블록체인 정보 기업들, 북한을 바이낸스의 63억 달러 해킹 사건과 연관 지어 밝히다

FILE - The Binance logo is seen on a smartphone, Feb. 28, 2023, in Marple Township, Pa.

FILE - 스마트폰에 보이는 Binance 로고, 2023년 2월 28일, Pa주 Marple 타운십.
**
Matt Slocum/AP
**
캡션 숨기기

미국 기반의 블록체인 정보 회사(blockchain intelligence firm)는 북한 조직이 세계 최대 암호화폐 거래소인 Binance에서 60억 달러가 넘는 금액에 영향을 미친 해킹을 일으킨 주범일 가능성이 높다고 밝혔습니다.

Binance는 블록체인 파트너들과 협력하여 피해 자산 약 30억 달러를 동결했다고 말했습니다. 이 회사는 금요일에 사용자들의 자산을 복구하기 시작했다고 전했습니다.

해당 암호화폐 거래소는 예치금은 영향을 받지 않았으나, 출금은 일시 중단되었으며 향후 하루나 이틀 내로 재개될 예정이라고 밝혔습니다. 또한 모든 손실을 보전할 것이라고 덧붙였습니다.

이 회사는 X를 통해 초기 조사 결과 사건에 감염된 노트북이 관련되었을 수 있다는 점을 시사했지만, 후속 조사를 통해 추가적인 "침해 지점(points of breach)"이 발견되었다고 전했습니다.

TRM은 목요일 웹사이트 게시물을 통해 이번 공격의 배후를 북한의 엘리트 해킹 부대라고 설명하는 TraderTraitor에게 돌렸습니다. 이 회사는 "우리는 높은 확신을 가지고 이러한 판단을 내립니다"라고 말했습니다.

TRM에 따르면, "공격자가 10개 블록체인에서 Binance 지갑으로부터 약 63억 6천만 달러를 이동시켰으며, 그 대부분은 약 20분 만에 이루어졌습니다." 이로써 이번 해킹이 기록상 가장 큰 암호화폐 절도 사건이 될 것이라고 밝혔습니다.

지난해 2월에는 또 다른 암호화폐 거래소인 Bybit가 해킹을 당하며 15억 달러의 피해를 입었습니다. FBI는 북한과 TraderTraitor가 이 해킹에 책임이 있다고 말했습니다.

TRM은 "이번 공격의 여러 특징들은 Bybit 해킹을 포함하여 이전의 북한 연계 강도탈 사건들과 일치합니다"라고 언급했습니다.

블록체인 분석 회사 Chainalysis 역시 공동 창립자이자 CEO인 Jonathan Levin이 X에 올린 글에서 Binance 해킹은 "북한 그룹 TraderTraitor가 일으켰을 가능성이 높다"고 믿었습니다. DPRK는 북한의 공식 명칭인 Democratic People's Republic of Korea를 의미합니다.

북한과의 잠재적 연관성에 대해 질문을 받자, 바이낸스(Binance) 대변인은 회사가 "범죄자들의 신원을 확인하고 법의 심판대에 세우기 위해 사법 집행 기관 파트너들과 긴밀히 협력하고 있다"고만 답했다.

전문가들은 북한이 어려운 유엔(U.N.) 제재와 기타 어려움에 직면하면서 불안정한 경제를 지원하고 핵 프로그램을 자금 조달하기 위한 절실히 필요한 외화원으로서 암호화폐 해킹 및 기타 불법 사이버 활동으로 눈을 돌렸다고 말한다.

2022년 12월, 한국의 정보기관은 북한 해커들이 지난 5년간 추정치로 1조 5천억 원(11억 달러) 상당의 암호화폐 및 기타 가상 자산을 도난당했으며, 그중 절반 이상이 2022년 한 해에 발생했다고 밝혔다. 이 기관은 북한의 디지털 자산 탈취 능력이 세계 최고 수준으로 평가된다고 언급했다.

창펑 자오(Changpeng Zhao), 별명 CZ는 2017년 바이낸스를 설립했다. 그는 2023년 플랫폼 내에서 자금 세탁 방지에 실패한 것과 관련된 중범죄에 유죄를 인정하고 회사의 CEO직을 사임했다. 도널드 트럼프(Donald Trump) 미국 대통령은 2025년에 자오에게 사면을 내렸다.

자오는 목요일 X에 "사용자 자금은 안전합니다!"라고 게시했지만, 도난 사건이 "바이낸스 해킹처럼 보인다"고 덧붙였다. 그는 더 이상 바이낸스를 관리하지 않지만, "주주로서 모든 사용자 자금이 완전히 보장되기를 기대한다"고 말했다.

한편, 이 사건은 사이버 보안 회사인 NyxLab의 공동 창립자이자 CEO인 코크 틴 간(Kok Tin Gan)에 따르면 왜 더 강력한 승인 통제가 마련되어 있지 않았는지에 대한 의문을 제기한다.

그는 사용자들의 '개인 키(private keys)', 즉 고유한 권한을 디지털로 보관하고 인터넷에 연결된 암호화폐 지갑을 언급하며 "이것은 공격자에게 바이낸스 핫 월렛에 대한 만료되지 않는 전체 접근 토큰을 제공한 서명처럼 보인다"고 말했다.

바이낸스는 X를 통해 "어떤 지갑 개인 키 유출의 증거도 발견하지 못했다"고 밝히며, 조사 완료 시 더 많은 기술적 세부 정보를 공개할 것이라고 말했다.