이미지: AI 로 생성한 일러스트 (FLUX.1-schnell)
2026년 10월 29일 오후 4시 20분, 바이낸스 아부다비 보안팀 화면에서 10억 달러가 순식간에 사라졌어요. 모니터를 보던 긴급대응팀 100여 명은 20분 만에 8조 원이 빠져나가는 광경을 속수무책으로 지켜볼 수밖에 없었어요.
바이낸스 아부다비 보안팀 화면에서 벌어진 20분
해커들은 바이낸스의 개발·운영을 담당하는 데브옵스(DevOps) 엔지니어의 노트북을 먼저 공격했어요. 침입에 성공한 해커들은 일반적인 승인 절차를 우회할 수 있는 권한 체계를 손에 쥐었죠.
아랍에미리트 아부다비에 있는 사이버보안팀은 10월 29일 오후 4시 20분 자금 무단 인출을 처음 감지했어요. 10억 달러가 넘는 자금이 빠져나가자 임원진과 보안 전문가 100여 명이 긴급 회의에 모였지만 유출을 제지하지 못했어요. 자금은 불과 20분 만에 10개 블록체인 지갑으로 순식간에 흩어졌죠.
초기에는 지갑의 개인키가 유출되었다는 추측도 나왔지만 직접적인 증거는 발견되지 않았어요. 대신 이더리움 지갑의 위임 기능을 악용하는 'EIP-7702' 수법으로 공격 코드를 이식하여 기존 잔액은 물론 추가 입금액까지 탈취했을 가능성이 조사 대상에 올랐어요.
FBI가 짚은 북한 정예 해킹 부대의 소행
미국 연방수사국(FBI)은 10월 31일 북한의 가상자산 전문 해킹 조직인 '트레이더트레이터'를 사건 배후로 공식 발표했어요. 이 부대는 북한의 정예 해킹 조직인 라자루스 그룹과 연계되어 정권의 핵·미사일 개발 자금을 버는 전문 사이버 공작팀이에요.
이번 사건은 피해액이 약 63억 달러(8조 4천억 원)에 달해 단일 해킹 기준 가상자산 역사상 최대 규모를 기록했어요. 블록체인 분석업체 체이널리시스 보고에 따르면 올해 전 세계 가상자산 해킹 피해액의 89%가 북한 연계 조직에서 발생했어요. 미국 비밀경호국(USSS)과 국세청 범죄수사국(IRS-CI)도 곧바로 공조 수사에 나섰죠.
수사기관의 명확한 발표와 달리 정치권의 반응은 조심스러웠어요. 도널드 트럼프 미국 대통령은 초기 발언에서 북한의 소행인지 확신하기 어렵다며 만약 북한 소행으로 밝혀진다면 북한 측과 이 문제를 논의해보겠다고 언급했어요.
자금 동결을 피하려고 이더리움으로 바꾼 수법
해커들은 테더(USDT)나 서클(USDC) 같은 스테이블코인을 탈취하자마자 이더리움으로 빠르게 전환했어요. 스테이블코인은 중앙 발행사가 특정 지갑의 자산 이동을 즉시 동결할 수 있는 구조를 가지고 있기 때문이에요.
중앙 통제 주체가 없는 이더리움이나 비트코인은 발행사의 강제 동결 조치가 불가능해요. 해커들은 추적을 피하려고 유니스왑 등 탈중앙화금융(DeFi) 서비스를 이용해 자금을 여러 지갑으로 쪼개 전송했어요. 디파이 서비스는 신원 확인(KYC) 절차가 없어 자금 세탁 통로로 악용되기 쉬운 허점을 갖고 있죠.
이번 사건은 한국 투자자들에게도 직간접적인 영향권에 들어섰어요. 한국 투자자의 바이낸스 접속 횟수는 지난 7월 기준 약 301만 회로 전 세계 방문량의 8.34%를 차지해 인도에 이어 2위였기에 업비트 등 국내 거래소도 긴급 주의 공지를 보냈어요.
역대 대형 해킹 사건 피해액과 대응 방식 비교
북한 해킹 조직은 지난 수년간 전 세계 가상자산 거래소와 금융 기관을 지속해서 공격해 왔어요. 2025년 2월 바이비트에서 15억 달러, 2026년 9월 비트겟에서 3억 8,700만 달러를 탈취한 사건 모두 북한 연계 조직이 배후로 지목되었죠.
민간 보안 업체와 발행사들의 빠른 협력 덕분에 탈취된 자금 중 28억 5천만 달러는 초기에 동결 처리되었어요. 바이낸스는 회사 자체 자금과 고객보호기금(SAFU), 선물 보험 기금을 모아 피해 토큰의 90%를 보전 조치했다고 밝혔어요. 남은 10%의 비유동성 토큰도 장외거래 등을 통해 추가 확보하고 있어요.
2016년 방글라데시 중앙은행에서 8,100만 달러를 훔쳤던 라자루스 하위 조직 '블루노로프' 때와 비교하면 공격 규모와 수법이 비약적으로 대담해졌어요. 가상자산 시장 전체의 보안 시스템을 근본적으로 재검토해야 한다는 목소리가 높아지는 이유예요.
| 사건 | 피해액 | 소요 시간 | 배후 지목 |
|---|---|---|---|
| 바이낸스 해킹 (2026년 10월) | 약 63억 달러 | 약 20분 | 북한 트레이더트레이터 |
| 바이비트 해킹 (2025년 2월) | 약 15억 달러 | 확인 중 | 북한 트레이더트레이터 |
| 비트겟 해킹 (2026년 9월) | 약 3억 8,700만 달러 | 3시간 이내 | 북한 연계 공격자 |
| 방글라데시 중앙은행 (2016년) | 약 8,100만 달러 | 확인 중 | 북한 블루노로프 |
차단 지갑 628개 공개와 개인 자산 보호 방법
FBI는 세탁 과정에 사용된 이더리움 지갑 608개, 비트코인 19개, 솔라나 1개 등 총 628개 지갑 주소를 대중에 공개했어요. 미국 비밀경호국과 민간 파트너사들은 24시간 협력하며 탈취된 자금을 식별하고 동결·추적·회수하고 있죠.
가상자산 이용자는 중앙 거래소에 모든 자산을 맡겨두는 습관을 바꾸어야 해요. 개인키를 인터넷과 격리된 오프라인 지갑에 직접 보관하는 오프라인 관리 체계가 원격 해킹 위험을 낮추는 가장 확실한 방법이에요.
또한 금융정보분석원(FIU)이 지정한 미신고 불법 외국 거래소와의 거래는 제한될 수 있으니 주의해야 해요. 2026년부터는 해외 스테이블코인 및 해외 거래소 거래 시 트래블 룰이 강화되어 소액 입출금 건도 검증을 받을 수 있음을 유념해야 해요.
자주 묻는 질문
바이낸스에 둔 내 개인 코인은 안전한가요?
바이낸스가 회사 자금과 비상 기금을 활용해 피해 자산의 90% 이상을 보전하겠다고 밝혀 개인 손실은 막았어요.
해커들이 코인을 이더리움으로 신속하게 바꾼 이유는 무엇인가요?
스테이블코인은 발행사가 계좌를 동결할 수 있지만 이더리움은 중앙 통제 주체가 없어 자금 동결을 피하기 쉽기 때문이에요.
참고한 보도
hani.co.krhani.co.krkookje.co.krkookje.co.krkoreadaily.comen.koreadaily.combinance.combinance.comcbsnews.comcbsnews.com이 글은 공개 보도와 검색 동향을 바탕으로 AI 가 정리했습니다. 세부 사실은 원문 기사를 확인하세요.
이 포스팅은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다.
