FBI: 북한, 바이낸스 수십억 달러 규모 가상자산 탈취 배후

무슨 일이 있었나

FBI는 북한 해커 집단 '트레이더트레이터(TraderTraitor)'가 바이낸스를 공격했다고 발표했습니다. 바이낸스는 세계에서 가장 큰 디지털 화폐 거래소입니다. 이 사건 전에 분석 회사 TRM Labs도 같은 집단을 범인으로 지목했습니다. FBI는 훔친 돈을 숨기지 못하도록 관련 주소로 가는 입금과 출금을 막아 달라고 여러 회사에 요청했습니다. 바이낸스는 안전을 위해 잠시 모든 입금과 출금을 멈췄고, 일요일 아침에는 일부 출금이 다시 가능해졌습니다.

주요 숫자

• FBI 발표 피해액: 60억 달러 이상 (약 53억 7천만 유로)
• TRM Labs: 공격자들이 63억 6천만 달러 중 대부분을 20분 안에 옮김
• 바이낸스: 훔친 금액의 90%를 메웠다고 밝힘 (예: 코인 되사기)
• 일부 자금 동결: TRM Labs 추정 27억 달러, Elliptic 추정 28억 5천만 달러
• 이전 최대 규모 공격: 2025년 초 거래소 Bybit 사건, 약 15억 달러

왜 거래소가 노릴까

거래소는 이용자들의 디지털 화폐를 많이 보관합니다. 그래서 해커들이 자주 노립니다. 훔친 돈 일부는 추적 회사가 얼릴 수 있습니다. 하지만 나머지는 이더리움 같이 얼리기 어려운 다른 코인으로 바꿀 수 있습니다. 바이낸스는 처음에 해킹된 DevOps 엔지니어의 노트북 때문에 공격이 시작됐다고 말했습니다. DevOps 엔지니어는 소프트웨어 시스템을 관리하는 직원입니다. 나중에는 여러 침입 경로가 있었고, 한 사람이 혼자 한 공격이 아니라고 정정했습니다.

왜 중요한가

이번 사건은 지금까지 알려진 가상화폐 거래소 도난 중 가장 큰 규모입니다. 국가와 연결된 해킹 집단이 얼마나 강할 수 있는지 보여 줍니다. 이용자에게 가장 중요한 점은 손실을 고객이 아니라 바이낸스가 부담한다는 것입니다. 또한 정부와 기업이 힘을 합쳐 훔친 돈의 이동을 막는 사례이기도 합니다.

앞으로 지켜볼 점

• FBI나 다른 정부가 더 많은 사람이나 집단을 발표하는지
• 훔친 돈 중 얼마나 동결하거나 되찾을 수 있는지
• 바이낸스의 입금과 출금이 정상으로 돌아오는지
• 바이낸스와 다른 거래소가 새로운 보안 조치를 발표하는지