세계 최대 가상화폐 거래소 바이낸스에서 약 63억 달러, 우리 돈으로 약 8조4000억 원 규모의 피해가 발생한 것으로 추정됐습니다. 공격의 출발점으로 지목된 것은 거대한 서버가 아니라 개발·운영 담당 엔지니어의 노트북이었습니다. 작은 보안 틈은 어떻게 이처럼 큰 위기로 번졌을까요?
바이낸스의 초기 조사에 따르면, 공격자는 엔지니어의 기기를 통해 서비스 컨테이너에 접근한 뒤 승인되지 않은 출금 거래를 시도한 것으로 보입니다. 다만 이는 초기 조사 내용으로, 구체적인 침투 경로와 피해 규모는 추가 확인이 필요합니다.
피해 확산을 막기 위해 바이낸스는 입출금을 중단하고 관련 주소의 권한을 취소했습니다. 블록체인 업계와 공조해 약 30억 달러를 온체인에서 동결했다고도 밝혔습니다. 테더와 서클 역시 관련 자산을 동결하며 대응에 나섰습니다.
블록체인 정보업체 TRM랩스는 이번 사건을 역대 최대 규모의 가상화폐 탈취로 평가하고 북한을 배후로 지목했습니다. 아직 조사와 추적이 이어지는 만큼, 배후 지목은 분석업체의 판단으로 구분해 볼 필요가 있습니다. 노트북 한 대에서 시작됐을 가능성이 제기된 이번 사건은 거래소 보안에서 개인 기기와 내부 접근 통제가 얼마나 중요한지 다시 보여줍니다.
동결된 자산과 흔들리는 시장 신뢰 — 美 분석업체 “바이낸스 8조원대 탈취, 북한 소행…역대 최대”
바이낸스와 블록체인 업계는 피해 확산을 막기 위해 약 30억달러를 온체인에서 동결했습니다. 테더와 서클도 관련 코인을 각각 동결했다고 밝혔습니다. 하지만 자산을 묶는 조치가 곧 피해 전액의 회복을 뜻하지는 않습니다. 이미 다른 경로로 이동했거나 동결 대상이 아닌 자산까지 모두 되찾을 수 있는 것은 아니기 때문입니다.
시장 불안도 쉽게 가라앉지 않았습니다. 비트코인은 한때 7만8516달러까지 하락해 최근 한 달 사이 최저 수준을 기록했습니다. 美 분석업체 “바이낸스 8조원대 탈취, 북한 소행…역대 최대”라는 평가까지 나오면서, 투자자들의 우려는 특정 거래소를 넘어 가상화폐 시장 전반의 보안과 신뢰 문제로 번졌습니다.
동결 조치는 피해를 제한하고 탈취 자산의 이동을 막는 데 중요한 역할을 합니다. 그러나 신뢰를 회복하려면 긴급 대응만으로는 부족합니다. 바이낸스가 밝힌 조사 결과와 후속 조치를 투명하게 공유하고, 내부 기기와 서비스 시스템의 접근 통제를 강화하는 등 재발 방지 노력이 뒤따라야 합니다. 이용자에게 필요한 것은 “자산은 안전하다”는 설명뿐 아니라, 그 안전을 뒷받침하는 구체적인 점검과 검증입니다.
Reference
매일경제: https://www.mk.co.kr/news/world/12191557
