20분 만에 8조 원 탈취, 무너진 세계 최대 거래소의 방어선
세계 1위 가상자산 거래소인 바이낸스가 단 20분이라는 짧은 시간 동안 약 63억 달러, 한화로 약 8조 4,000억 원에 달하는 천문학적인 규모의 암호화폐를 탈취당하는 초유의 사태를 맞이했다. 보안팀이 이상 징후를 포착한 직후 임원진을 포함한 100여 명의 관계자가 긴급 회의를 소집하며 대응에 나섰으나, 자산이 실시간으로 빠져나가는 상황을 막지 못한 채 공포 속에서 지켜볼 수밖에 없었다. 이번 사건은 글로벌 시장을 선도하는 최대 규모 거래소조차 정교한 해킹 공격 앞에서는 무력할 수밖에 없다는 충격적인 사실을 여실히 드러냈다.
미국 연방수사국(FBI)의 조사 결과에 따르면, 이번 범행의 배후로는 북한의 해킹 조직인 '트레이더트레이터'가 지목되었다. 해커들은 바이낸스 소속 엔지니어의 노트북을 해킹하여 내부 출금 승인 시스템의 취약점을 공략한 것으로 보인다. 탈취한 자산은 이더리움 등의 형태로 전환된 뒤 탈중앙화금융(DeFi) 경로를 통해 세탁된 정황이 확인되었다.
국내 거래소의 보안 사각지대와 다층 방어 체계의 필요성
국내 가상자산 시장 역시 해킹 위협으로부터 자유롭지 못하다. 지난 11월 업비트에서 445억 원 규모의 자산이 유출된 사례를 비롯해, 최근 중소형 거래소들에서도 사이버 보안 사고가 잇따르고 있다. 국내 거래소들은 고객 자산의 80% 이상을 인터넷과 차단된 콜드월렛에 보관하며 대비하고 있지만, 온라인 연결이 필수적인 핫월렛과 내부 관리 시스템은 여전히 공격에 취약한 상태다. 금융보안원이 거래소 맞춤형 보안평가 기준을 수립했음에도 불구하고, 최근까지 해당 종합점검을 신청한 사업자가 전무하다는 점은 보안 불감증을 시사한다.
기술의 발달로 해킹 수법은 더욱 지능화되고 있으며, 특히 인공지능(AI)을 활용한 사이버 공격이 확산되면서 기존 보안 패러다임은 한계에 봉착했다. 이러한 위협은 가상자산 시장을 넘어 은행, 증권, 보험 등 전통적인 금융권까지 위협하고 있다. 금융기관들은 단순히 외부 침입을 막는 것에 그치지 않고, 내부 권한 통제와 이상 거래 탐지 시스템, 그리고 긴급 출금 차단 기능이 결합된 다층적 방어 체계를 구축해야 하며, 공격 발생을 상정하고 실시하는 실전 대응 훈련을 강화해야 한다.
고객 자산 보호를 위한 실질적 배상 능력 확보가 관건
사고 발생 시 고객의 재산을 보전할 수 있는 제도적 장치 마련도 시급하다. 바이낸스는 이번 사태 이후 이용자보호기금과 보험기금, 그리고 사내 유보금을 투입하여 탈취된 자산의 90%를 충당할 수 있다고 발표했다. 아울러 고객이 입은 손실에 대해 회사가 전액 책임을 지겠다는 방침도 함께 내놓았다. 국내 금융사들 또한 최악의 보안 사고가 발생하더라도 고객의 자산을 온전히 지켜낼 수 있는 충분한 규모의 준비금과 실질적인 배상 능력을 반드시 갖추어야 한다.