데일리 TOP10
1위
북 해킹 조직에 8조 원 털린 바이낸스…FBI 배후 공식 확인
뉴스보이
2026.11.02. 08:36
뉴스보이
2026.11.02. 08:36
거래소 95% 긴급 복구와 금융당국의 보안 강화령
1
북한 연계 해킹 조직 '트레이더트레이터'가 세계 최대 거래소 바이낸스에서 약 63억 달러 상당의 자산을 탈취함.
2
내부 엔지니어 노트북을 통해 출금 승인망을 조작했으며, 불과 20분 만에 피해액이 60억 달러로 급증함.
3
바이낸스는 업계와 공조해 30억 달러를 동결하고 사내 자금으로 도난 자산의 95%를 메워 단계적 출금을 재개함.
4
그러나 서비스 재개 직후 바이낸스에서 약 36억 달러 규모의 가상자산이 순유출되는 등 시장 불안이 이어짐.
5
이에 금융위원회는 긴급 점검회의를 소집하고 국내 거래소들에 콜드월렛 비중 상향 등 강력한 보안 강화를 당부함.
바이낸스 해킹 사태로 드러난 북한의 자금 탈취와 대응 체계
공격 배후로 지목된 북한 해킹 조직은 누구인가
탈취된 가상자산 중 30억 달러는 어떻게 묶였나
국내 거래소와 규제 당국은 어떻게 대응하고 있나
공격 배후로 지목된 북한 해킹 조직은 누구인가
•
미국 연방수사국(FBI)이 바이낸스 해킹의 배후로 지목한 조직은 북한 정권의 지원을 받는 해킹 조직 '트레이더트레이터'입니다. 이 조직은 과거에도 수천억 원대의 대형 가상자산 탈취 범죄를 주도해 온 정예 공격 집단입니다.
•
트레이더트레이터는 지난 2022년 액시인피니티 로닌 네트워크에서 약 6억 2000만 달러를 훔쳤고, 2024년 일본 거래소 DMM 비트코인 해킹 사건의 배후로도 지목되었습니다. 미국 정부 기관들은 이들을 북한의 대표적 사이버 범죄 집단인 라자루스 계열로 공식 규정하고 있습니다.
•
이번 바이낸스 침입 과정에서도 내부 개발·운영 엔지니어의 업무용 노트북을 해킹해 자금 출금 승인망을 무력화했습니다. 공격자들은 보안 통제 시스템을 조작해 손을 쓸 틈도 없이 불과 20분 만에 거액의 자산을 빼돌렸습니다.
탈취된 가상자산 중 30억 달러는 어떻게 묶였나
•
탈취된 자금 가운데 약 30억 달러가 묶일 수 있었던 이유는 테더와 서클 같은 중앙화 스테이블코인 발행사들의 긴급 조치 덕분입니다. 이들 발행사는 프로그램 코드에 담긴 관리자 권한을 활용해 해커 지갑 주소를 차단 목록에 올리고 전송을 즉각 막았습니다.
•
이에 맞서 북한 해킹 조직은 전송 차단 기능이 없는 이더리움으로 자산을 바꾸는 등 추가 세탁을 시도하고 있습니다. 이들은 탈중앙화 거래소와 거래 내역을 쪼개 섞는 믹서 서비스를 번갈아 통과시키는 다단계 수법으로 추적을 피하고 있습니다.
국내 거래소와 규제 당국은 어떻게 대응하고 있나
•
금융위원회는 국내 가상자산사업자들을 긴급 소집해 법정 기준을 뛰어넘는 강도 높은 보안 강화를 요구했습니다. 당국은 인터넷과 분리된 오프라인 지갑인 콜드월렛 보관 비중을 더 높이고 사고 대비 준비금을 선제적으로 늘리라고 당부했습니다.
•
현행 국내 법률에 따르면 가상자산 거래소는 고객 자산의 80% 이상을 오프라인 콜드월렛에 안전하게 보관해야 합니다. 또한 해킹 사고에 대비해 인터넷에 연결된 핫월렛 자산 가치의 5% 이상을 준비금이나 보험으로 확보하도록 규정하고 있습니다.
•
금융당국은 오는 5일 시중 은행장과 관계 부처가 함께 참석하는 긴급 보안 점검 회의를 추가로 열 계획입니다. 이번 회의를 통해 가상자산 시장뿐만 아니라 전통 금융권까지 포함한 연계 보안 대응 체계를 전면 점검할 방침입니다.
공격 배후로 지목된 북한 해킹 조직은 누구인가
•
미국 연방수사국(FBI)이 바이낸스 해킹의 배후로 지목한 조직은 북한 정권의 지원을 받는 해킹 조직 '트레이더트레이터'입니다. 이 조직은 과거에도 수천억 원대의 대형 가상자산 탈취 범죄를 주도해 온 정예 공격 집단입니다.
•
트레이더트레이터는 지난 2022년 액시인피니티 로닌 네트워크에서 약 6억 2000만 달러를 훔쳤고, 2024년 일본 거래소 DMM 비트코인 해킹 사건의 배후로도 지목되었습니다. 미국 정부 기관들은 이들을 북한의 대표적 사이버 범죄 집단인 라자루스 계열로 공식 규정하고 있습니다.
•
이번 바이낸스 침입 과정에서도 내부 개발·운영 엔지니어의 업무용 노트북을 해킹해 자금 출금 승인망을 무력화했습니다. 공격자들은 보안 통제 시스템을 조작해 손을 쓸 틈도 없이 불과 20분 만에 거액의 자산을 빼돌렸습니다.
탈취된 가상자산 중 30억 달러는 어떻게 묶였나
•
탈취된 자금 가운데 약 30억 달러가 묶일 수 있었던 이유는 테더와 서클 같은 중앙화 스테이블코인 발행사들의 긴급 조치 덕분입니다. 이들 발행사는 프로그램 코드에 담긴 관리자 권한을 활용해 해커 지갑 주소를 차단 목록에 올리고 전송을 즉각 막았습니다.
•
이에 맞서 북한 해킹 조직은 전송 차단 기능이 없는 이더리움으로 자산을 바꾸는 등 추가 세탁을 시도하고 있습니다. 이들은 탈중앙화 거래소와 거래 내역을 쪼개 섞는 믹서 서비스를 번갈아 통과시키는 다단계 수법으로 추적을 피하고 있습니다.
국내 거래소와 규제 당국은 어떻게 대응하고 있나
•
금융위원회는 국내 가상자산사업자들을 긴급 소집해 법정 기준을 뛰어넘는 강도 높은 보안 강화를 요구했습니다. 당국은 인터넷과 분리된 오프라인 지갑인 콜드월렛 보관 비중을 더 높이고 사고 대비 준비금을 선제적으로 늘리라고 당부했습니다.
•
현행 국내 법률에 따르면 가상자산 거래소는 고객 자산의 80% 이상을 오프라인 콜드월렛에 안전하게 보관해야 합니다. 또한 해킹 사고에 대비해 인터넷에 연결된 핫월렛 자산 가치의 5% 이상을 준비금이나 보험으로 확보하도록 규정하고 있습니다.
•
금융당국은 오는 5일 시중 은행장과 관계 부처가 함께 참석하는 긴급 보안 점검 회의를 추가로 열 계획입니다. 이번 회의를 통해 가상자산 시장뿐만 아니라 전통 금융권까지 포함한 연계 보안 대응 체계를 전면 점검할 방침입니다.
#바이낸스
#북한
#트레이더트레이터
#가상자산
