“바이낸스, 63억 달러 털렸다” 역대 최대 규모 해킹에 가상자산 시장 충격, 반복되는 보안 사고 속 투자자 신뢰 '빨간불'

바이낸스서 63억 달러 규모 해킹 사고 발생, 북한 연계 조직 소행
고객 자산 보전 약속에도 대규모 자금 유출·가상자산 가격 급락
마운트곡스·바이비트 등 대형 거래소 해킹 반복, 보안 체계 한계 부각

세계 최대 가상자산 거래소 바이낸스에서 역대 최대 규모의 해킹 사고가 발생했다. 북한 연계 해킹 조직이 내부 시스템을 침해해 막대한 양의 가상자산을 탈취한 것이다. 바이낸스는 피해 대응을 위해 고객 자산 전액 보전을 약속했지만, 대규모 자금 인출 수요 및 주요 가상자산 가격 하락세는 좀처럼 끊이지 않고 있다. 시장에서는 과거 마운트곡스·코인체크·바이비트 등 여타 대형 거래소에서도 유사한 사고가 반복돼 온 만큼, 거래소의 자산 보관·관리 체계 자체에 대한 구조적 불신 역시 심화했다는 평이 나온다.

바이낸스, 대규모 자산 탈취 사고

지난달 29일(이하 현지시각) 월스트리트저널(WSJ) 보도에 따르면, 이날 세계 최대 가상자산 거래소 바이낸스에서 63억 달러(약 8조4,120억원) 규모의 가상자산이 탈취되는 대규모 해킹 사건이 발생했다. 당시 아랍에미리트(UAE) 아부다비에 위치한 바이낸스 보안팀은 거래소 내부 지갑에서 10억 달러(약 1조3,350억원) 이상의 자금이 무단 인출되는 정황을 포착했다. 이에 바이낸스 경영진은 약 100명 규모의 긴급 대응팀을 소집하고 추가 유출 차단에 나섰지만, 해커들은 불과 20분 만에 60억 달러(약 8조120억원) 이상의 가상자산을 빼돌렸다. 이는 단일 가상자산 해킹 사건으로는 역대 최대 규모다.

초기 조사 결과 해커들은 바이낸스 소속 엔지니어의 노트북을 침해해 거래소 내부 시스템에 접근한 뒤, 거래 승인 체계를 악용해 자금을 인출한 것으로 추정됐다. 공격은 이더리움·비트코인·트론·솔라나 등 복수의 블록체인 네트워크에서 동시다발적으로 이뤄졌으며, 특히 이더리움 네트워크에서만 38억 달러(약 5조740억원) 상당의 자산이 유출됐다. 이후 지난달 31일 미국 연방수사국(FBI)은 이번 사건이 북한 연계 해킹 조직 '트레이더트레이터(TraderTraitor)'의 소행이라고 공식 발표했다.

"피해액 전액 보전" 바이낸스의 대응 전략

바이낸스는 사태 발생 이후 피해 확산을 막기 위해 테더, 서클, 월드 리버티 파이낸셜 등 주요 스테이블코인 발행사에 긴급 협조를 요청했다. 이들 기업은 탈취 자금이 유입된 지갑을 추적해 관련 자산을 동결했으며, 이러한 초기 대응 과정에서 동결·추적된 자산은 30억 달러(약 4조60억원) 상당으로 파악됐다. 그러나 해커들은 중앙화된 발행사의 통제를 피하기 위해 자금을 비트코인, 이더리움 등으로 전환했고, 탈중앙화 금융(DeFi) 대출 플랫폼 아베(Aave)에 스테이블코인 6,000만 달러(약 800억원)를 담보로 예치하고 이더리움 약 2만 개를 대출받는 방식으로 자산을 이동시키기도 했다.

대규모 피해로 시장 혼란이 가중된 가운데, 바이낸스는 자체 재원을 투입해 손실액 전액을 보전하겠다고 밝혔다. 실제 바이낸스는 63억4,000만 달러(약 8조4,660억원)의 보전 재원을 확보하고, 사용자 보호기금(SAFU), 선물거래 보험기금, 회사 자체 자금 등을 활용해 탈취된 가상자산을 재매입하기 시작했다. 지난달 31일에는 전체 도난 자산의 약 90%를 보충했으며, 비트코인·이더리움·테더(USDT) 등 주요 가상자산 10종에 대해서는 고객 보유량에 상응하는 준비금을 100% 갖췄다고 발표하기도 했다. 이어 이달 1일에는 자산 보충 비율을 95%까지 끌어올리고 비트코인·이더리움·리플(XRP) 등 15개 가상자산을 대상으로 출금 서비스를 단계적으로 재개했다.

흔들리는 시장 신뢰

다만 바이낸스의 신속한 대응에도 불구하고 시장의 불안은 좀처럼 가라앉지 않고 있다. 로이터통신에 따르면 바이낸스가 출금 서비스를 재개한 이후 약 9시간 30분 동안 고객들이 인출한 자금은 46억5,000만 달러(약 6조2,090억원)에 달했다. 같은 기간 거래소로 유입된 금액은 10억1,000만 달러(약 1조3,490억원)에 그쳤으며, 순유출액은 약 36억4,000만 달러(약 4조8,610억원)로 지난달 28일 기준 바이낸스가 관리하던 전체 자산 1,710억 달러(약 228조3,360억원)의 2.1%에 육박했다.

가상자산 시장 전반에도 충격이 확산했다. 바이낸스 해킹 소식이 전해진 직후 비트코인은 약 3% 하락하며 6주 만에 최저 수준을 기록했고, 이더리움 가격 역시 3% 넘게 밀렸다. 바이낸스 생태계의 핵심 가상자산인 BNB는 한때 24시간 기준 8% 이상 급락해 694달러(약 92만6,700원)까지 내려앉기도 했다. 주요 가상자산 가격이 동반 하락하면서 파생상품 시장에서도 레버리지 투자자들의 강제 청산이 잇따랐다. 가상자산 파생상품 분석업체 코인글래스(CoinGlass)에 따르면 지난달 29일 오후 10시 기준 24시간 동안 전체 가상자산 시장에서 약 24만6,482명의 투자자가 강제 청산됐으며, 청산 규모는 15억5,000만 달러(약 2조700억원)에 달했다. 이 중 가격 상승에 베팅한 롱 포지션의 청산액이 13억4,000만 달러(약 1조7,890억원)로 대부분을 차지했다.

표1. 주요 가상자산 거래소 해킹 사례

유사 전례 장기간 누적돼

이처럼 가상자산 시장의 신뢰가 눈에 띄게 흔들리는 것은 과거에도 유사한 사고가 반복된 전례가 다수 존재하기 때문이다. 거래소의 자산 보관·관리 체계에 대한 믿음 자체가 훼손되면서 투자자들의 불안감 역시 심화하는 모습이다. 실제 대형 가상자산 거래소를 겨냥한 해킹은 시장 형성 초기부터 지속돼 왔다. 2014년 일본에 기반을 둔 당시 세계 최대 비트코인 거래소 마운트곡스가 약 85만 개의 비트코인을 분실하며 파산보호를 신청한 것이 대표적이다. 당시 피해 규모는 5억 달러(약 6,680억원)로 추산됐다. 2018년 1월에는 일본 코인체크에서 580억 엔(약 5,350억원) 규모의 가상자산 넴(NEM)이 탈취되는 사건이 발생하기도 했다. 당시 코인체크는 인터넷에 연결된 핫월렛에 대규모 고객 자산을 보관하고 있었다.

2024년 5월에는 일본 가상자산 거래소 DMM비트코인에서 비트코인 4,502.9개가 무단 유출되면서 당시 시가 기준 3억800만 달러(약 4,110억원)의 피해가 났다. 같은 해 7월 인도 와지르엑스에서도 2억3,000만 달러(약 3,070억원) 상당의 가상자산 도난 사건이 벌어졌다. 당시 해커들은 외부 수탁업체 리미널과 연계된 다중서명 지갑을 공격해 스마트계약의 실행 권한을 탈취했으며, 와지르엑스는 추가 피해를 막기 위해 가상자산과 현지 통화의 출금을 중단했다.

보안 강화해도 '속수무책'

글로벌 가상자산 거래소 바이비트에서도 지난해 2월 15억 달러(약 2조30억원) 상당의 이더리움이 탈취당했다. 당시 해커들은 바이비트가 사용하는 다중서명 지갑 서비스 '세이프(Safe)'의 개발자 시스템을 침해한 뒤, 거래 승인 화면에 악성 코드를 삽입했다. 거래소 직원들이 정상적인 내부 자금 이체를 승인하는 과정에서 지갑의 통제권이 공격자에게 넘어가도록 거래 내용을 조작한 것이다. 바이비트가 다중서명 체계와 인터넷 연결을 차단한 콜드월렛을 운영하고 있었음에도 보안 사고를 막지 못한 이유다.

문제는 이들 거래소가 누적되는 피해 사례를 계기로 자산 보관 방식을 개선하고 보안 장치를 확대했음에도 불구, 공격자들이 이를 우회하는 수법을 꾸준히 개발해 냈다는 점이다. 이와 관련해 한 시장 전문가는 "단순히 자산을 오프라인 지갑에 보관하거나 거래 승인 단계를 늘리는 조치만으로는 해킹 위험을 완전히 차단하기 어렵다"며 "거래소의 자산 규모가 커질수록 단일 보안 사고가 막대한 피해로 이어지는 만큼 내부 접근 권한 관리, 거래 승인 절차, 외부 수탁업체에 대한 검증 체계 등을 포괄하는 보안 강화 조치가 필요하다"고 짚었다.