바이낸스 63억 달러 해킹, 보안 비상

거래소 “회사 자금으로 손실 부담”…미 FBI는 북한 해킹 조직 지목

가상자산 거래소 바이낸스에서 지난달 29일 온라인 지갑이 해킹돼 약 63억 달러 규모의 가상자산이 빠져나갔다. 거래소는 이용자 대신 회사가 손실을 부담하겠다고 밝혔다.

바이낸스에 따르면 공격은 협정세계시 기준 29일 오후 8시 5분쯤 발생했다. 인터넷에 연결해 입출금에 사용하는 ‘핫월렛’이 침해돼 토큰 자산이 무단으로 빠져나갔다.

거래소는 사고 직후 관련 권한을 취소하고 보안 점검을 강화했다. 추가 피해를 막기 위해 출금을 일시 중단했으며, 당시 입금 등 영향을 받지 않은 서비스는 운영을 유지했다고 설명했다.

미국 연방수사국(FBI)은 지난달 31일 북한 해킹 조직 ‘트레이더트레이터’를 사건의 배후로 지목했다. 북한은 이달 4일 공개된 담화에서 미국의 주장을 부인했다.

바이낸스는 지난달 31일 회사 자금으로 피해 규모 중 약 60억 달러에 해당하는 자산을 다시 확보했다고 밝혔다. 나머지에는 유동성이 낮아 필요한 양을 마련하는 데 시간이 걸릴 수 있는 자산이 포함됐다는 설명이다.

회사는 수사기관과 업계 관계자들이 탈취 자산을 추적하고 있으며, 지난달 30일 기준 약 30억 달러 규모의 자산을 동결했다고 밝혔다. 블록체인 분석업체 체이널리시스는 이달 3일 기준 동결 규모를 약 28억 달러로 집계했다.

로이터통신은 이번 사건을 계기로 직원의 컴퓨터가 침해됐을 때 공격자의 접근과 자산 이동을 어디까지 제한할 수 있는지가 쟁점으로 떠올랐다고 전했다. 바이낸스는 침해 경로와 사고에 영향을 미친 요인을 조사하고 있다.