“단돈 15달러로 25억 달러 탈취”…바이낸스 턴 북한 해커 수법

대규모 가상자산 거래소 해킹과 암호화폐 유출을 상징적으로 표현한 이미지. ChatGPT 생성 이미지 세계 최대 가상자산 거래소 바이낸스에서 약 63억 달러(약 8조5500억 원) 규모의 가상자산을 탈취한 해커들이 단돈 15달러(약 2만 원)의 네트워크 수수료로 25억 달러(약 3조4000억 원)를 한 번에 빼낸 것으로 드러났다. 정상적인 거래를 편리하게 처리하도록 설계된 이더리움의 기능을 악용해 거액의 자산을 단 한 차례의 거래로 이동시킨 것이다.더 큰 문제는 바이낸스가 해킹을 인지하고 고객 출금 서비스를 중단한 뒤에도 해커들이 이미 확보한 권한으로 자산을 계속 빼낼 수 있었다는 점이다. 거래소 내부 시스템을 멈추더라도 블록체인에 등록된 권한은 자동으로 사라지지 않았다.블룸버그통신은 6일 블록체인 보안업체 블록에이드(Blockaid) 등의 분석을 인용해 지난달 29일 발생한 바이낸스 해킹 사건의 구체적인 자산 탈취 과정을 보도했다. 미국 연방수사국(FBI)은 이번 공격의 배후로 북한 연계 해킹 조직 ‘트레이더트레이터(TraderTraitor)’를 지목했다. 북한은 연루 의혹을 부인하고 있다.● 15달러로 권한 설정…3분 30초 뒤 25억 달러 빠져나갔다해커들이 노린 것은 바이낸스가 고객의 가상자산 출금을 처리하는 데 사용하는 ‘바이낸스 14(Binance 14)’라는 지갑이었다.이 지갑은 인터넷에 연결된 ‘핫월렛’이다. 은행이나 상점이 일상적인 지급을 처리하기 위해 현금을 보관하는 창구처럼, 거래소가 고객의 출금 요청을 신속하게 처리하기 위해 사용하는 가상자산 지갑이다. 바이낸스 14에는 이더리움과 스테이블코인 등 다양한 가상자산이 보관돼 있었다.통상 서로 다른 가상자산을 이동하려면 여러 거래를 실행해야 한다. 거래가 많아질수록 처리 시간이 늘고 이상 거래를 탐지할 기회도 생긴다.그러나 해커들은 이더리움의 ‘EIP-7702’라는 기능을 이용해 이 과정을 단축했다.EIP-7702는 2025년 5월 도입된 기능으로, 가상자산 지갑이 특정 소프트웨어에 거래 실행 권한을 위임할 수 있도록 한다. 지갑 소유자가 거래마다 별도로 승인하지 않고도 여러 작업을 묶어서 처리할 수 있게 만든 것이다.문제는 이 편의 기능이 공격자에게도 유용했다는 점이다.블록에이드에 따르면 해커들은 지난달 29일 오후 8시 20분경(협정세계시·UTC) 바이낸스 14 지갑의 유효한 서명을 이용해 자신들이 통제하는 악성 프로그램에 거래 실행 권한을 부...