바이낸스서 탈취한 8조원대 코인, 北은 어떻게 세탁하나

[이데일리 이정훈 기자] 지난달 29일 세계 최대 가상자산 거래소인 바이낸스에서 64억3000만달러(원화 약 8조6000억원) 상당의 가상자산이 탈취되는 역대 최악의 해킹사고가 일어났다. 북한 소행으로 지목된 이번 해커세력은 공격 후 사흘 반 동안 11개 블록체인에서 약 1만2000개의 지갑을 동원해 4만건 이상을 거래해 자산을 세탁하고 있는 것으로 확인됐다. 애초에 북측이 탈취한 자금은 11개 블록체인에 분산돼 있었다. 바이낸스는 이번 공격이 단일 보안 침해 사건이 아니라 여러 단계에 걸쳐 진행된 조직적인 공격이었다고 설명했다. 지난 6월 바이낸스의 한 엔지니어가 변조된 인공지능(AI) 코딩 도구를 설치하면서 공격자들에게 지갑 관리팀의 정보가 노출됐다. 9월에는 공격자들이 채용 담당자를 사칭해 또 다른 엔지니어에게 접근했다. 이들은 가짜 채용 면접을 진행한 뒤 악성코드가 포함된 ‘과제’ 파일을 업무용 컴퓨터에 다운로드하도록 유도했다. 이후 공격자들은 바이낸스 내부 AI 도구를 이용해 다른 엔지니어들의 컴퓨터에도 접근했다. 결국 10월29일에는 이 접근 권한을 이용해 바이낸스의 지갑 서명 서비스까지 침투했다. 엘립틱이 분석한 공격자들이 탈취한 자산을 세탁하는 과정 (그래픽= 엘립틱 제공)디지털자산 및 블록체인 분석 기업인 엘립틱(Elliptic)에 따르면 공격 직후의 자금세탁은 매우 복잡한 양상을 보였다. 공격 발생 후 사흘 반 동안 11개 블록체인에서 약 1만2000개의 지갑이 동원됐고, 4만건 이상의 거래가 발생했다. 29일 자산 탈취는 세계협정시(UTC) 기준으로 오후 8시5분부터 11시56분까지 진행됐다. 탈취된 64억3000만달러 가운데 34억6000만달러, 약 54%는 USDT와 USDC 같은 스테이블코인이었다. 테더와 서클 같은 스테이블코인 발행사는 해당 토큰을 동결할 수 있다. 따라서 공격자의 최우선 과제는 스테이블코인을 이더리움(ETH)이나 트론(TRX)처럼 발행사가 동결할 수 없는 자산으로 교환하는 것이었다. 이더리움 네트워크에서 테더는 탈취된 USDT가 공격자 지갑에 도착한 지 37분 만에 동결 조치를 취했다. 그러나 동결이 이뤄지기 전에 공격자는 유니스왑 등 탈중앙화거래소(DEX)를 통해 4억3400만 USDT를 ETH로 교환하는 데 성공했다. 또 5990만 USDT를 담보로 탈중앙화 대출 프로토콜 아베(Aave)에서 1만9762 ETH를 빌렸다. 트론 네트워크에서는 테더가 나머지 자산을 ...