[이코노미스트 김두용 기자] 세계 최대 가상화폐 거래소 바이낸스에서 역대 최대 규모인 63억달러(약 8조4000억원)의 해킹 사태가 일어났다. 해킹하는 데 걸린 시간은 20분에 불과했고, 배후로 북한이 지목되고 있다. 

30일(현지시간) 로이터 통신과 분석기관 TRM랩스·체이널리시스 등에 따르면 바이낸스 63억달러 해킹 사태는 자동화 시스템을 동원해 공격을 감행한 것으로 추정되고 있다. 해킹 사건의 배후로 북한이 지목된 가운데, 이번 사건으로 북한이 세계 최대 가상자산 절도범이라는 지위를 더욱 확고히 할 것이라는 분석마저 나오고 있다. 미국 월스트리트저널(WSJ)은 보안 전문가들을 인용해 이번 바이낸스 해킹 사건 배후에 북한의 정예 해킹 부대 '트레이더트레이터'가 있다고 전했다. 

공격자들은 바이낸스의 개발·운영 엔지니어의 노트북을 먼저 해킹해 일반적인 승인 절차를 우회할 수 있는 서명 권한을 확보했다. 이어 이 권한을 이용해 미 동부시간 29일 오후 4시 5분(한국시간 30일 오전 5시5분)께부터 바이낸스의 블록체인 지갑 10곳에서 리플(XRP)을 비롯한 가상화폐를 빼내기 시작했다.

이들은 4시 5분∼9분 사이 2억3346만 XRP를 자신들의 계정으로 송금했고, 이어 4시 10분께에는 '솔라나'와 '옵티미즘' 지갑을 낚아챘다. 4시 20분에는 비트코인 1만8270개를 쓸어 담았고, 곧이어 2분 뒤에는 6억1270만 테더(USDT)를 무단 인출했다.

해커들이 이처럼 알고리즘까지 동원해 가상화폐를 탈취한 것은 추적망을 교란하기 위한 목적과 함께 가상화폐 자금 동결 조치를 피하려는 의도로 풀이되고 있다. 실제로 이들은 자금 동결이 우려되는 스테이블코인(가치안정형 디지털자산) 등을 탈취한 직후 약 3억2500만 달러 상당을 이더리움 12만2300개로 기습 교환했다.

또 6000만 달러 상당의 스테이블코인을 담보로 이더리움 1만9760개를 대출해 가기도 했다. 자금 동결 기능이 있는 스테이블코인과 달리 비트코인이나 이더리움은 통제가 어려운 탈중앙화 코인이므로 기술적으로 동결 조치가 사실상 어렵다는 것을 노린 수법인 셈이다.

약 10분 후 이들은 나머지 1억7500만 달러 상당의 스테이블코인도 범행 계좌로 이체하려 했으나 가상자산 업계는 이보다 빠른 오후 5시 14분에 동결 조치를 시작했다.

미국 연방수사국(FBI)과 비밀경호국(USSS)이 바이낸스에 대한 해킹 사건 조사에 나섰다.

FBI는 공식 성명을 통해 "이번 사건을 인지하고 있다"며 "(해커들의) 활동 범위를 파악하고 잠재적 영향을 평가하는 한편 적절한 수사 조치를 조정하기 위해 공공·민간 파트너와 공조하고 있다"고 밝혔다.

미 연방 수사기관의 이번 조사 착수는 주요 분석업체들이 이번 해킹의 배후로 북한 연계 조직을 지목한 상황에서 이뤄져 주목된다. 북한의 정예 해킹조직 '트레이더트레이터'의 개입 가능성을 높게 보고 있다. 트레이더트레이터는 지난해 다른 가상화폐 거래소인 바이비트에서 약 15억달러를 탈취한 사건이 발생했을 때도 FBI가 용의자로 지목했던 조직이다.

한편 도널드 트럼프 미국 대통령은 이날 바이낸스의 해킹 피해에 관해 언급했다. 

트럼프 대통령은 백악관에서 취재진과 문답하다가 '바이낸스 해킹이 북한 해커 그룹의 소행으로 보느냐'는 질문에 "우리는 모른다. 살펴보고 있다"고 답했다.

이번 해킹 사건이 향후 북미 간 대화 재개에 영향을 줄 것인지도 관심이다. 트럼프 대통령은 연내 김정은 북한 국무위원장을 만나고 싶다는 유화메시지를 보내고 있다.

ⓒ이코노미스트(https://economist.co.kr) '내일을 위한 경제뉴스 이코노미스트' 무단 전재 및 재배포 금지