데일리 TOP10
1위
바이낸스 털어 8조 원 챙긴 북한 해커…역대 최대 규모 가상자산 탈취
뉴스보이
2026.11.02. 11:58
뉴스보이
2026.11.02. 11:58
전액 보전 선언과 출금 재개 속 4조 8천억 원 순유출 충격
1
북한 연계 해킹조직이 세계 최대 가상자산 거래소 바이낸스에서 역대 최대인 63억 달러를 탈취함.
2
탈취된 비트코인은 1만 8,270개로 북한 연간 수출액의 3배이자 테슬라 보유량을 웃도는 규모임.
3
미 FBI가 배후를 지목했으나 자산이 비트코인 등으로 분산 전환돼 당국의 강제 동결에 한계가 있음.
4
이에 바이낸스는 자체 자금으로 손실을 전액 보전하겠다고 밝히며 단계적인 출금 재개에 나섬.
5
그러나 출금 재개 직후 거래소에서 36억 4천만 달러(약 4조 8천억 원)에 달하는 자금이 순유출됨.
8조 원 탈취된 바이낸스, 어떻게 뚫렸고 어떻게 버티나
노트북 1대로 8조 원이 빠져나간 경로
동결 어려운 비트코인 노린 자금세탁
자체 보전 약속과 대규모 순유출 시험대
노트북 1대로 8조 원이 빠져나간 경로
•
해커들은 지갑 암호키를 직접 훔치지 않고 엔지니어의 노트북을 통해 내부 출금 승인 시스템에 침투했습니다. 이들은 승인 시스템을 속여 정상적인 출금인 것처럼 악성 인출에 스스로 서명하도록 만들었습니다.
•
공격자들은 이더리움 지갑 위임 표준 기술을 악용해 거래소의 출금 지갑을 자동 인출 프로그램으로 전환시켰습니다. 그 결과 10개 블록체인 네트워크에서 약 20분 만에 63억 달러 상당의 자산이 외부로 빠져나갔습니다.
•
바이낸스는 이번 사건이 엔지니어 한 사람의 단순한 조작 과실이 아니라고 밝혔습니다. 회사 측은 다단계 내부 인프라 침입이 결합된 고도화된 표적 공격이었다고 설명했습니다.
동결 어려운 비트코인 노린 자금세탁
•
비트코인과 이더리움은 관리를 맡은 중앙 회사가 없어서 강제로 거래를 정지시키거나 회수할 수 없습니다. 특정 지갑을 차단할 수 있는 일부 스테이블코인과 달리 비트코인은 네트워크 특성상 일괄 동결이 불가능합니다.
•
해킹 조직은 탈취한 자산을 비트코인과 이더리움으로 빠르게 바꾼 뒤 거래 연관성을 끊어내는 탈중앙 믹서 서비스를 거쳤습니다. 이렇게 세탁된 자금은 감시망이 취약한 지역의 미등록 장외거래 중개인과 위장 기업을 거쳐 실물 화폐나 물자로 환전됩니다.
자체 보전 약속과 대규모 순유출 시험대
•
바이낸스는 자체 비축 자금과 사용자보호펀드를 투입해 도난당한 핵심 가상자산에 대한 준비금 담보를 마쳤습니다. 회사 측은 이용자 피해를 전액 떠안겠다고 공언하며 15개 주요 토큰부터 출금을 단계적으로 재개했습니다.
•
하지만 출금 서비스가 다시 열리자마자 불안을 느낀 이용자들의 자금 인출이 대거 발생했습니다. 출금 재개 직후 순유출된 자금은 바이낸스 전체 운용자산의 2.1%에 달하는 약 36억 4천만 달러로 집계됐습니다.
•
이번 사건을 계기로 글로벌 금융 규제당국은 거래소 보안 규제를 대폭 강화할 움직임을 보이고 있습니다. 당국은 단순한 분리 보관을 넘어 거래 승인 인프라와 배포 시스템 전반에 대한 통제 감사를 의무화할 방침입니다.
노트북 1대로 8조 원이 빠져나간 경로
•
해커들은 지갑 암호키를 직접 훔치지 않고 엔지니어의 노트북을 통해 내부 출금 승인 시스템에 침투했습니다. 이들은 승인 시스템을 속여 정상적인 출금인 것처럼 악성 인출에 스스로 서명하도록 만들었습니다.
•
공격자들은 이더리움 지갑 위임 표준 기술을 악용해 거래소의 출금 지갑을 자동 인출 프로그램으로 전환시켰습니다. 그 결과 10개 블록체인 네트워크에서 약 20분 만에 63억 달러 상당의 자산이 외부로 빠져나갔습니다.
•
바이낸스는 이번 사건이 엔지니어 한 사람의 단순한 조작 과실이 아니라고 밝혔습니다. 회사 측은 다단계 내부 인프라 침입이 결합된 고도화된 표적 공격이었다고 설명했습니다.
동결 어려운 비트코인 노린 자금세탁
•
비트코인과 이더리움은 관리를 맡은 중앙 회사가 없어서 강제로 거래를 정지시키거나 회수할 수 없습니다. 특정 지갑을 차단할 수 있는 일부 스테이블코인과 달리 비트코인은 네트워크 특성상 일괄 동결이 불가능합니다.
•
해킹 조직은 탈취한 자산을 비트코인과 이더리움으로 빠르게 바꾼 뒤 거래 연관성을 끊어내는 탈중앙 믹서 서비스를 거쳤습니다. 이렇게 세탁된 자금은 감시망이 취약한 지역의 미등록 장외거래 중개인과 위장 기업을 거쳐 실물 화폐나 물자로 환전됩니다.
자체 보전 약속과 대규모 순유출 시험대
•
바이낸스는 자체 비축 자금과 사용자보호펀드를 투입해 도난당한 핵심 가상자산에 대한 준비금 담보를 마쳤습니다. 회사 측은 이용자 피해를 전액 떠안겠다고 공언하며 15개 주요 토큰부터 출금을 단계적으로 재개했습니다.
•
하지만 출금 서비스가 다시 열리자마자 불안을 느낀 이용자들의 자금 인출이 대거 발생했습니다. 출금 재개 직후 순유출된 자금은 바이낸스 전체 운용자산의 2.1%에 달하는 약 36억 4천만 달러로 집계됐습니다.
•
이번 사건을 계기로 글로벌 금융 규제당국은 거래소 보안 규제를 대폭 강화할 움직임을 보이고 있습니다. 당국은 단순한 분리 보관을 넘어 거래 승인 인프라와 배포 시스템 전반에 대한 통제 감사를 의무화할 방침입니다.
#바이낸스
#북한
#비트코인
#가상자산
#미국 연방수사국
