데일리 TOP10
2위
바이낸스서 63억 달러 털어간 北 해커…비트코인 환전 등 2차 세탁 착수
뉴스보이
2026.11.03. 04:44
뉴스보이
2026.11.03. 04:44
FBI의 북한 배후 공식 지목과 거래소 전액 보전 조치 속 49억 달러 순유출
1
세계 최대 거래소 바이낸스에서 시스템 허점을 노린 공격으로 63억 달러 상당의 가상자산이 탈취됨.
2
미국 연방수사국(FBI)은 북한 정찰총국 산하 조직 트레이더트레이터를 배후로 지목하고 지갑 628개를 공개함.
3
북한 해커들은 동결을 피하려 스테이블코인을 솔라나와 비트코인 등으로 바꾸며 다단계 자금 세탁에 착수함.
4
바이낸스는 손실을 메우기 위해 자체 자금과 준비금 등에서 60억 달러를 조달해 전액 부담하겠다고 밝힘.
5
하지만 출금 서비스 재개 직후 순 총액 49억 달러가 대거 빠져나가며 단기적인 자금 유출 여파가 나타남.
바이낸스 해킹 배후와 세탁 수법
공격을 감행한 조직은 누구인가
동결을 피하는 자금 세탁 수법
거래소 손실 분담과 회수 가능성
공격을 감행한 조직은 누구인가
•
미국 연방수사국(FBI)은 이번 바이낸스 해킹의 배후로 북한 정찰총국 산하 조직인 '트레이더트레이터'를 공식 지목했습니다. 이 조직은 과거 6억 2,000만 달러가 탈취된 로닌 네트워크 사건 등을 주도한 라자루스 그룹의 가상자산 탈취 전문 부서입니다.
•
해커들은 엔지니어의 해킹된 노트북과 거래 승인 시스템의 취약점을 파고들어 침투했습니다. 이들은 10개 블록체인에 걸친 약 63억 달러 상당의 자금을 불과 20분 만에 가로챘습니다.
•
북한 연계 해킹 조직들은 2017년 이후 가상자산 시장에서 누적 128억 달러를 빼돌린 것으로 집계되었습니다. 특히 올해 발생한 전 세계 가상자산 해킹 피해액 가운데 약 85%가 이들의 소행으로 확인되었습니다.
동결을 피하는 자금 세탁 수법
•
북한 해커들은 중앙 통제가 가능한 자산을 거래 차단이 불가능한 탈중앙화 암호화폐로 신속하게 교환했습니다. 서클 등 발행사가 스마트 컨트랙트를 통해 USD코인을 동결하기 시작하자, 해커들은 두 자릿수 손실을 감수하면서도 이더리움과 비트코인으로 자금을 바꿨습니다.
•
이들은 중앙 운영 주체가 없어 거래 검열이 어려운 탈중앙화 프로토콜 토르체인과 여러 크로스체인 브리지를 세탁 경로로 악용했습니다. 미국 FBI는 자산 동결을 지원하기 위해 628개의 지갑 주소를 공개하며 거래 차단을 긴급 요청했습니다.
•
해커들은 솔라나 토큰 97만여 개를 비트코인으로 바꾸고 트론 기반의 수많은 지갑으로 자금을 분산했습니다. 이 과정에서 평양 시간 야간에도 평균 90초 간격으로 쉬지 않고 자금을 옮기는 자동화 알고리즘을 사용했습니다.
거래소 손실 분담과 회수 가능성
•
바이낸스는 평소 적립해 둔 이용자보호펀드(SAFU)와 보험 기금, 자체 보유 현금 등에서 60억 달러를 조달해 손실을 전액 메웠습니다. 거래소는 주요 10대 가상자산에 대해 100% 이상의 준비금 담보 비율을 유지하고 있다고 공시했습니다.
•
출금 서비스가 단계적으로 재개된 직후 바이낸스에서는 순 총액 49억 달러가 대거 인출되었습니다. 하지만 이 금액은 총운용자산의 2.9% 수준에 그쳐 시장 전반의 연쇄 뱅크런 사태로 번지지는 않았습니다.
•
사법당국이 추적에 나섰지만 탈취된 자금을 실제로 전액 회수하기는 기술적으로 매우 어렵습니다. 과거 북한 연계 해킹 사건들에서도 국제 공조를 거쳐 최종 몰수된 자산 비율은 통상 5% 미만에 불과했습니다.
공격을 감행한 조직은 누구인가
•
미국 연방수사국(FBI)은 이번 바이낸스 해킹의 배후로 북한 정찰총국 산하 조직인 '트레이더트레이터'를 공식 지목했습니다. 이 조직은 과거 6억 2,000만 달러가 탈취된 로닌 네트워크 사건 등을 주도한 라자루스 그룹의 가상자산 탈취 전문 부서입니다.
•
해커들은 엔지니어의 해킹된 노트북과 거래 승인 시스템의 취약점을 파고들어 침투했습니다. 이들은 10개 블록체인에 걸친 약 63억 달러 상당의 자금을 불과 20분 만에 가로챘습니다.
•
북한 연계 해킹 조직들은 2017년 이후 가상자산 시장에서 누적 128억 달러를 빼돌린 것으로 집계되었습니다. 특히 올해 발생한 전 세계 가상자산 해킹 피해액 가운데 약 85%가 이들의 소행으로 확인되었습니다.
동결을 피하는 자금 세탁 수법
•
북한 해커들은 중앙 통제가 가능한 자산을 거래 차단이 불가능한 탈중앙화 암호화폐로 신속하게 교환했습니다. 서클 등 발행사가 스마트 컨트랙트를 통해 USD코인을 동결하기 시작하자, 해커들은 두 자릿수 손실을 감수하면서도 이더리움과 비트코인으로 자금을 바꿨습니다.
•
이들은 중앙 운영 주체가 없어 거래 검열이 어려운 탈중앙화 프로토콜 토르체인과 여러 크로스체인 브리지를 세탁 경로로 악용했습니다. 미국 FBI는 자산 동결을 지원하기 위해 628개의 지갑 주소를 공개하며 거래 차단을 긴급 요청했습니다.
•
해커들은 솔라나 토큰 97만여 개를 비트코인으로 바꾸고 트론 기반의 수많은 지갑으로 자금을 분산했습니다. 이 과정에서 평양 시간 야간에도 평균 90초 간격으로 쉬지 않고 자금을 옮기는 자동화 알고리즘을 사용했습니다.
거래소 손실 분담과 회수 가능성
•
바이낸스는 평소 적립해 둔 이용자보호펀드(SAFU)와 보험 기금, 자체 보유 현금 등에서 60억 달러를 조달해 손실을 전액 메웠습니다. 거래소는 주요 10대 가상자산에 대해 100% 이상의 준비금 담보 비율을 유지하고 있다고 공시했습니다.
•
출금 서비스가 단계적으로 재개된 직후 바이낸스에서는 순 총액 49억 달러가 대거 인출되었습니다. 하지만 이 금액은 총운용자산의 2.9% 수준에 그쳐 시장 전반의 연쇄 뱅크런 사태로 번지지는 않았습니다.
•
사법당국이 추적에 나섰지만 탈취된 자금을 실제로 전액 회수하기는 기술적으로 매우 어렵습니다. 과거 북한 연계 해킹 사건들에서도 국제 공조를 거쳐 최종 몰수된 자산 비율은 통상 5% 미만에 불과했습니다.
#바이낸스
#북한
#미국 연방수사국
#정찰총국
#비트코인
