세계 최대 가상자산거래소 바이낸스에서 63억6000만달러(약 8조5000억원) 규모의 가상자산이 탈취당했다. 공격 배후로는 북한 해킹 조직 트레이더트레이터가 지목된다.

30일 미국 보안업체 TRM랩스에 따르면 이날 오전 5시5분(한국시간)부터 바이낸스의 10개 블록체인 지갑에서 자금이 유출됐다. 바이낸스가 자체 추산한 사고 영향 규모는 약 63억달러어치다. TRM랩스는 "피해액이 지난해 2월 바이비트 해킹 사건의 약 15억달러보다 4배 이상 크다"며 "역대 최대 가상자산 탈취 사건"이라고 했다.

TRM랩스는 거래 기록과 외부 정보를 종합한 결과 이번 공격의 배후로 북한 해킹 조직 트레이더트레이터를 지목했다. 트레이더트레이터는 미 연방수사국(FBI)이 지난해 바이비트에서 약 15억달러어치의 가상자산을 탈취한 북한 해킹 활동을 지칭할 때 사용한 명칭이다.

이번 사건은 공격자가 블록체인·지갑에서 자금을 빼내는 코드를 적용하면서 기존 잔액뿐만 아니라 이후에 입금된 자산도 추가로 유출된 것으로 분석됐다. 공격자는 동결을 피하려고 일부 스테이블코인을 이더리움으로 바꾸거나, 가상자산 대출 서비스의 담보로 활용한 것으로 전해졌다.

바이낸스는 별도 공지를 통해 초기 조사 결과 개발·운영 담당 엔지니어의 노트북이 침해됐을 가능성이 있다고 밝혔다. 이를 통해 공격자가 내부 서비스 실행 환경에 접근해 승인되지 않은 출금 거래를 요청했을 수 있다는 것이다. 다만 바이낸스는 지갑 개인키가 유출됐다는 증거는 발견하지 못했고, 조사가 완료되면 상세한 기술 분석 결과를 공개하겠다고 덧붙였다.

아울러 바이낸스는 블록체인 협력사들과 대응해 현재까지 약 30억달러 규모의 자산을 동결했다고 밝혔다. 바이낸스는 보안 점검을 위해 입출금을 일시 중단하고 침해된 주소의 권한을 철회했다. 또 이용자 보호기금인 'SAFU'와 회사 자금으로 모든 손실을 보전하고 수사기관 및 블록체인 분석업체들과 자금 추적·회수를 추진하겠다고도 강조했다.

최수진 한경닷컴 기자 naive@hankyung.com