데일리 TOP10
1위
FBI, 바이낸스 8.4조 원 해킹 배후로 북한 조직 공식 지목
뉴스보이
2026.11.01. 22:08
뉴스보이
2026.11.01. 22:08
20분 만의 역대 최대 탈취와 자산 동결 조치
1
미 연방수사국이 바이낸스의 63억 달러 가상자산 탈취 범행 주체로 북한 정예 조직 트레이더트레이터를 공식 지목함
2
해커 조직은 지난달 29일 내부 거래 승인 시스템을 악용해 단 20여 분 만에 역대 최대 규모 자산을 집중 탈취함
3
이들은 탈취 자산을 이더리움으로 전환하고 디파이 서비스를 동원해 신속한 자금 세탁을 시도함
4
이에 주요 발행업체들이 약 30억 달러를 동결 조치했으며 바이낸스는 고객 피해 전액을 보전하겠다고 밝힘
5
한편 미 당국은 관계기관 공조 수사와 함께 해커 의심 지갑 주소를 공개하고 거래 차단과 제보를 촉구함
바이낸스 8조 원 해킹의 배후와 자금 추적의 전말
FBI가 지목한 해킹 조직은 누구인가
탈취 자금 절반만 동결된 이유는 무엇인가
피해 보전과 실제 자금 회수는 가능한가
FBI가 지목한 해킹 조직은 누구인가
•
트레이더트레이터는 북한 정찰총국 산하 라자루스 그룹에 속한 가상자산 금융 해킹 전문 부대입니다. 미국 연방수사국(FBI)은 2022년 이 조직을 금융 전문 사이버 공작 부대로 공식 식별했으며 과거 바이비트 해킹 사건의 배후로도 지목했습니다.
•
이번 사건에서 해커들은 엔지니어 기기 침투뿐 아니라 거래 승인에 필요한 전자서명 50개를 미리 준비하는 치밀한 수법을 사용했습니다. 이들은 내부 거래 승인 시스템을 악용해 단 20여 분 만에 자금을 빼돌렸으며 범행 흔적을 지우는 장치까지 동원했습니다.
•
블록체인 분석에 따르면 올해 전 세계 가상자산 해킹 피해액 가운데 북한 연계 사건의 비중은 무려 89%에 달합니다. 건당 평균 피해액도 과거에 비해 3배 이상 급증하는 등 북한의 사이버 금융 공격은 갈수록 대형화되고 있습니다.
탈취 자금 절반만 동결된 이유는 무엇인가
•
스테이블코인은 발행사가 프로그래밍된 기능으로 특정 지갑을 즉각 차단할 수 있지만 이더리움 같은 기초 가상자산은 중앙 통제 장치가 없기 때문입니다. 실제로 테더와 서클 등 주요 발행사들은 스마트컨트랙트 내 블랙리스트 기능을 가동해 약 30억 달러 규모를 신속하게 묶어 두었습니다.
•
반면 비트코인이나 이더리움은 네트워크 전체의 합의를 바꾸지 않는 한 제3자가 특정 지갑의 전송을 기술적으로 강제 동결할 수 없습니다. 해커들은 이러한 특성을 노려 탈취한 자산을 디파이 대출 서비스인 에이브에 담보로 맡긴 뒤 통제가 불가능한 가상자산으로 전환해 세탁망으로 빼돌렸습니다.
피해 보전과 실제 자금 회수는 가능한가
•
바이낸스는 자체 비상자산펀드(SAFU)와 기업 준비금 등 3개 재원을 투입해 고객 피해액 전액을 메우겠다는 방침입니다. 거래소 측은 63억 4000만 달러 상당의 충당 조치를 발표하고 장외거래와 시장 매수를 통해 주요 자산 복구에 나섰습니다.
•
하지만 수사당국이 해커로부터 탈취 자금을 실제로 되찾을 확률은 통상 10% 미만에 불과합니다. 북한 해커들은 거래 내역을 뒤섞는 믹서 서비스와 블록체인 간 이동 기술을 사용해 자금을 잘게 쪼개어 흩어놓기 때문입니다.
•
실제로 2022년 로닌 네트워크 해킹 당시에도 약 6억 2000만 달러 피해 중 사법 당국이 실제로 압류해 회수한 금액은 약 5% 수준에 그쳤습니다. 미국 당국이 의심 지갑 목록을 공개하고 공조 수사를 펴고 있으나 실질적인 자산 회수 전망은 여전히 불투명합니다.
FBI가 지목한 해킹 조직은 누구인가
•
트레이더트레이터는 북한 정찰총국 산하 라자루스 그룹에 속한 가상자산 금융 해킹 전문 부대입니다. 미국 연방수사국(FBI)은 2022년 이 조직을 금융 전문 사이버 공작 부대로 공식 식별했으며 과거 바이비트 해킹 사건의 배후로도 지목했습니다.
•
이번 사건에서 해커들은 엔지니어 기기 침투뿐 아니라 거래 승인에 필요한 전자서명 50개를 미리 준비하는 치밀한 수법을 사용했습니다. 이들은 내부 거래 승인 시스템을 악용해 단 20여 분 만에 자금을 빼돌렸으며 범행 흔적을 지우는 장치까지 동원했습니다.
•
블록체인 분석에 따르면 올해 전 세계 가상자산 해킹 피해액 가운데 북한 연계 사건의 비중은 무려 89%에 달합니다. 건당 평균 피해액도 과거에 비해 3배 이상 급증하는 등 북한의 사이버 금융 공격은 갈수록 대형화되고 있습니다.
탈취 자금 절반만 동결된 이유는 무엇인가
•
스테이블코인은 발행사가 프로그래밍된 기능으로 특정 지갑을 즉각 차단할 수 있지만 이더리움 같은 기초 가상자산은 중앙 통제 장치가 없기 때문입니다. 실제로 테더와 서클 등 주요 발행사들은 스마트컨트랙트 내 블랙리스트 기능을 가동해 약 30억 달러 규모를 신속하게 묶어 두었습니다.
•
반면 비트코인이나 이더리움은 네트워크 전체의 합의를 바꾸지 않는 한 제3자가 특정 지갑의 전송을 기술적으로 강제 동결할 수 없습니다. 해커들은 이러한 특성을 노려 탈취한 자산을 디파이 대출 서비스인 에이브에 담보로 맡긴 뒤 통제가 불가능한 가상자산으로 전환해 세탁망으로 빼돌렸습니다.
피해 보전과 실제 자금 회수는 가능한가
•
바이낸스는 자체 비상자산펀드(SAFU)와 기업 준비금 등 3개 재원을 투입해 고객 피해액 전액을 메우겠다는 방침입니다. 거래소 측은 63억 4000만 달러 상당의 충당 조치를 발표하고 장외거래와 시장 매수를 통해 주요 자산 복구에 나섰습니다.
•
하지만 수사당국이 해커로부터 탈취 자금을 실제로 되찾을 확률은 통상 10% 미만에 불과합니다. 북한 해커들은 거래 내역을 뒤섞는 믹서 서비스와 블록체인 간 이동 기술을 사용해 자금을 잘게 쪼개어 흩어놓기 때문입니다.
•
실제로 2022년 로닌 네트워크 해킹 당시에도 약 6억 2000만 달러 피해 중 사법 당국이 실제로 압류해 회수한 금액은 약 5% 수준에 그쳤습니다. 미국 당국이 의심 지갑 목록을 공개하고 공조 수사를 펴고 있으나 실질적인 자산 회수 전망은 여전히 불투명합니다.
#바이낸스
#연방수사국
#트레이더트레이터
#북한
#이더리움
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
