미국 연방수사국(FBI)이 바이낸스 해킹의 배후로 북한을 공식 지목했습니다. FBI는 31일(현지시간) 바이낸스에서 일어난 60억달러 이상의 디지털자산 탈취가 북한의 소행이라고 밝혔습니다. 북한 해커들이 훔친 자산을 이더리움으로 바꿔 자금세탁을 진행 중이라는 설명도 내놨습니다.

사고는 지난달 29일 발생했습니다. 블록체인 분석업체 TRM랩스는 여러 블록체인 네트워크에서 약 63억6000만달러어치가 빠져나갔고, 대부분이 20분가량 만에 유출됐다고 분석했습니다. 피해액은 한화로 약 8조4000억원 규모입니다.

북한 배후설은 FBI 발표에 앞서 분석업계에서 먼저 나왔습니다. TRM랩스는 공격 수법이 지난해 2월 바이비트 해킹과 비슷하다며 북한 해킹 조직 ‘트레이더트레이터(TraderTraitor)’의 소행일 가능성을 높게 봤습니다. 바이비트에서는 당시 약 15억달러 규모의 이더리움이 탈취됐고, FBI는 이 사건에 북한이 책임이 있다고 공식 발표한 바 있습니다.

체이널리시스도 같은 조직을 거론했습니다. 지난달 비트겟에서 탈취된 자금과 이번 바이낸스 자금이 블록체인상에서 섞이는 정황을 확인했다는 이유입니다. 다만 바이낸스는 자체 조사에서 공격 주체를 아직 확인하지 못했다고 밝혔습니다.

이더리움 전환과 동결 조치

FBI는 탈취 자산에 대한 추가 자금세탁이 이뤄질 것으로 예상된다고 경고했습니다. 이미 이더리움으로 바꾸는 방식의 세탁이 진행되고 있다는 것이 FBI의 설명입니다.

한편 테더와 서클 등 스테이블코인 발행사는 탈취 자산 일부를 동결했습니다. 바이낸스는 약 30억달러 규모가 동결됐다고 밝혔는데요, 동결은 자금 이동을 막는 조치일 뿐 해당 자산이 바이낸스로 돌아왔다는 뜻은 아닙니다. 트럼프 대통령도 북한 소행 여부를 주시하고 있다고 말했습니다.

조사 경과와 손실 보전

침입 경로는 아직 규명되지 않았습니다. 바이낸스는 초기 조사에서 개발·운영을 맡는 데브옵스 엔지니어의 노트북이 침해됐을 가능성을 제기했고, 이후 후속 조사에서 추가 침입 지점이 발견됐다고 공지했습니다. 구체적인 공격 수법도 확인되지 않은 상태입니다.

손실은 바이낸스가 메웁니다. 회사 자체 자금과 이용자보호기금(SAFU)을 쓰겠다는 방침입니다. SAFU는 해킹 같은 예기치 못한 사고에 대비해 2018년 만든 비상 준비금으로, 거래 수수료의 일정 비율을 쌓아 조성했습니다. 바이낸스는 31일 탈취 자산 부족분의 약 90%를 보충했다고 밝혔습니다.

사고 직후 출금을 일시 중단했던 바이낸스는 출금 서비스를 재개할 계획입니다.