가상자산 거래소 바이낸스(Binance)에서 약 63억달러 규모의 가상자산이 탈취되는 사건이 발생했다. 북한과 연계된 것으로 알려진 해킹 조직 라자루스그룹(Lazarus Group)과 그 하위 작전으로 알려진 트레이더트레이터(TraderTraitor)가 배후로 지목되고 있지만, 31일 현재 미국 정부의 공식적인 배후 발표는 나오지 않았다.
라자루스그룹은 과거 여러 가상자산 거래소와 블록체인 프로젝트를 대상으로 한 대규모 해킹에 반복적으로 이름이 거론된 조직이다. 이번 사건에서 공격자는 악성코드에 감염된 바이낸스 엔지니어의 컴퓨터를 통해 출금 승인 권한 시스템에 접근한 것으로 추정된다. 출금 승인 권한 시스템은 거래소에서 고객 자산이 외부로 빠져나갈 때 최종 승인을 담당하는 내부 보안 체계를 뜻한다.
출금 승인 시스템을 통한 자산 유출 경위
공격자는 약 20분이라는 짧은 시간 동안 비트코인(Bitcoin) 18,270개와 이더리움(Ethereum), 리플(XRP), 스테이블코인 등을 포함해 약 12개 블록체인에 걸쳐 자산을 이동시킨 것으로 파악됐다. 스테이블코인은 달러 등 법정화폐 가치에 연동되도록 설계된 가상자산을 가리킨다. 여러 블록체인을 동시에 활용한 점은 탈취 자산의 추적과 회수를 어렵게 만드는 요인으로 꼽힌다.
누적 피해 규모와 공식 확인 수준의 차이
북한 연계가 의심되는 해킹 사건은 이번까지 누적 296건, 누적 탈취액은 133억~143억달러 규모로 추산된다. 다만 모든 사건이 동일한 수준으로 확인된 것은 아니다. 미국 당국이 공식적으로 북한 연계 조직을 배후로 지목한 사례는 2022년 로닌 브리지(Ronin Bridge) 해킹 6억2,000만달러, 2024년 DMM 비트코인 해킹 3억800만달러, 2025년 바이비트(Bybit) 해킹 14억6,000만달러 등이다. 이번 바이낸스 사건을 포함한 나머지 사건들은 민간 블록체인 분석 업체의 조사에 근거한 의혹 단계에 머물러 있다.
주요 사례를 정리하면 다음과 같다.
- 2020년 쿠코인(KuCoin) 해킹 - 2억7,500만달러
- 2022년 로닌 브리지 해킹 - 6억2,000만달러 (미국 당국 공식 지목)
- 2024년 DMM 비트코인 해킹 - 3억800만달러 (미국 당국 공식 지목)
- 2025년 바이비트 해킹 - 14억6,000만달러 (미국 당국 공식 지목)
누적 탈취액으로 집계되는 133억~143억달러가 실제로 북한 정부에 유입된 자금과 같은 금액은 아니다. 이 가운데 상당액은 이후 동결되거나 회수된 자산을 포함하고 있어, 실제 현금화 규모를 특정하기는 어렵다.
자금 동결 조치와 아직 확인되지 않은 사항
바이낸스는 고객 자산 보호를 약속했다고 밝혔다. 토큰 발행사와 블록체인 운영 주체들이 긴급 조치에 나서면서 탈취 자산 가운데 27억~30억달러가 동결된 것으로 전해졌다. 탈취된 자산은 여러 지갑과 토큰 교환, 자금세탁 서비스를 거치며 이동해 추가 동결이나 회수가 가능한 규모는 아직 불명확한 상태다.
이번 바이낸스 해킹의 배후를 둘러싼 미국 정부 차원의 공식 조사 결과와 발표 시점은 아직 나오지 않았다. 탈취 자산 중 동결되지 않은 금액이 최종적으로 어디로 흘러갔는지, 공격 경로에 대한 추가 조사 결과가 언제 공개될지도 현재로서는 확인되지 않고 있다.
※ 이 기사는 정보 제공을 목적으로 하며 투자 권유가 아닙니다. 투자 판단과 그에 따른 책임은 투자자 본인에게 있습니다.
참고 기사 블록미디어 · 김정은 ’63억달러 횡재’ 풍자 확산… 바이낸스 해킹 배후는