바이낸스 8조원 해킹, 단 20분 만에 털린 이유

3줄 요약
1. 세계 최대 암호화폐 거래소 바이낸스가 역대 최대 규모의 해킹 피해를 입었습니다.
2. 단 20분 만에 63억 달러(약 8조 원) 상당의 자산이 여러 블록체인에서 순식간에 빠져나갔습니다.
3. 보안 전문 분석가들은 이번 범행의 배후로 북한 연계 해킹 조직을 지목하고 있습니다.

세계 최대 거래소, 역사상 가장 거대한 디지털 강도 사건 발생

지난 목요일 오후, 암호화폐 업계를 발칵 뒤집어 놓은 사상 초유의 대형 해킹 사건이 발생했습니다. 세계 최대 암호화폐 거래소인 바이낸스의 지갑에서 무려 63억 달러, 한화로 약 8조 원에 달하는 디지털 자산이 순식간에 사라졌습니다. 해커들은 단 한 블록체인에 국한되지 않고 여러 체인에 분산된 자산을 타겟으로 삼았습니다.

이상 징후를 감지한 바이낸스는 즉각 모든 입출금 서비스를 일시 중단하고 비상 대응에 돌입했습니다. 거래소와 보안 업체들의 신속한 공조 덕분에 다행히 전체 피해 금액의 절반 정도는 동결시키는 데 성공했습니다. 하지만 나머지 절반은 이미 해커들의 손에 넘어가 추적이 매우 까다로운 상황입니다.

치밀한 사전 연습과 실행, 단 20분 만에 끝난 범행

블록체인 추적 전문 기업 TRM 랩스의 분석에 따르면, 이번 해킹은 철저한 사전 준비 끝에 전격적으로 감행되었습니다. 해커들은 공격을 감시하기 전 최소 36시간 전부터 소액 인출 테스트를 진행하며 시스템의 허점을 탐색했습니다. 특히 공격 당일에는 코드를 소스 지갑에 적용해 리허설까지 완벽하게 마치는 대담함을 보였습니다.

진짜 범행은 단 20분이라는 극도로 짧은 시간 동안 집중적으로 이루어졌습니다. 이더리움, 비트코인, 트론, 솔라나 등 무려 10개 이상의 서로 다른 블록체인에 연결된 바이낸스의 핫월렛(인터넷에 연결된 지갑)들이 동시다발적으로 털렸습니다. 고객의 출금을 돕기 위해 열려 있던 통로가 역으로 해커들의 고속도로가 된 셈입니다.

보안 전문가들이 지목한 배후, 북한 해킹 조직 트레이더트레이터

엘리틱, TRM 랩스, 체이널리시스 등 세계적인 암호화폐 추적 기업들은 이번 범행의 수법이 과거 북한 연계 해킹 조직의 패턴과 정확히 일치한다고 입을 모읍니다. 특히 정예 해커 그룹인 '트레이더트레이터(TraderTraitor)'가 이번 거대한 범죄의 유력한 배후로 지목되고 있습니다.

엘리틱의 공동 창립자 톰 로빈슨은 만약 북한이 이번 범행의 주체라면, 단 한 번의 해킹으로 그동안 북한 정권이 가상화폐로 벌어들인 총액의 거의 두 배에 달하는 자금을 한 번에 손에 쥐게 되는 셈이라고 설명했습니다. 이들은 가끔씩 터뜨리지만 엄청난 규모를 자랑하는 대형 해킹의 스페셜리스트들입니다.