FBI, 사상 최대 63억 달러 바이낸스 해킹 배후로 북한 TraderTraitor 지목

미 연방수사국(FBI)이 사상 최대 규모의 암호화폐 절도 사건 배후로 북한을 공식 지목했다. 10월 31일 발표된 성명에서 FBI는 바이낸스에서 도난당한 60억 달러 이상의 가상자산이 북한 해킹 조직 트레이더트레이터(TraderTraitor)의 소행이라며, 이 조직이 훔친 자금을 주로 이더리움으로 바꾸고 있는 것을 확인했고, 탈중앙화 금융(DeFi) 프로토콜과 즉시 교환 서비스를 통한 추가 자금 세탁이 예상된다고 밝혔다. FBI는 이 조직과 연결된 지갑 주소의 방대한 목록을 공개하고 거래소와 DeFi 플랫폼에 관련 거래를 차단할 것을 촉구했다.

그 규모는 아무리 강조해도 지나치지 않다. 바이낸스의 추산 피해액은 약 63억 달러이며, 블록체인 정보업체 TRM Labs는 10월 29일 하루 동안 약 63억 6천만 달러가 10개 블록체인에서 이동한 것으로 집계했다. 이전 기록은 2025년 2월 바이비트(Bybit)에서 도난당한 14억 6천만 달러로, 이 역시 같은 북한 계열 조직의 소행으로 지목됐다. 이번 사건은 그 4배가 넘는 규모로, 세계 최대 암호화폐 거래소를 상대로 하룻밤 사이에 벌어졌다.

바이낸스의 사건 경위에 대한 초기 설명은 침입이라기보다는 신뢰 체계의 탈취에 가깝게 읽힌다. 회사에 따르면 데브옵스 엔지니어의 노트북이 해킹당하면서 공격자가 서비스 컨테이너에 접근해 무단 출금 요청을 제출했다. TRM은 이더리움 EIP-7702 승인을 통해 핫월렛의 동작이 악성 코드에 위임됐고, 다른 체인에서는 일반적인 서명 전송이 이뤄졌다고 설명한다. 바이낸스는 지갑 개인키 유출 증거를 찾지 못했다고 밝혔는데, 사실이라면 이는 암호 기술의 실패가 아니라 내부 접근 통제 문제라는 이야기다.

그 뒤에 이어진 것은 경쟁이며, 바로 이 경쟁이 이 사건을 어떻게 기억할지를 결정할 것이다. 도난 자산 중 이미 약 28억 5천만~30억 달러가 온체인에서 동결됐다. 테더가 15억 5천만 달러 이상의 USDT를, 서클이 8억 달러 이상의 USDC를 동결했고, 리플, 아비트럼, 옵티미즘도 나섰다. 그러나 동결은 중앙 발행자가 스위치를 쥐고 있을 때만 통한다. 나머지는, 그 상당 부분이 지금 이더리움으로 바뀌고 있는데, 애초에 스위치가 없도록 설계된 시스템을 통해 이동하고 있으며, DeFi 자금 세탁에 대한 FBI의 경고는 회수의 후반전이 전반전보다 훨씬 어려울 것이라는 자인이다.

한편 바이낸스는 사용자 피해를 억제하기 위해 신속히 움직였다. 회사는 사용자 안전자산 기금(SAFU), 선물 보험 기금, 회사 자금에서 63억 4천만 달러 이상의 자금을 마련했고, 피해 자산의 약 95%를 이미 대체했으며, 남은 5%는 유동성이 낮은 토큰으로 시장과 장외 거래를 통해 계속 매입 중이라고 밝혔다. 출금은 11월 1일부터 단계적으로 재개돼 비트코인, 이더리움, BNB 체인, 솔라나, 트론, XRP 레저부터 시작됐고, 완전한 준비금 증명 스냅샷은 월요일까지 공개하겠다고 약속했다. 이 일정이 지켜지는지, 준비금 성명이 독립적인 검증을 견디는지가 사용자가 실제로 직접 확인할 수 있는 시험대다.

나는 이 사건의 핵심에 있는 비대칭성을 계속 곱씹게 된다. 국가의 지원을 받는 해킹 조직은 하룻밤에 60억 달러를 훔칠 수 있는데, 방어는 민간 기업들이 하나씩 자신이 닿을 수 있는 범위만 동결하겠다고 선택하는 조각보에 의존한다. 스테이블코인 발행자들의 속도는 정말 인상적이었다. 몇 시간 만에 움직였다. 그러나 동결할 수 없는 자산들은 이미 암호화폐가 개입에 저항하기 위해 정확히 구축한 무허가 기계 장치를 통해 세탁되기 시작했다. 이제 문제는 바이낸스 사용자가 전액 보상을 받는지가 아니다. 회사는 충분한 자금을 투입하겠다고 약속했고, 아마도 그렇게 될 것이다. 문제는 동결하는 측이 세탁하는 측이 전리품을 아무도 막을 수 없는 것으로 완전히 바꾸기 전에 얼마나 회수할 수 있는가이다. 그 경쟁은 아직 진행 중이며, 그 결과는 앞으로 수년간 거래소와 발행자, 규제 당국이 암호화폐 보안을 바라보는 방식을 좌우할 것이다.