1서울경제에 따르면 FBI는 2026년 10월 31일(현지 시간) 바이낸스 해킹 63억 달러 피해의 배후가 북한이라고 공식 확인했습니다.
2북한 연계 해킹 조직 트레이더트레이터는 불과 20분 만에 보안망을 무력화했습니다.
3바이낸스는 이를 지켜보기만 했고 탈취 자산은 이더리움으로 전환돼 디파이 등을 통한 추가 자금세탁이 예상됩니다.
4전문가들은 세계 최대 거래소도 뚫린 만큼 국내 거래소 역시 안전하지 않다고 경고했습니다.
어떻게 볼까요?
취향대로 골라보세요 — 같은 기사를 네 가지 방식으로 만나요
서명 탈취로 20분 만에 8조 4000억 원 빼가
가상자산 거래소 해킹 뉴스 보고 오셨나요? 세계 1위 거래소도 20분을 못 버텼다는 소식이 전해졌어요. 막아낸 게 아니라 지켜봤다는 대목이 눈에 걸려요. 국내 거래소는 다를지 궁금해지는 지점이에요.
01/ 04📰 소식FBI가 처음으로 공식 지목한 배후는 누구인가요?
FBI는 지난달 31일(현지 시간) 바이낸스에서 벌어진 63억 달러(약 8조 4000억 원) 규모 해킹의 배후가 북한이라고 공식 확인했어요. FBI가 북한을 해킹 배후로 공식 확인한 것은 이번이 처음이에요. 범행 주체는 북한의 정예 해킹 조직으로 알려진 '트레이더트레이터'라고 밝혔어요. 탈취한 자산은 주로 이더리움으로 전환되는 정황이 포착됐다고 설명했어요.
02/ 04🔍 실체20분 만에 무슨 일이 벌어진 건가요?
해커는 블록체인 내 전자거래 서명을 탈취하는 방식으로 보안망을 무력화했어요. 이 과정은 불과 20분밖에 걸리지 않았어요. 바이낸스 측은 별다른 조치를 하지 못하고 이를 지켜보기만 한 것으로 나타났어요. 서명 탈취 방식이라는 점에서 다른 거래소도 같은 구조적 약점을 가질 수 있다는 우려가 나와요.
03/ 04💸 숫자빼간 돈은 어디로 흘러가나요?
탈취된 자산은 탈중앙화금융(DeFi)과 즉시 교환 서비스를 거쳐 자금세탁이 이뤄질 것으로 FBI는 예상했어요. 63억 달러라는 규모는 단일 해킹 사건으로는 역대급 숫자예요. 이더리움으로 전환된 뒤 추적이 더 어려워지는 경로를 밟을 가능성이 거론돼요.
04/ 04⚠️ 다른 시각국내 거래소는 안전한가요?
보안 투자 수준을 둘러싸고 전문가들의 경고가 이어져요.
황석진 동국대 정보보호대학원 교수
"세계 최대 거래소에서 해킹이 발생했다는 것은 보안 투자만으로 안전이 보장되지 않는다는 뜻"이라며 국내에서도 유사한 사고 가능성이 있다고 밝혔어요.
업계 일반적 인식
그간 대형 거래소는 자금력과 기술력으로 해킹 방어선이 높다고 여겨져 왔어요.
보안 투자 규모와 실제 방어력 사이의 간극이 다시 쟁점으로 떠올랐어요.
💡 한 가지만 기억한다면
세계 최대 거래소도 20분 만에 뚫렸다는 사실이 핵심이에요. 블록체인 서명 탈취라는 공격 방식 자체가 국내 거래소에도 적용될 수 있는 구조적 위험이라는 점을 기억해둘 만해요.
🗳️ 투표 이번 사건을 보고 어떤 생각이 드셨나요?
하나를 고르면 다른 독자들의 선택을 볼 수 있어요
✍️ 에디터 노트
FBI가 북한을 해킹 배후로 공식 확인한 건 이번이 처음인데, 그렇다면 국내 거래소에 대한 구체적 조사나 점검 계획은 있을까요? 아직 그 답은 기사에 나오지 않았어요.
63억 달러가 빠져나가는 데 걸린 시간이, 20분이었습니다. 그 20분 동안 세계 최대 거래소는 뭘 하고 있었을까요.
같은 뉴스, 네 가지 시선. AILENS입니다.
이 이야기는 10월 31일, 현지 시간 기준으로 FBI가 공식 발표한 내용을 바탕으로 합니다.
새벽, 거래소 시스템 모니터에 숫자가 빠르게 움직입니다. 누군가 지켜보고 있습니다. 막을 방법은 없습니다.
바이낸스는 세계에서 가장 큰 가상자산 거래소입니다. 보안에 돈을 안 썼을 리가 없습니다. 그런데도 뚫렸습니다.
해커는 블록체인 안에서 오가는 전자거래 서명, 그러니까 거래를 승인하는 디지털 열쇠 같은 걸 가로챘습니다. 열쇠를 손에 쥔 순간부터는 그냥 문을 열고 들어가는 것과 같았을 겁니다. 바이낸스 입장에서는 이상 신호를 포착했어도, 손 쓸 시간 자체가 없었던 셈이죠.
20분. 누군가에겐 커피 한 잔 내리는 시간입니다. 그 사이에 8조 4천억 원 규모의 자산이 빠져나갔습니다.
FBI는 이 사건의 배후가 북한이라고 밝혔습니다. 정확히는 북한의 정예 해킹 조직, '트레이더트레이터'를 범행 주체로 지목했습니다. FBI가 북한을 해킹 배후로 공식 확인한 건 이번이 처음입니다. 처음이라는 게 무게가 있습니다.
이게 바이낸스 한 곳의 문제였다면, 얘기는 거기서 끝났을 겁니다. 하지만 전문가들은 다르게 봅니다. 동국대 정보보호대학원 황석진 교수는 세계 최대 거래소에서 이런 일이 벌어졌다는 것 자체가, 보안에 돈을 많이 쓴다고 안전이 보장되는 게 아니라는 뜻이라고 설명했습니다. 국내 거래소도 비슷한 사고에서 자유롭지 않다는 겁니다.
보통 이런 뉴스를 들으면 '해킹당한 돈이 사라졌겠구나' 하고 생각하기 쉽습니다. 다만 FBI 설명을 보면 조금 다릅니다. 탈취된 자산은 주로 이더리움으로 바뀌고 있고, 이후에는 탈중앙화금융, 디파이나 즉시 교환 서비스를 거쳐 또 다른 가상자산으로 계속 옷을 갈아입을 거라고 FBI는 예상했습니다. 돈이 사라진 게 아니라, 추적하기 어려운 길로 계속 흘러가고 있는 중이라는 얘기입니다.
그럼 남는 질문은 이겁니다. 국내 거래소들은 이런 방식의 공격, 서명 자체를 탈취당하는 방식에 지금 대응할 수 있을까요. 보안 투자를 늘리는 것과, 이런 종류의 공격을 막는 것이 같은 얘기가 아니라는 게 이번 사건이 보여준 지점입니다. 어디까지 대비가 돼 있는지는, 아직 확인된 게 없습니다.
정리하면, 오늘 핵심은 이겁니다. 세계 최대 거래소도 20분 만에 뚫렸고, 그 배후가 처음으로 국가 단위로 공식 확인됐다는 것. 그리고 이게 바이낸스만의 이야기가 아니라는 경고가 국내에서도 나오고 있다는 것입니다.
