비트겟 해킹 자금 57분만에 브릿지로…람다256, 추적 솔루션 공개

[이데일리 서민지 기자] 가상자산 해킹으로 탈취된 자금이 여러 블록체인을 거쳐 추적과 동결이 어려운 경로로 이동하는 데 불과 1시간도 걸리지 않는 것으로 나타났다. (사진=람다256)20일 블록체인 전문기업 람다256에 따르면 지난달 발생한 글로벌 가상자산 거래소 비트겟(Bitget) 해킹 사건을 분석한 결과 탈취 자금은 분산이 시작된 지 57분 만에 여러 블록체인을 거쳐 탈중앙화 브릿지로 이동했다. 해당 브릿지는 중앙화된 운영 주체를 통한 자금 차단 요청이 어려운 구조다. 람다256은 오는 21일부터 24일까지 인천 송도컨벤시아에서 열리는 ‘2026 국제치안산업대전(KPEX 2026)’에서 이 같은 추적 사례를 공개한다. 남기훈 람다256 최고기술책임자(CTO)는 발표 세션에서 자체 개발한 가상자산 추적 솔루션 ‘클레어 인베스티게이션(CLAIR Investigation)’을 활용한 분석 결과를 소개할 예정이다. 클레어 인베스티게이션은 의심 지갑 주소를 입력하면 여러 블록체인에 걸친 자금 이동 경로를 하나의 추적 지도로 보여주는 솔루션이다. 범죄자금이 블록체인 간 자산 이동을 지원하는 브릿지나 탈중앙화거래소(DEX)를 거쳐 이동하더라도 추적을 이어갈 수 있도록 설계됐다. 특히 인공지능(AI)을 활용해 기존에 분석되지 않은 브릿지와 DEX의 거래 구조까지 해석하는 것이 특징이다. 람다256은 이를 통해 브릿지와 DEX에서 발생하는 거래 대부분을 자동으로 분석할 수 있다고 설명했다. 분석 결과는 관련 거래 내역과 함께 보고서로 생성된다. 금융기관은 이를 출금 정지 여부를 판단하거나 금융정보분석원(FIU)에 의심거래보고(STR)를 제출하기 위한 근거 자료로 활용할 수 있다. 금융기관 내부망에 솔루션을 설치하면 AI 분석도 내부에서 처리할 수 있어 조회 기록이 외부로 전송되지 않는다. 남 CTO는 “기존 금융권 자금세탁방지(AML) 시스템은 계좌 기반 거래 분석에 초점을 맞추고 있어 여러 블록체인을 이동하는 자금 흐름을 추적하는 데 한계가 있다”며 “온톨로지 기술로 체인마다 다른 거래 기록을 하나의 자금 흐름으로 연결해 분석 시간을 단축하고 범죄자금의 추가 이동에 신속하게 대응할 수 있도록 지원하겠다”고 말했다. 람다256에 따르면 클레어의 추적 엔진은 현재 10개 이상 국가의 수사기관과 공공기관에서 활용되고 있다. 람다256은 올해 여신금융협회와 공동 기술검증(PoC)을 진행하고 케이뱅크·케이에스넷과 디지털자산 정산...