Binance에서 약 1조 엔 유출, 북한 해커 집단 'TraderTraitor' 소행 의혹

무슨 일이 있었나요?

바이낸스는 직원 한 명이 쓰는 노트북이 해킹당했다고 밝혔습니다. 해커들은 이 노트북을 이용해 허락 없이 돈을 빼갔을 수 있습니다. 바이낸스는 지금 모든 입금과 출금을 멈춘 상태입니다. 공격은 10월 29일에 시작되었고, 대부분의 코인은 약 20분 만에 빠져나갔습니다.

주요 숫자와 사실

• 도난 금액은 약 63.6억 달러입니다(TRM Labs 기준, 도난 당시 가격).
• 2025년 Bybit 해킹(약 15억 달러)의 약 4배 규모입니다.
• 돈은 이더리움, 비트코인, 솔라나 등 10개 블록체인에 나뉘어 옮겨졌습니다.
• 약 27억 달러(TRM Labs)에서 28억 달러(Chainalysis) 사이의 금액이 동결되었습니다.

TraderTraitor는 누구인가요?

TraderTraitor는 북한과 연결된 해커 집단입니다. 미국 FBI는 이 집단이 2025년 2월 Bybit에서 약 15억 달러를 훔쳤다고 발표했습니다. TRM Labs는 해커들이 공격 전 최소 36시간 동안 준비했다고 밝혔습니다. 준비 방식과 돈을 옮긴 방법이 과거 북한 연계 공격과 같았습니다. Chainalysis는 이번에 훔친 돈이 9월 거래소 Bitget에서 빼앗긴 자금과 섞였다는 것도 찾아냈습니다. Bitget 공격 역시 북한과 연결되어 있습니다.

왜 중요한가요?

이번 사건은 역대 가장 큰 가상화폐 도난이 될 수 있습니다. 만약 TraderTraitor의 짓이라면, 같은 집단이 약 20개월 사이에 기록을 경신한 두 번째 사건이 됩니다. 해커들은 달러와 연결된 스테이블코인을 빠르게 이더리움으로 바꿔서 돈을 추적하고 막기 어렵게 만들었습니다. 그래도 여러 회사와 경찰이 함께 많은 자산을 동결했습니다. 바이낸스는 아직 해킹의 주된 원인을 설명하지 않았습니다.

앞으로 지켜볼 점

• 바이낸스의 해킹 경위에 대한 전체 보고서
• 수사 당국이 TraderTraitor를 공식적으로 지목할지 여부
• 도난당한 돈 중 얼마나 동결하거나 되찾을 수 있을지
• 다른 거래소들이 직원 노트북 보안을 강화할지 여부