20분만에 8.4조 털려… “바이낸스 임직원 공포 질려 지켜보기만”

[FBI “北이 바이낸스 해킹 배후”] ‘자금 유출’ 긴급 화상회의 중에도… 빠른 속도로 자금 유출 속수무책 “北해커, 거래승인시스템 악용 정황… 범행 도구-흔적 삭제 장치도 활용” 바이낸스 “고객 손실 전액 보전할것” “바이낸스 대응팀은 자사 계좌에서 자금이 실시간으로 빠져나가는 모습을 공포에 질린 채(in horror) 지켜볼 수밖에 없었다.” 지난달 29일(현지 시간) 북한 해커들이 세계 최대 가상자산 거래소 바이낸스의 내부 시스템에 침투해 20여 분 만에 63억 달러(약 8조4000억 원) 규모의 가상자산을 빼돌린 상황을 월스트리트저널(WSJ)은 이같이 전했다. 당시 바이낸스 측은 해킹 같은 비정상적인 상황으로 인해 자산이 대규모로 빠져나가고 있다는 점을 인지했다. 하지만 워낙 빠른 속도로 큰 규모의 자산이 유출되고 있어 즉각 대응하지 못했다. 지난달 31일 미국 연방수사국(FBI)이 북한 해킹 조직 ‘트레이더트레이터(TraderTraitor)’를 해킹 주체로 공식 지목한 가운데, 이번 사건을 통해 북한의 해킹 역량 고도화와 가상자산 거래소의 보안 취약성이 동시에 확인됐단 평가가 나온다.● 거래 시스템 침투… 범행 흔적 지우는 장치도 동원 WSJ에 따르면 이번 해킹은 지난달 29일 오후 4시 20분경 아랍에미리트(UAE) 아부다비에 있는 바이낸스 보안팀이 자사 거래소에서 10억 달러가 넘는 자산이 유출된 사실을 포착하면서 드러났다. 경영진에 상황이 보고됐고, 최고위 임원들을 포함해 직원 약 100명이 수분 만에 긴급 화상회의에 접속했다. 특히 바이낸스 창업자 자오창펑의 연인인 허이 공동 최고경영자(CEO)는 임신 7개월 반의 상태에서도 밤새 대응을 지휘했다. 하지만 이미 자산은 걷잡을 수 없는 속도로 빠져나가고 있었다. 처음 10억 달러 수준이던 피해액은 순식간에 30억 달러로 불어났고, 약 20분 뒤인 오후 4시 40분경에는 60억 달러를 넘어섰다. 대규모 자산 탈취가 집중적으로 이뤄진 시간은 약 20분에 불과했다. 바이낸스의 초기 조사에선 해커들이 엔지니어의 노트북을 해킹해 내부 시스템에 접근했을 가능성이 제기됐지만, 다른 방식의 침입도 확인돼 관련 조사가 계속 진행되고 있다. 블록체인 분석업체 TRM랩스는 해커들이 비밀키를 직접 훔치지 않고 거래 승인 시스템을 악용했을 가능성에 주목했다. 해커들이 범행에 앞서 거래 승인에 필요한 전자서명 50개를 준비한 정황도 포착됐다. 바이낸스 리처드 텅 CEO는...