세계 최대 가상자산 거래소 바이낸스가 가상화폐 역사상 단일 해킹으로는 최대 규모의 피해를 입었습니다. 10월 29일 약 63억 달러(약 8조4,000억원) 상당의 가상자산이 무단 인출됐고, 미국 연방수사국(FBI)은 북한 해킹조직을 배후로 지목했습니다. 출금이 재개되자 이용자 자금도 대거 빠져나갔습니다.
바이낸스 해킹, 무슨 일이 있었나
63억 달러 무단 인출, 출금 일시 중단
바이낸스는 해킹 직후 출금 서비스를 일시 중단했고, 해킹에 따른 손실은 회사가 부담하겠다고 밝혔습니다. 리처드 텅 공동 최고경영자(CEO)는 “탈취된 자금의 재정적 충격은 이용자가 아니라 바이낸스가 떠안겠다”고 재확인했습니다.
FBI “북한 트레이더트레이터 소행”
FBI는 10월 31일 성명에서 북한 해킹조직 ‘트레이더트레이터(TraderTraitor)’를 배후로 지목했습니다. 이 조직은 지난해 바이비트 거래소에서 약 15억 달러를 탈취한 사건 때도 용의자로 거론됐습니다. 블록체인 분석업체 엘립틱에 따르면 해커들은 엔지니어의 해킹된 노트북과 거래 승인 시스템의 허점을 노렸고, 10월 30일부터 11월 1일까지 1,113차례에 걸쳐 자금을 분산 송금했습니다. FBI는 탈취 자금이 주로 이더리움으로 바뀌고 있는 정황도 포착했다고 밝혔습니다.
출금 재개 후 49억 달러 순유출
바이낸스는 한국시간 11월 1일 오후 3시부터 출금을 단계적으로 재개했습니다. 데이터 플랫폼 디파이라마 집계에 따르면 재개 이후 순 49억 달러(약 6조5,800억원)가 인출됐는데, 이는 10월 28일 기준 총운용자산(1,710억 달러)의 약 2.9% 규모입니다.
바이낸스는 자체 자금과 보험 기금, 보안 사고 대비 기금 등에서 이미 60억 달러(약 8조원)를 조달했다고 밝혔습니다. 해킹 피해액의 약 95% 수준입니다. 업계에서는 비교적 빠른 대응으로 시장 충격이 피해 규모에 비해 크지 않다는 분석도 나옵니다.
한눈에 보는 바이낸스 해킹
| 항목 | 내용 |
|---|---|
| 피해 규모 | 63억 달러 (약 8조4,000억원) |
| 발생일 | 10월 29일 |
| 배후 지목 | 북한 해킹조직 트레이더트레이터 (FBI) |
| 출금 재개 후 순유출 | 49억 달러 (약 6조5,800억원) |
| 손실 보전 | 60억 달러 조달, 회사가 손실 부담 |
국내 투자자가 챙겨야 할 점
- 금융당국이 국내 가상자산 거래소를 대상으로 긴급 보안 점검에 나선 것으로 전해졌습니다. 이용 중인 거래소 공지를 확인하세요.
- 거래소 계정에는 OTP 등 2단계 인증을 반드시 설정하고, 출금 주소 화이트리스트 기능을 활용하세요.
- 장기 보유 자산은 하드웨어 지갑 등 개인 지갑 보관을 고려할 수 있습니다.
- 해킹 피해를 미끼로 한 ‘보상금 지급’ 피싱 문자·메일이 늘어날 수 있으니 링크 클릭에 주의하세요.
참고: MBN, 시사저널, 디지털데일리 등 11월 2일 보도 종합
대표 이미지: Satheesh Sankaran / Wikimedia Commons (CC BY 2.0)
