北해커, 눈앞에서 8조원 털어가도 ‘속수무책’…FBI, 바이낸스 사고 배후 지목

미국 연방수사국(FBI)이 세계 최대 가상화폐 거래소 바이낸스에서 발생한 8조원대 가상자산 탈취 사건의 배후로 북한을 공식 지목했다. 북한의 정예 해킹조직이 바이낸스의 보안망을 뚫고 20분 만에 60억달러(한화 약 8조원)가 넘는 가상자산을 빼내 간 것으로 파악됐다.

바이낸스 임원진이 긴급 화상회의를 소집하고 글로벌 가상자산 업계가 자금 동결에 나섰지만, 해커들의 자금 이동을 완전히 막지는 못했다.

FBI는 지난달 31일(현지시간) 발표한 사이버 보안 경보에서 “북한이 지난달 29일 발생한 바이낸스 가상자산 탈취 사건의 배후라는 사실을 알린다”고 밝혔다. FBI가 이번 사건의 책임을 북한에 공식적으로 돌린 것은 처음이다.

FBI는 범행 주체를 북한 연계 해킹조직인 ‘트레이더트레이터(TraderTraitor)’로 특정했다. 이 조직은 탈취한 자산을 주로 이더리움(ETH)으로 전환하고 있는 것으로 파악됐다. FBI는 탈중앙화금융(DeFi) 플랫폼과 즉시 교환 서비스 등을 통한 추가 자금세탁이 이뤄질 것으로 예상하고 관련 가상자산 지갑 주소를 공개했다.

이번 사건이 얼마나 긴박하게 진행됐는지는 미국 월스트리트저널(WSJ)과 블룸버그통신이 전한 당시 상황에서 드러난다.

사건이 발생한 것은 지난달 29일 오후 4시20분께(미 동부시간 기준)다. 아랍에미리트(UAE) 아부다비에 있는 바이낸스 보안팀은 10억달러가 넘는 자금이 무단 인출되는 이상 거래를 감지했다. 보안팀은 즉시 경영진에 보고했고, 고위 임원진을 포함한 약 100명의 위기대응팀이 긴급 화상회의에 소집됐다.

하지만 회의에서 뚜렷한 대응책을 마련하기는 어려웠다. 해커들이 자산을 실시간으로 빼내 가는 상황에서 임직원들은 인출을 지켜볼 수밖에 없었다고 WSJ은 전했다.

피해 규모는 순식간에 불어났다. 초기 10억달러 수준이던 피해액은 30억달러로 커졌고, 사건이 발생한 지 약 20분 만인 오후 4시40분께에는 60억달러를 넘어섰다. 블록체인 분석업체들이 운영하는 자동 경보 시스템도 이상 거래를 포착해 전 세계 주요 가상자산 투자자와 업계 관계자들에게 경고를 보냈다.

외부 업체들의 대응은 긴박하게 이뤄졌다. 오후 4시38분께 비영리 보안단체 SEAL의 연구원 테일러 모나한은 스테이블코인 발행사 테더에 긴급 연락을 취했다. 테더와 서클은 의심스러운 거래를 추적하고 관련 지갑을 동결하는 작업에 착수했다.

바이낸스 역시 블록체인 분석업체 TRM랩스와 체이널리시스, 엘립틱 등과 공조해 탈취 자산이 이동한 지갑 주소를 추적하고 동결을 시도했다. 그러나 해커들의 자금 이동 속도는 빨랐다.

해커들은 탈취한 자산을 다른 가상자산으로 바꾸는 방식으로 추적과 동결을 피하려 했다.

보도에 따르면 오후 5시께 탈취한 스테이블코인 중 약 6000만달러를 탈중앙화 가상자산 대출 플랫폼인 아베(Aave)에 예치하고, 이를 담보로 이더리움 약 2만개를 빌렸다. 중앙화된 발행사가 특정 지갑의 자산을 동결할 수 있는 스테이블코인과 달리 이더리움 등으로 전환하면 자금 동결이 상대적으로 어려워진다는 점을 노린 것으로 풀이된다.

Aave 등 관련 플랫폼도 대출 중단 등 대응에 나섰지만, 블록체인 분석업체 TRM랩스는 해커들이 결국 약 24억달러 상당의 가상자산을 확보한 것으로 분석했다.

바이낸스 경영진 역시 밤샘 대응에 나섰다. 공동 최고경영자(CEO)인 이허와 리처드 텅은 각각 소셜미디어와 외부 파트너 등을 통해 사건을 인지한 뒤 수습을 지휘했다. 바이낸스는 해킹 사실을 공식 인정하고 입출금 서비스를 일시 중단하는 등 비상 대응에 들어갔다.

FBI는 이번 공격이 바이낸스의 기술적 취약점만을 노린 단순 침입이 아니라 북한 연계 조직의 조직적인 사이버 범죄라고 판단했다. 바이낸스 측도 이번 공격이 해킹된 노트북과 악성 소프트웨어 등이 동원된 복합적인 공격이었다고 설명했다.

이번 사건의 피해 규모는 블록체인 분석업체 TRM랩스 추산 약 63억6000만달러(약 8조4000억원)다. 가상자산 업계에서 단일 해킹으로는 역대 최대 규모다. FBI는 공식 발표에서 60억달러 이상의 자산이 탈취됐다고 밝혔다.

한편, 바이낸스는 고객 자산 보호를 위한 피해 보전에도 속도를 내고 있다. 지난달 31일 공개한 세 번째 복구 상황 보고에서 탈취된 자산의 약 90%를 보전했다고 밝혔다. 바이낸스는 고객 자산 손실을 회사가 부담하겠다는 입장이다.

이를 위해 바이낸스는 이용자 보호기금인 SAFU와 선물 보험기금 일부, 회사 자체 자금을 투입하고 있다. 바이낸스는 63억4000만달러 이상의 자금을 피해 보전에 배정했으며, 유동성이 낮은 나머지 10%의 자산도 시장 및 장외거래(OTC)를 통해 확보하겠다고 밝혔다.

비트코인과 이더리움, USDT, BNB, 솔라나, USDC 등 주요 10개 가상자산은 이미 100% 보전됐다고 설명했다. 바이낸스는 11월 1일 출금 서비스를 재개하는 것을 목표로 복구 작업을 진행하고 있다.

• Q. 북한 연계 가상자산 해킹이 반복되는 배경은?
• Q. 대형 가상자산 거래소 보안 강화가 시장에 미칠 영향은?