세계 최대 가상화폐 거래소 바이낸스(Binance)에서 약 63억 달러 규모의 가상화폐가 해킹으로 탈취되는 사상 최대 규모의 사건이 발생해 미 연방수사국(FBI)과 비밀경호국(USSS)이 수사에 착수했다.
로이터통신과 블룸버그통신의 30일 보도에 따르면 해커들은 지난 29일 바이낸스의 가상화폐 지갑을 공격해 약 63억6,000만 달러 상당의 디지털 자산을 빼돌렸다. 특히 탈취 자금 대부분이 불과 20분 사이에 이동한 것으로 확인됐다.
바이낸스는 해킹 직후 여러 블록체인 네트워크에서 출금을 일시 중단하고 긴급 조사에 들어갔다.
FBI는 이번 사건을 인지하고 있으며 공공기관 및 민간 보안업체들과 협력해 공격 범위와 피해 규모를 파악하고 있다고 밝혔다. 비밀경호국도 도난 자산의 추적과 회수 작업에 참여하고 있다.
이번 공격의 배후로는 북한의 전문 해킹조직이 지목되고 있다.
미국 블록체인 분석업체 TRM랩스는 해킹에 사용된 기술과 자금 이동 경로를 분석한 결과 북한의 정예 해킹조직 트레이더트레이터(TraderTraitor)가 공격을 주도했을 가능성이 매우 높다고 밝혔다.
이 조직은 지난해 가상화폐 거래소 바이비트(Bybit)에서 약 15억 달러를 탈취한 사건에서도 FBI가 배후로 지목한 조직이다. 다만 이번 사건에 대한 북한의 개입은 아직 미국 수사당국의 최종 결론으로 확인되지 않았다.
해킹 경로도 드러나고 있다.
바이낸스의 초기 조사에서는 개발·운영 담당 엔지니어의 노트북이 해킹당하면서 공격자가 내부 시스템에 접근해 승인되지 않은 출금 거래를 실행했을 가능성이 제기됐다. 이후 추가 침입 지점도 발견돼 정확한 공격 경로를 조사하고 있다.
바이낸스는 블록체인 관련 업체들과 협력해 탈취 자산 가운데 약 30억 달러를 동결했다고 밝혔다. 나머지 자금에 대해서도 추적 작업을 계속하고 있다.
고객 자산은 안전하며 해킹에 따른 손실은 회사 자금으로 보전하겠다는 입장도 내놨다. 바이낸스는 약 63억4,000만 달러의 회사 자금을 손실 보전에 배정했다고 설명했다.
이번 사건은 2025년 바이비트 해킹 피해액의 4배를 넘는 규모로, 가상화폐 역사상 최대 단일 해킹 사건으로 기록될 전망이다.
특히 세계 최대 거래소에서도 대규모 자산 탈취가 발생하면서 가상화폐 거래소의 내부 보안 체계와 고객 자산 보호 능력에 대한 우려가 커지고 있다.
미국 수사당국은 탈취 자금의 이동 경로를 추적하는 한편 공격에 사용된 시스템과 해킹조직의 연관성을 조사하고 있다.
<K-News LA 편집부>editor@knewsla.com
