만9760개를 빌리기도 했다. 여러 지갑을 거쳐 자금을 반복적으로 주고받는 순환 구조를 만들고, 새로운 지갑으로 돈을 보낼 때는 먼저 소액을 입금해 정상 작동 여부를 확인하는 등 추적을 피하기 위한 수법도 동원했다.

하지만 치밀한 자금 이동 과정에서 오히려 정체를 드러내는 단서가 나왔다. 지난달 발생한 비트겟 해킹 자금과 이번 바이낸스 탈취 자금이 서로 뒤섞이는 정황이 포착된 것이다. 분석업체들은 이를 근거로 이번 공격의 배후에 북한 정예 해킹 조직으로 알려진 ‘트레이더트레이터(TraderTraitor)’가 있는 것으로 추정하고 있다.

가상자산 업계는 해커들의 속도전에 대응해 자금 동결에 나섰다. 스테이블코인 발행사 테더와 서클은 각각 15억7000만달러, 8억달러 상당의 자산을 동결했다. 도널드 트럼프 미국 대통령 일가가 공동 설립자로 참여한 월드리버티파이낸셜도 2700만달러 규모의 자산을 동결했다고 밝혔다. 다만 해커들이 이미 상당량을 동결이 어려운 자산으로 바꿔놓은 뒤였다.

바이낸스는 대규모 해킹에도 고객 자산에는 문제가 없다는 입장이다. 리처드 텅 바이낸스 공동 최고경영자(CEO)는 엑스(X·옛 트위터)를 통해 “고객 자금은 절대 사용하지 않으므로 영향이 없다”고 공지했다.

바이낸스 창업자 자오창펑도 “주주로서 모든 사용자 자금이 전액 보상될 것으로 본다”며 “이용자 자금은 안전하다”고 밝혔다.

바이낸스는 비상 기금인 이용자자산보호기금(SAFU) 10억달러와 회사 보유 자금 63억4000만달러, 자오 창업자가 보유한 스페이스X 주식 10억달러 등을 동원해 피해를 보전한다는 방침이다. 해킹 이후 일시 중단했던 가상자산 출금 서비스도 약 34시간 안에 재개할 계획이라고 밝혔다.

미 연방수사국(FBI)과 비밀경호국(USSS)은 바이낸스 등과 공조해 조사에 착수했다. 영국 블록체인 분석업체 엘립틱은 이번 사건을 단일 해킹 사건으로는 역대 최대 규모라고 평가했다.

서클인터넷그룹

CRCL

Circle Internet Group, Inc. Class A NYSE

바이낸스 해킹 사건 직후 서클은 8억달러 자산동결에 나섰습니다.
스테이블코인 발행사로서 지갑 동결 권한을 행사하며 추적 대응의 한 축을 담당했습니다.
해킹 자금의 대규모 전환이 이어진 만큼 동결 실효성과 향후 파장에 대한 업계 시선이 엇갈리고 있습니다.

주의사항 : 본 서비스는 AI의 구조적 한계로 인해 오류가 발생할 수 있습니다. 모든 내용은 투자 권유 또는 주식거래를 목적으로 하지 않습니다.

신고하기

신고 사유 선택

• 잘못된 정보 또는 사실과 다른 내용
• 오해의 소지가 있거나 과장된 분석
• 기사와 종목이 일치하지 않거나 연관성 부족
• 분석 정보가 오래되어 현재 상황과 맞지 않음

• Q. 가상자산 거래소 보안 취약성이 커진 배경은?
• Q. 북한 연계 해킹이 가상자산 시장에 미칠 영향은?

이 기사의 배경지식, 한눈에 이해하는 해설판으로 이동

에디터 픽 추천기사

• 9월 생산·소비·투자, 석달만에 트리플 증가

• 고정형 주담대 금리 사상 첫 5% 돌파…영끌족 부담 가중

• 재단 하나 세우는데도 공무원 허락 있어야…공익법인 옥죄는 1912년 규제

• 국민연금 받아도 턱없이 부족 … 韓부부 노후자금 얼마 필요할까?

• 가난 벗어나기 더 힘들어졌다 … 계층 상승률 역대 최저

나만의 AI 비서

핵심요약 쏙

AI 요약은 OpenAI의 최신 기술을 활용해 핵심 내용을 빠르고 정확하게 제공합니다.
전체 맥락을 이해하려면 기사 본문을 함께 확인하는 것이 좋습니다

바이낸스에서 8조원대 가상자산이 북한 해킹 조직의 공격으로 20분 만에 탈취당했다.

해커들은 자금을 세탁하기 위해 스테이블코인을 이더리움으로 바꾸고 여러 지갑을 통해 자산을 이동시키는 복잡한 수법을 사용했으며, 이 과정에서 이전 해킹 사건의 자금과 연결된 정황도 포착됐다.

바이낸스는 고객 자산에는 문제가 없다고 강조하며, 피해 보전을 위한 자금을 동원하고 재출금 서비스를 약속했다.

AI 해설 기사

AI 해설은 뉴스의 풍부한 이해를 위한 콘텐츠로, 기사 본문과 표현에 차이가 있을 수 있습니다. 정확한 내용은 기사 본문을 함께 확인해 주시기 바랍니다.

북한 연계 해커 조직이 글로벌 가상자산 거래소 바이낸스를 겨냥해 단 20분 만에 8조원대의 막대한 자산을 탈취하며 가상화폐 보안의 취약성을 여실히 드러냈어요.

Key Points

• 해커들은 지난 29일 오후 바이낸스 개발자의 노트북을 먼저 해킹해 정상적인 거래 승인 권한을 우회하고 순식간에 대규모 가상자산을 빼돌렸어요. 💻🔓💰
• 이들은 자금 동결을 피하기 위해 탈취한 스테이블코인을 곧바로 이더리움으로 교환하며 프리미엄까지 지불하는 치밀함을 보였어요. 🔄💎🏃‍♂️
• 과거 발생했던 비트겟 해킹 자금과 이번 탈취 자금이 섞이면서 북한 정예 해킹 조직인 '트레이더트레이터'가 배후로 지목되었어요. 🕵️‍♂️🇰🇵🔍
• 바이낸스는 비상 기금과 회사 보유 자금 등을 동원해 고객 자산을 전액 보상하고 피해를 철저히 보전하겠다는 입장을 밝혔어요. 🛡️💼🤝

1. 사건 개요: 무슨 일이 있었나?

글로벌 가상자산 거래소 바이낸스가 정체 불명의 해킹 조직으로부터 단 20분 만에 8조원대의 막대한 자산을 탈취당하는 사건이 발생했어요. 이번 공격은 미 동부시간 기준 지난 29일 오후 4시 5분께 시작되어 순식간에 거래소의 블록체인 지갑을 휩쓸고 갔답니다. 🕵️‍♂️💻💥

해커들은 거래소 시스템의 허점을 노리기 위해 개발 및 운영 담당 엔지니어의 노트북을 먼저 해킹했어요. 이를 통해 정상적인 거래 승인 권한을 손에 넣은 뒤, 빗발치는 속도로 리플(XRP), 솔라나, 옵티미즘, 비트코인, 테더 등을 무단으로 빼돌렸어요. ⚡🏃‍♂️💰

특히 이들은 수사기관의 자금 동결과 추적을 피하기 위해 치밀한 세탁 수법을 동원했어요. 동결이 가능한 스테이블코인을 확보하자마자 웃돈을 얹어주면서까지 이더리움으로 신속하게 교환하는 대담함을 보였답니다. 🔄🔍🚫

하지만 대규모 자산을 급하게 옮기는 과정에서 과거 비트겟 해킹 자금과 뒤섞이는 단서가 포착되었어요. 블록체인 분석업체들은 이를 근거로 이번 공격의 배후에 북한의 정예 해킹 조직인 '트레이더트레이터'가 있을 것으로 추정하고 있어요. 🌐👥🔍

사건 이후 테더와 서클 등 주요 스테이블코인 발행사들은 발 빠르게 자금 동결에 나섰고, 바이낸스 측은 고객 자산이 안전하며 전액 보상하겠다는 입장을 밝혔어요. 현재 미 연방수사국과 비밀경호국 등이 본격적인 조사에 착수한 상태예요. 🏛️🤝🛡️

2. 심층 분석: 이 뉴스는 왜 나왔나?

가상자산 시장을 뒤흔든 이번 대규모 해킹 사건은 단순한 개인 정보 유출을 넘어, 거래소의 핵심 시스템과 개발 환경을 겨냥한 고도화된 사이버 범죄의 단면을 적나라하게 보여주고 있어요. 💻🔒 이번 사건은 개발 및 운영을 담당하는 엔지니어의 노트북이 최초 침투 경로로 활용되면서, 정상적인 거래 승인 권한마저 속수무책으로 뚫려 버린 구조적 취약점에서 비롯되었어요. 🕵️‍♂️ 과거 가상자산 해킹이 주로 개별 지갑이나 탈중앙화 금융(DeFi) 서비스의 기술적 허점을 노렸다면, 최근에는 내부 핵심 인력의 단말기를 직접 타격하는 치밀한 수법으로 진화했음을 확인할 수 있어요. 📉

특히 주목할 점은 범행 과정에서 드러난 극도의 주도면밀함과 속도전이에요. 🏃‍♂️💨 불과 20분이라는 짧은 시간 동안 수천만 달러에 달하는 자산이 순식간에 빠져나갔고, 해커들은 자금 동결 가능성을 원천 차단하기 위해 손실을 감수하면서까지 스테이블코인을 이더리움으로 신속하게 교환하는 대담함을 보였어요. 💸 이러한 수법은 과거 여러 대형 거래소 탈취 사건에서 반복적으로 포착된 패턴과 맞닿아 있어요. 🌐

결국 이번 뉴스가 전 세계적인 화두로 떠오를 수밖에 없는 이유는, 이러한 사이버 공격이 단순한 금전적 갈취를 넘어 국가 차원의 배후 세력과 연계되어 국제 안보에까지 심각한 파장을 미치고 있다는 점 때문이에요. 🌍 유관 기관과 분석업체들이 지목하듯, 탈취된 막대한 자산은 국가 주도의 무기 개발 등 민감한 목적을 위한 자금줄로 전용될 위험을 안고 있어요. 🚨 이처럼 가상자산 생태계의 허를 찌르는 치밀한 해킹 수법이 날로 고도화되면서, 거래소와 보안 업계는 전례 없는 강력한 방어선 구축과 글로벌 공조를 요구받고 있어요. 🛡️

3. 주요 경과: 지금까지의 흐름 (Timeline)

• 2017년 6월

  북한 해커부대가 한국 가상화폐 거래소 '빗썸'을 해킹해 3만여 명의 개인정보를 탈취하고 1600만 달러를 요구했어요. 🕵️‍♂️💻 이 사건은 이후 미국 법무부 공소장을 통해 구체적인 요구 액수가 처음으로 확인되었답니다. 📄💰

• 2023년 2월

  북한 연계 해커들이 전년도에만 16억 5000만 달러 상당의 가상화폐를 훔쳤다는 분석 보고서가 나왔어요. 📊📈 이는 전 세계 가상화폐 절도 규모의 43%에 달하는 역대 최대 수치로 기록되었답니다. 🌐💸

• 2025년 2월

  세계 최대 가상화폐 거래소 중 하나인 바이비트에서 14억 6000만 달러 규모의 코인이 탈취당하는 역대급 해킹 사건이 발생했어요. 😱🏦 가상화폐 업계는 이번 사건 역시 북한 해킹 조직의 소행인 것으로 지목했답니다. 🕵️‍♂️🔍

• 2025년 10월

  북한 해커들이 해당 연도에만 30건이 넘는 해킹을 통해 총 20억 달러 이상을 탈취했다는 분석이 발표되었어요. 📉💼 전문가들은 북한이 이러한 사이버 범죄 수익을 핵무기와 미사일 개발 자금으로 전용하고 있다고 지적했답니다. 🚀☢️

• 2026년 10월

  글로벌 가상자산 거래소 바이낸스에서 단 20분 만에 8조 원대 가상자산이 탈취당하는 대형 사건이 발생했어요. ⚡🏃‍♂️ 북한 연계 조직으로 추정되는 해커들은 개발자 노트북을 해킹해 권한을 얻은 뒤, 추적을 피하기 위해 자산을 이더리움 등으로 빠르게 교환했답니다. 🔄💼 미 수사기관과 거래소 측은 즉각 조사와 자금 동결 및 보상 절차에 돌입했어요. 🛡️🤝

4. 다각도 분석: 누구에게 어떤 영향을 미칠까?

[소비자/개인]	글로벌 가상자산 거래소 바이낸스에서 발생한 대규모 해킹 사태로 인해, 개인 투자자들은 보유 자산의 안전성에 대한 큰 불안감을 마주하게 되었어요. 🕵️‍♂️💸 이번 공격에서 해커들이 거래소 개발자의 노트북을 먼저 노린 것처럼, 보안의 가장 취약한 고리가 개인이나 내부자의 실수일 수 있다는 점이 다시 한번 확인되었답니다. 🔓📉 다행히 바이낸스 경영진 측에서 고객 자금은 안전하며 전액 보상하겠다는 입장을 밝혔지만, 대형 거래소마저 순식간에 해킹당할 수 있다는 사실은 투자자들에게 적지 않은 충격을 주고 있어요. 🚨🛡️ 앞으로 개인 투자자들은 거래소 이용 시 보안 조치가 어떻게 이루어지고 있는지 더욱 꼼꼼하게 살피게 될 것으로 보여요. 👀🔍
[산업/기업]	가상자산 업계와 거래소들은 이번 바이낸스 사태로 인해 전례 없는 강력한 보안 점검과 방어 체계 강화라는 무거운 과제를 떠안게 되었어요. 🏢💻 해커들이 단 20분 만에 시스템을 장악하고 대규모 자산을 빼돌린 뒤 추적이 까다로운 이더리움으로 빠르게 전환한 수법은, 기존의 자금 동결 및 모니터링 시스템에 큰 허점을 드러냈답니다. ⚡🔄 테더와 서클 같은 스테이블코인 발행사들을 비롯한 관련 업계는 즉각적으로 막대한 자산을 동결하며 대응에 나섰지만, 이미 빠져나간 자금을 완벽하게 통제하기에는 한계가 있었어요. 🌐🤝 이번 사건을 계기로 전 세계 가상자산 거래소들은 내부 직원 보안부터 블록체인 지갑 승인 절차까지 시스템 전반을 원점에서 재검토해야 하는 상황에 직면했답니다. 🛠️🔒
[정부/시장]	미 연방수사국(FBI)과 비밀경호국(USSS) 등 각국 수사 당국은 이번 바이낸스 해킹 사건의 배후로 지목된 북한 정예 해킹 조직의 추적과 공조 수사에 본격적으로 착수했어요. 🚓🕵️‍♀️ 과거부터 이어져 온 가상자산 탈취 사건들이 단순한 경제 범죄를 넘어 국제적인 안보 위협과 직결되어 있다는 점이 다시 한번 부각되고 있답니다. 🌐⚖️ 글로벌 시장에서는 대규모 자산 유출과 탈취된 자금 세탁을 막기 위해 국제 사회의 공조와 규제 장치가 더욱 강화되어야 한다는 목소리가 커지고 있어요. 📈🌍 각국 정부와 규제 기관은 가상자산 거래소의 투명성과 자금 이동 경로를 실시간으로 감시할 수 있는 강력한 대책 마련을 서두를 것으로 보인답니다. 🏛️🔍

5. 핵심 시사점: 그래서 무엇이 달라지는가?

이번 바이낸스 해킹 사건은 가상자산 시장이 직면한 보안 위협이 단순한 기술적 허점을 넘어, 고도화된 국가 단위의 사이버 공격에 무방비하게 노출되어 있음을 보여주는 대표적인 사례예요. 💻🔒📉✨

과거에는 개별 거래소의 단순 시스템 오류나 프로토콜 취약점을 노리는 방식이 주를 이뤘다면, 이번에는 내부 개발자의 노트북을 직접 겨냥해 정상적인 승인 권한까지 통째로 가로채는 치밀한 수법이 사용되었어요. 🕵️‍♂️💸🔄🌐 이는 보안의 가장 취약한 고리가 결국 '사람'이라는 점을 명확히 드러내며, 거래소 운영 방식 전반에 대한 구조적인 변화를 요구하고 있어요.

또한, 탈취 직후 스테이블코인을 동결이 불가능한 이더리움으로 빠르게 전환하고 높은 수수료를 감수하는 등, 해커들의 자금 세탁 전술이 점점 더 교묘하고 대담해지고 있어요. 🏃‍♂️💨🧩📈 가상자산 생태계 전체가 더욱 강력한 자금 추적 방어막과 근본적인 보안 대책을 마련하지 않으면, 이와 같은 대규모 자산 탈취 시도는 언제든 반복될 수 있는 구조적 리스크로 남게 돼요. 🛡️⚠️🔎🌍

6. 향후 전망: 시나리오별 예측

• 현 상태 유지 및 안착 시나리오

  거래소들과 블록체인 분석 업체들이 해킹 발생 직후 신속하게 자금을 동결하고, 바이낸스가 이용자자산보호기금(SAFU) 및 회사 보유 자금을 활용해 피해를 보전하는 흐름이 이어지는 상황이에요. 🛡️💼

  이러한 대응 체계가 계속 작동한다면, 대규모 해킹 사고가 발생하더라도 거래소의 신뢰가 완전히 무너지지 않고 빠르게 출금 서비스를 재개하며 시장의 충격을 흡수할 수 있어요. 🔄📉

  다만 북한 연계 해커 조직들이 여전히 거래소 내부 시스템이나 개발자 노트북 같은 보안 취약점을 계속 노리고 있어, 유사한 공격 시도 자체를 완전히 차단하기는 어려울 수 있어요. 💻👀

• 영향력 확대 및 가속 시나리오

  해커들이 추적과 동결이 어려운 이더리움 등으로 자산을 순식간에 교환하고, 여러 지갑을 거치는 순환 구조를 만들어 자금을 은닉하는 수법이 더욱 고도화되는 상황이에요. 🏃💨📈

  가상자산 생태계 전반에서 스테이블코인 외의 대체 자산으로 탈취 자금을 세탁하는 속도가 빨라지면서, 각국 수사기관과 블록체인 보안 기업들의 추적 작업이 더욱 난항을 겪을 수 있어요. 🕵️‍♂️🔍

  이에 따라 글로벌 거래소들이 보안 시스템을 대폭 강화하고 자금 세탁 방지 조치를 더욱 조이게 되면서, 이용자들의 인증 절차가 까다로워지고 거래 편의성이 다소 제약받는 변화로 이어질 수 있어요. 🔐⚠️

• 변수 발생 및 흐름 반전 시나리오

  해킹 조직들이 기술적 취약점뿐만 아니라 개발자나 임직원을 겨냥한 치밀한 공격 방식을 다각도로 시도하면서, 대형 거래소들의 보안망이 거듭 흔들리는 변수가 발생할 수 있어요. ⚡🚪

  만약 가상자산 탈취 및 자금 세탁 규모가 예상을 뛰어넘어 거래소들의 자체 보전 능력을 압박하는 상황이 벌어진다면, 시장 전체의 안전성에 대한 우려가 커지면서 가상자산 가격 전반에 하방 압력이 가해질 수 있어요. 📉🌪️

  또한 국제 사회와 수사기관의 공조에도 불구하고 해커들이 새로운 자금 세탁 경로를 찾아내어 규제의 사각지대를 파고들 경우, 기존의 자금 동결 대응 방식이 한계에 부딪힐 가능성도 존재해요. 🌐🚧

[주요 용어 해설 (Glossary)]

• 스테이블코인

  스테이블코인은 미국 달러화 등 법정 화폐의 가치에 1대1로 고정되도록 설계된 가상자산이에요. 가격 변동성이 큰 일반 가상자산과 달리 가치가 안정적이라는 장점이 있어서 거래나 송금에 아주 널리 쓰여요. 하지만 이번 기사 맥락에서는 발행사가 특정 지갑의 자산을 직접 동결할 수 있는 기능이 있다는 점이 해커들의 표적이 되기도 했어요. 해커들은 자산 동결을 피하려고 이 스테이블코인을 곧바로 이더리움으로 교환하는 치밀함을 보였답니다.

• 크로스 체인 브리지

  크로스 체인 브리지는 서로 다른 블록체인 네트워크 간에 가상화폐나 데이터를 자유롭게 주고받을 수 있도록 연결해 주는 기술이에요. 서로 다른 섬들을 이어주는 다리처럼 작동하여 자산을 안전하게 옮길 수 있게 도와줘요. 하지만 연관 기사에 따르면 이 기술은 블록체인 업계에서 보안 취약점이 자주 발생하는 곳으로 꼽혀요. 해커들이 저장된 화폐를 다른 블록체인으로 이동시키는 과정을 노려 공격하는 주된 표적이 되기도 한답니다.

• 사회공학

  사회공학은 기술적인 시스템의 허점을 파악하는 대신, 시스템을 다루는 사람을 속이거나 심리를 조종해서 보안 정보를 알아내는 해킹 기법이에요. 컴퓨터 프로그램의 오류를 파괴하는 것보다 인간의 부주의나 신뢰를 이용하는 점이 가장 큰 특징이에요. 이번 관련 기사 분석에 따르면 해커들은 예전과 달리 기술적 취약점보다 이러한 사회공학 방식을 적극적으로 활용하고 있어요. 결국 가상자산 보안의 가장 큰 약점이 기술이 아니라 인간일 수 있다는 점을 여실히 보여주는 대목이랍니다.