바이낸스 63억 달러 해킹, 피해 수습과 자산 회수의 쟁점

사상 최대 규모 침투는 어떻게 발생했나

•
내부 기술 인력의 업무용 기기가 해킹당하면서 시스템에 승인되지 않은 출금 요청이 전달되었습니다. 블록체인 분석업체인 TRM 랩스는 온·오프라인 첩보를 토대로 이번 사건의 배후를 북한 정찰총국 산하 해킹 조직인 트레이더트레이터로 지목했습니다.
•
바이낸스 조사에 따르면 공격자는 악성코드에 감염된 엔지니어 노트북을 통해 핵심 서비스 환경에 침투했습니다. 이 조직은 가짜 구직 제안이나 텔레그램 메시지로 악성 프로그램을 유포해 표적의 기기를 장악하는 수법을 주로 써왔습니다.
•
미국 연방수사국을 비롯한 사법 당국은 이 조직을 과거 대형 거래소 자산 탈취 사건들의 주범으로 규정한 바 있습니다. 이들은 이전 사건들과 유사하게 치밀한 표적 공격을 거쳐 세계 최대 거래소의 내부 권한을 탈취했습니다.

동결된 30억 달러는 실제로 되찾을 수 있나

•
유출 자산 중 동결된 스테이블코인은 사법 절차를 거쳐 돌려받을 수 있지만 탈취된 비트코인은 강제로 회수하기 어렵습니다. 테더와 서클 같은 발행사들은 자체 차단 기능을 가동해 약 30억 달러 규모의 코인 이동을 긴급히 막았습니다.
•
이렇게 묶인 자산은 법원의 공식 몰수 명령이 내려지면 기존 토큰을 소각하고 새 토큰을 발행해 거래소로 넘겨줍니다. 반면에 비트코인은 중앙에서 관리하는 주체가 없어 외부에서 지갑을 강제로 멈추거나 코인을 회수할 수 없습니다.
•
따라서 수사기관이 해커의 개인키를 직접 손에 넣지 못하면 빼앗긴 비트코인을 온전히 되찾기는 기술적으로 불가능합니다. 전문가들도 자산이 동결되었다고 해서 거래소 금고로 즉시 반환되는 것은 아니라고 설명합니다.

바이낸스는 손실 전액을 어떻게 보전하나

•
바이낸스는 자체 보호 기금과 회사 자금을 모두 투입해 이용자의 금전적 피해를 전액 메우겠다고 밝혔습니다. 다만 동결 자산을 빼고도 남는 피해액이 보호 기금 규모를 크게 웃돌아 실제 투입될 회사 자체 유보금 규모가 중요해졌습니다.
•
바이낸스가 보유한 이용자 자산 보호 기금은 약 10억 달러 수준으로 일반 운영 계정과 엄격히 분리되어 있습니다. 바이낸스는 고객 피해가 발생하지 않도록 조치하겠다고 강조하며 48시간 안에 출금 서비스를 재개하겠다고 밝혔습니다.

사상 최대 규모 침투는 어떻게 발생했나

•
내부 기술 인력의 업무용 기기가 해킹당하면서 시스템에 승인되지 않은 출금 요청이 전달되었습니다. 블록체인 분석업체인 TRM 랩스는 온·오프라인 첩보를 토대로 이번 사건의 배후를 북한 정찰총국 산하 해킹 조직인 트레이더트레이터로 지목했습니다.
•
바이낸스 조사에 따르면 공격자는 악성코드에 감염된 엔지니어 노트북을 통해 핵심 서비스 환경에 침투했습니다. 이 조직은 가짜 구직 제안이나 텔레그램 메시지로 악성 프로그램을 유포해 표적의 기기를 장악하는 수법을 주로 써왔습니다.
•
미국 연방수사국을 비롯한 사법 당국은 이 조직을 과거 대형 거래소 자산 탈취 사건들의 주범으로 규정한 바 있습니다. 이들은 이전 사건들과 유사하게 치밀한 표적 공격을 거쳐 세계 최대 거래소의 내부 권한을 탈취했습니다.

동결된 30억 달러는 실제로 되찾을 수 있나

•
유출 자산 중 동결된 스테이블코인은 사법 절차를 거쳐 돌려받을 수 있지만 탈취된 비트코인은 강제로 회수하기 어렵습니다. 테더와 서클 같은 발행사들은 자체 차단 기능을 가동해 약 30억 달러 규모의 코인 이동을 긴급히 막았습니다.
•
이렇게 묶인 자산은 법원의 공식 몰수 명령이 내려지면 기존 토큰을 소각하고 새 토큰을 발행해 거래소로 넘겨줍니다. 반면에 비트코인은 중앙에서 관리하는 주체가 없어 외부에서 지갑을 강제로 멈추거나 코인을 회수할 수 없습니다.
•
따라서 수사기관이 해커의 개인키를 직접 손에 넣지 못하면 빼앗긴 비트코인을 온전히 되찾기는 기술적으로 불가능합니다. 전문가들도 자산이 동결되었다고 해서 거래소 금고로 즉시 반환되는 것은 아니라고 설명합니다.

바이낸스는 손실 전액을 어떻게 보전하나

•
바이낸스는 자체 보호 기금과 회사 자금을 모두 투입해 이용자의 금전적 피해를 전액 메우겠다고 밝혔습니다. 다만 동결 자산을 빼고도 남는 피해액이 보호 기금 규모를 크게 웃돌아 실제 투입될 회사 자체 유보금 규모가 중요해졌습니다.
•
바이낸스가 보유한 이용자 자산 보호 기금은 약 10억 달러 수준으로 일반 운영 계정과 엄격히 분리되어 있습니다. 바이낸스는 고객 피해가 발생하지 않도록 조치하겠다고 강조하며 48시간 안에 출금 서비스를 재개하겠다고 밝혔습니다.