[속보]북한 해커 지목…바이낸스 약 8조4,000억원 해킹, 내 코인은?

[GK뉴스온=안재민 디지털팀장]

세계 최대 가상자산(암호화폐) 거래소 바이낸스에서 약 63억달러(약 8조4,000억원) 규모의 자산이 해킹으로 빠져나갔다. 블록체인 분석업체들은 북한 정예 해킹조직을 배후로 지목했다. TRM랩스에 따르면 자산 대부분이 10개 블록체인에서 약 20분 만에 유출됐다. 가상자산 업계 역대 최대 해킹이다.

바이낸스에 코인을 맡긴 국내 투자자는 출금이 재개될 때까지 자산을 다른 곳으로 옮길 수 없다. 업비트·빗썸 등 국내 거래소도 바이낸스로 코인을 보내는 이용자에게 주의를 당부했다.

바이낸스는 지난 30일 공식 X(옛 트위터) 계정에서 "이용자 자산 보호기금(SAFU)과 회사 자금으로 모든 손실을 보상하겠다"며 "사용자 자금은 안전하다"고 밝혔다.

TRM랩스와 체이널리시스가 지목한 조직은 북한 해킹조직 트레이더트레이터(TraderTraitor)다. 2025년 2월 바이비트 거래소에서 약 15억달러를 빼낸 조직이다. 엘립틱도 북한 연계 세력의 범행 가능성이 높다고 봤다. 다만 엘립틱은 아직 정부나 수사기관의 공식 확인은 없다고 밝혔다.

공격은 한국시간 지난 30일 오전 5시5분께 시작됐다. 바이낸스는 시스템 개발·운영을 맡은 엔지니어의 노트북이 해킹돼, 공격자가 내부 시스템에 들어가 승인받지 않은 출금을 실행했을 가능성이 있다고 설명했다. 지갑의 비밀번호 격인 개인키가 유출된 증거는 없다고 했다. 다만 후속 조사에서 추가 침입 경로가 발견됐다고 덧붙였다.

바이낸스는 테더·서클 등 스테이블코인(달러 가치에 맞춘 가상자산) 발행사와 함께 약 30억달러를 동결했다고 밝혔다. 엘립틱이 블록체인에서 직접 확인한 동결액은 약 28억4,000만달러다. 동결은 해커가 그 돈을 옮기거나 현금으로 바꾸지 못하게 묶는 조치다.

다만 비트코인·이더리움처럼 발행사가 없는 코인은 묶을 수 없다. 엘립틱은 해커가 나머지 자산을 동결이 안 되는 코인으로 바꾸고 있다고 분석했다.

리처드 텅 바이낸스 공동 최고경영자(CEO)는 피해 자산을 메우기 위해 63억4,000만달러 이상의 회사 자금을 확보했다고 밝혔다. 이 가운데 50억달러는 피해 코인과 같은 종류로 이미 갖고 있다고 설명했다. 피해는 거래소 자체 지갑에 그쳤고, 고객 자산은 별도로 관리된다는 것이 텅 CEO의 설명이다.

입금과 거래는 정상 운영 중이다. 출금은 보안 시스템을 새로 구축한 뒤 11월 1일까지 재개하는 것이 목표다. 텅 CEO는 11월 2일까지 준비금 증명(고객 자산만큼 실제 자산을 갖고 있는지 보여 주는 자료) 보고서를 공개하겠다고 밝혔다.

엘립틱은 이번 사건이 2025년 바이비트 해킹처럼 암호 기술이 아니라 지갑을 다루는 사람과 시스템이 뚫린 사례라고 분석했다. 국내 투자자가 확인할 것은 두 가지다. 첫째, 바이낸스로 코인을 보내기 전 이용하는 국내 거래소의 공지를 확인한다. 업비트는 투자자 보호에 필요하면 바이낸스로의 출금을 제한할 수 있다고 밝혔다. 둘째, 출금 재개와 준비금 증명 공개 여부는 바이낸스 공식 공지로 확인한다.