단 20분, 8조 원이 사라진 사건
세계 최대 가상자산 거래소 바이낸스(BINANCE)에서 약 63억 6,000만 달러, 우리 돈으로 약 8조 4,000억 원에 달하는 가상자산이 탈취됐습니다.
공격이 집중된 시간은 단 20분입니다.
세계 최대 가상자산 거래소 바이낸스(BINANCE)에서 약 63억 6,000만 달러, 우리 돈으로 약 8조 4,000억 원에 달하는 가상자산이 탈취됐습니다.
공격이 집중된 시간은 단 20분입니다.
이번 사건은 거래소의 보안 시스템이 뚫렸다는 사실뿐 아니라, 해커들이 얼마나 빠르게 자금을 이동하고 추적을 피할 수 있는지 보여줍니다.
더욱 주목할 점은 북한 연계 해킹 조직의 활동과 AI를 활용한 사이버 공격의 진화입니다.
더욱 주목할 점은 북한 연계 해킹 조직의 활동과 AI를 활용한 사이버 공격의 진화입니다.
이번 바이낸스 해킹 사건은 단순히 가상화폐를 훔친 사건을 넘어, AI와 자동화 기술이 사이버 범죄의 속도와 규모를 어떻게 바꾸고 있는지 보여주는 사례입니다.
1. 바이낸스 해킹은 어떻게 발생했을까?
해킹 시간과 피해 규모바이낸스와 블록체인 분석업체 TRM랩스에 따르면, 공격은 2026년 10월 29일 오후 8시 5분(UTC)에 시작됐습니다. (한국 시간 10월 30일 오전 5시 5분)
 |
| 해킹 시간과 피해 규모 |
공격자들은 바이낸스의 여러 지갑에서 자산을 빼냈습니다.
XRP 약 2억 3,346만 개를 먼저 이동시켰고, 이후 비트코인 1만 8,270개와 테더(USDT) 등 다양한 자산을 탈취했습니다.
보안 시스템은 어떻게 뚫렸을까?
바이낸스의 초기 조사에서는 개발·운영 담당 엔지니어의 노트북이 침해됐을 가능성이 제기됐습니다.
공격자는 이를 발판으로 내부 서비스 환경에 접근하고, 정상적인 승인 절차를 우회해 출금 거래를 실행한 것으로 추정됩니다.
바이낸스의 초기 조사에서는 개발·운영 담당 엔지니어의 노트북이 침해됐을 가능성이 제기됐습니다.
공격자는 이를 발판으로 내부 서비스 환경에 접근하고, 정상적인 승인 절차를 우회해 출금 거래를 실행한 것으로 추정됩니다.
다만 바이낸스는 이후 추가 침해 지점도 발견했다고 밝혔습니다.
현재까지 지갑의 개인키가 유출됐다는 증거는 확인되지 않았으며, 정확한 공격 경로는 조사 중입니다.
현재까지 지갑의 개인키가 유출됐다는 증거는 확인되지 않았으며, 정확한 공격 경로는 조사 중입니다.
여기서 중요한 교훈이 있습니다.
보안은 지갑의 개인키만 지키면 끝나는 문제가 아닙니다.
개발자의 컴퓨터, 내부 시스템 접근 권한, 거래 승인 과정까지 모두 공격 대상이 될 수 있습니다.
보안은 지갑의 개인키만 지키면 끝나는 문제가 아닙니다.
개발자의 컴퓨터, 내부 시스템 접근 권한, 거래 승인 과정까지 모두 공격 대상이 될 수 있습니다.
2. 해킹 이후: 동결과 자금 바꿔치기, 추적망 교란
가상자산 해킹에서 돈을 훔치는 것만큼 중요한 과정이 있습니다.바로 탈취한 자산을 추적하기 어렵게 만들고 실제로 사용할 수 있는 형태로 바꾸는 일입니다.
스테이블코인 동결을 피하려는 전략
USDT와 USDC 같은 스테이블코인은 발행사가 특정 주소의 자산을 동결할 수 있는 기능을 갖고 있습니다.
해커들이 이 사실을 모를 리 없습니다.
USDT와 USDC 같은 스테이블코인은 발행사가 특정 주소의 자산을 동결할 수 있는 기능을 갖고 있습니다.
해커들이 이 사실을 모를 리 없습니다.
이번 사건에서 공격자들은 탈취한 스테이블코인 일부를 신속하게 이더리움으로 교환했습니다.
기사에 따르면 약 3억 2,500만 달러 상당을 이더리움 12만 2,300개로 바꾸는 과정에서 당시 시장 가격보다 높은 가격을 지불했습니다.
기사에 따르면 약 3억 2,500만 달러 상당을 이더리움 12만 2,300개로 바꾸는 과정에서 당시 시장 가격보다 높은 가격을 지불했습니다.
이는 손실을 감수하더라도 동결 위험이 있는 자산을 빨리 처분하려는 행동으로 해석됩니다.
소액 시험 송금과 반복적인 자금 이동
해커들은 자금을 옮기기 전 소액을 먼저 보내 지갑이 정상 작동하는지 확인했습니다.
이후 여러 지갑 사이에서 자금을 반복적으로 이동시키는 순환 구조를 만들었습니다.
해커들은 자금을 옮기기 전 소액을 먼저 보내 지갑이 정상 작동하는지 확인했습니다.
이후 여러 지갑 사이에서 자금을 반복적으로 이동시키는 순환 구조를 만들었습니다.
이러한 행위는 자금의 이동 경로를 복잡하게 만들어 추적을 어렵게 하려는 목적입니다.
비트코인을 여러 주소로 나누어 보내는 방식도 활용됐습니다.
비트코인을 여러 주소로 나누어 보내는 방식도 활용됐습니다.
동결은 얼마나 효과가 있었을까?
바이낸스와 블록체인 분석업체, 자산 발행사 등이 협력해 탈취 자금을 추적했습니다.
테더와 서클 등은 관련 자산을 동결했고, 바이낸스는 약 30억 달러가 동결됐다고 발표했습니다.
바이낸스와 블록체인 분석업체, 자산 발행사 등이 협력해 탈취 자금을 추적했습니다.
테더와 서클 등은 관련 자산을 동결했고, 바이낸스는 약 30억 달러가 동결됐다고 발표했습니다.
하지만 동결 조치가 이뤄지기 전에 이미 상당한 자금이 비트코인과 이더리움 등으로 바뀌었습니다.
모든 가상자산을 동일한 방식으로 동결할 수 없다는 점이 대응의 한계로 드러났습니다.
모든 가상자산을 동일한 방식으로 동결할 수 없다는 점이 대응의 한계로 드러났습니다.
3. 배후로 지목된 북한 해킹 조직, 트레이더트레이터
이번 사건의 배후로 지목된 조직은 북한과 연계된 해킹 그룹인 '트레이더트레이터(TraderTraitor)'입니다.블록체인 분석업체 TRM랩스는 온체인 거래 기록과 외부 정보 등을 근거로 이 조직이 이번 공격을 수행했다고 높은 신뢰도로 평가했습니다.
다만 이는 분석업체의 판단이며, 수사기관의 최종 확정과는 구분해야 합니다.
다만 이는 분석업체의 판단이며, 수사기관의 최종 확정과는 구분해야 합니다.
북한은 왜 가상자산을 노릴까?
북한 연계 해킹 조직은 가상자산 거래소와 금융기관을 공격해 자금을 탈취해 온 것으로 알려져 있습니다.
가상자산은 국경을 넘어 이동할 수 있고, 국제 금융망의 전통적인 감시 체계와 다른 특성이 있어 범죄 자금의 이동 수단으로 악용될 수 있습니다.
북한 연계 해킹 조직은 가상자산 거래소와 금융기관을 공격해 자금을 탈취해 온 것으로 알려져 있습니다.
가상자산은 국경을 넘어 이동할 수 있고, 국제 금융망의 전통적인 감시 체계와 다른 특성이 있어 범죄 자금의 이동 수단으로 악용될 수 있습니다.
이번 바이낸스 사건은 2025년 바이비트 해킹 사건과도 비교됩니다.
당시에도 북한 연계 조직이 약 15억 달러를 탈취한 것으로 미국 FBI가 발표했습니다.
당시에도 북한 연계 조직이 약 15억 달러를 탈취한 것으로 미국 FBI가 발표했습니다.
AI가 해킹의 생산 방식을 바꾸고 있다
연합뉴스의 다른 기사에서는 북한 해킹 조직의 AI 활용이 이미 상당한 수준에 도달했다고 분석합니다.
연합뉴스의 다른 기사에서는 북한 해킹 조직의 AI 활용이 이미 상당한 수준에 도달했다고 분석합니다.
마이크로소프트 위협 인텔리전스가 북한 해킹 조직 8곳을 분석한 결과, 3곳은 AI를 일상적인 공격 업무에 통합한 최고 단계인 '운영 정착' 단계로 분류됐습니다.
AI는 다음과 같은 작업에 활용될 수 있습니다.
- 맞춤형 피싱 제작: 공격 대상의 직업과 관심사에 맞춘 문서를 빠르게 생성합니다.
- 악성코드 개발 지원: 코드 작성과 오류 수정에 필요한 시간을 줄입니다.
- 정보 분석 자동화: 탈취한 문서에서 정보를 추출하고 공격 대상을 분석합니다.
- 공격 과정 자동화: 반복적인 작업을 줄이고 더 많은 공격을 시도할 수 있게 합니다.
다만 이번 바이낸스 해킹에 AI가 실제로 사용됐다는 사실은 아직 확인되지 않았습니다.
AI 활용이 확인된 다른 북한 해킹 활동과 이번 사건의 공격 수법을 구분해서 이해해야 합니다.
AI 활용이 확인된 다른 북한 해킹 활동과 이번 사건의 공격 수법을 구분해서 이해해야 합니다.
4. 더 치밀하고 빨라지는 해킹, 어떻게 대응해야 할까?
해킹은 이제 단순히 기술적 취약점을 찾아 공격하는 수준을 넘어섰습니다.사람을 속이고, 내부 권한을 탈취하고, 자동화 기술로 자금을 빠르게 이동시키는 복합적인 범죄로 진화하고 있습니다.
따라서 대응도 개인의 보안 습관부터 기업의 시스템 설계, 국가 간 공조까지 함께 이뤄져야 합니다.
개인: 계정과 자산을 스스로 지키는 습관
익숙한 사람이나 기관의 이름으로 온 메시지라도 별도의 경로로 진위를 확인하는 습관이 중요합니다.
- 거래소 계정에 패스키 또는 보안키 기반 다중 인증을 설정합니다.
- 이메일과 거래소 계정의 비밀번호를 다르게 사용하고 비밀번호 관리자를 활용합니다.
- 출처가 불분명한 파일과 링크를 열지 않습니다.
- 거래소에 장기간 보관할 필요가 없는 자산은 보안성이 높은 개인 지갑에 분산 보관하는 방안을 검토합니다.
- 출금 주소와 네트워크를 반드시 확인하고, 큰 금액을 이동하기 전 소액으로 시험 송금합니다.
익숙한 사람이나 기관의 이름으로 온 메시지라도 별도의 경로로 진위를 확인하는 습관이 중요합니다.
기업: 사람과 시스템을 동시에 보호해야 합니다
기업은 다음과 같은 보안 체계를 갖춰야 합니다.
기업은 다음과 같은 보안 체계를 갖춰야 합니다.
 |
| 기업의 대응 보안 체계 |
특히 거래소는 지갑의 개인키뿐 아니라 서명 시스템과 개발 환경까지 보호해야 합니다.
내부 직원의 계정이 탈취되더라도 공격자가 대규모 출금을 실행할 수 없도록 여러 단계의 통제 장치를 마련해야 합니다.
정부와 국제사회: 추적과 공조의 속도를 높여야 합니다
가상자산 범죄는 국경을 넘기 때문에 한 국가의 대응만으로는 한계가 있습니다.
가상자산 범죄는 국경을 넘기 때문에 한 국가의 대응만으로는 한계가 있습니다.
- 국가 간 사이버 범죄 정보 공유와 공동 수사 강화
- 거래소·자산 발행사·수사기관 간 긴급 동결 협력 체계 구축
- 가상자산 사업자의 보안 기준과 사고 보고 의무 강화
- 북한 등 국가 연계 해킹 조직의 자금 조달 경로에 대한 국제적 감시
- AI를 악용한 사이버 공격에 대응하는 보안 기술과 전문 인력 양성
5. 바이낸스 해킹이 남긴 교훈
이번 사건은 가상자산 시장의 성장과 함께 보안의 중요성도 커지고 있다는 사실을 보여줍니다.바이낸스는 고객 자금에 피해가 없도록 회사 자금과 이용자자산보호기금(SAFU)을 활용해 손실을 보전하겠다고 밝혔습니다.
또한 사고 이후 출금을 일시 중단하고 보안 점검과 자금 회수 작업을 진행했습니다.
또한 사고 이후 출금을 일시 중단하고 보안 점검과 자금 회수 작업을 진행했습니다.
그러나 거래소가 피해를 보전한다고 해서 해킹의 위험이 사라지는 것은 아닙니다.
기업의 보안 투자와 투명한 사고 공개, 이용자의 보안 습관, 정부의 국제 공조가 함께 이뤄져야 합니다.
기업의 보안 투자와 투명한 사고 공개, 이용자의 보안 습관, 정부의 국제 공조가 함께 이뤄져야 합니다.
AI는 사이버 보안을 강화하는 도구인 동시에 공격자의 능력을 높이는 도구가 될 수 있습니다.
결국 중요한 것은 기술 그 자체가 아니라, 그 기술을 얼마나 안전하고 책임 있게 활용하느냐입니다.
결국 중요한 것은 기술 그 자체가 아니라, 그 기술을 얼마나 안전하고 책임 있게 활용하느냐입니다.
디지털 시대의 보안은 더 이상 전문가만의 문제가 아닙니다.
개인의 작은 보안 습관부터 기업과 국가의 대응 체계까지, 모두가 함께 지켜야 할 사회적 안전망입니다.
개인의 작은 보안 습관부터 기업과 국가의 대응 체계까지, 모두가 함께 지켜야 할 사회적 안전망입니다.
