이 기사를 들어보세요
예상 시간: 4분
이 기사의 오디오 버전은 AI 기반 기술로 생성되었습니다. 잘못된 발음이 발생할 수 있습니다. 우리는 파트너와 협력하여 결과를 지속적으로 검토하고 개선하고 있습니다.
미국에 본사를 둔 블록체인 정보 회사는 세계 최대 암호화폐 거래소인 바이낸스(Binance)에서 미국에 60억 달러 이상에 영향을 미친 해킹의 배후에 북한 부서가 있을 가능성이 있다고 밝혔습니다.
바이낸스는 금요일 초 성명을 통해 이를 “복잡한 공격”이라고 부르며 블록체인 파트너와 협력하여 영향을 받은 자산 중 약 30억 달러를 동결했다고 밝혔습니다.
암호화폐 거래소는 입금은 영향을 받지 않았으며 출금은 중단되었으며 다음 날 또는 이틀 안에 재개될 것으로 예상된다고 밝혔습니다. 모든 손실을 보상해준다고 합니다.
회사는 X 금요일에 초기 조사에서 이 사건이 손상된 노트북과 관련되었을 수 있다고 제안했지만 후속 조사에서 추가 “침해 지점”이 발견되었다고 밝혔습니다.
블록체인 분석 회사인 TRM은 목요일 자사 웹사이트에 올린 글에서 이 공격이 북한의 엘리트 해킹 조직인 TraderTraitor의 소행이라고 밝혔습니다. 회사측은 “우리는 높은 자신감을 갖고 이번 판단을 내린다”고 말했다.
TRM은 “공격자가 10개 블록체인의 바이낸스 지갑에서 약 63억 6천만 달러를 빼냈는데, 대부분 약 20분 만에 이체했습니다.”라고 말했습니다.
이는 이번 해킹이 기록상 최대 규모의 암호화폐 도난이 될 것이라고 말했다.
지난해 2월에는 또 다른 암호화폐 거래소인 바이비트(Bybit)가 해킹을 당해 15억 달러의 피해를 입었다. FBI는 북한과 TraderTraitor가 해킹에 책임이 있다고 밝혔습니다.
TRM은 “이번 공격의 여러 특징은 이전에 바이비트(Bybit) 해킹을 포함해 북한과 연계된 강도 사건과 일치한다”고 말했다.
북한 해킹의 역사
블록체인 분석 회사 체이널리시스(Chainalytic)도 바이낸스 해킹이 “북한의 그룹 트레이더트레이터(TraderTraitor)에 의해 행해진 것 같다”고 믿고 있다고 공동 창립자이자 CEO인 조나단 레빈(Jonathan Levin)이 X에 썼습니다. DPRK는 북한의 공식 명칭인 조선민주주의인민공화국(Democratic People’s Republic of Korea)을 나타냅니다.
바이낸스 대변인은 북한과의 잠재적인 관계에 대한 질문에 회사가 “범죄자의 신원을 확인하고 법의 심판대에 세우기 위해 법 집행 파트너와 긴밀히 협력하고 있다”고만 말했습니다.
전문가들은 북한이 어려운 유엔 제재와 기타 어려움으로 인해 어려움을 겪고 있는 경제를 지원하고 핵 프로그램에 자금을 지원하기 위해 절실히 필요한 외화의 원천으로 암호화폐 해킹 및 기타 불법 사이버 활동에 눈을 돌렸다고 말합니다.
2022년 12월, 한국 국정원은 북한 해커들이 지난 5년 동안 약 1조 5천억 원(미화 11억 달러)의 암호화폐 및 기타 가상 자산을 훔쳤으며, 이는 2022년에만 절반 이상이 된다고 밝혔습니다. 북한의 디지털 자산 탈취 능력은 세계 최고 수준으로 꼽힌다.
CZ로도 알려진 캐나다 사업가 Changpeng Zhao는 2017년에 Binance를 설립했습니다. 2023년에 그는 플랫폼에서 자금 세탁을 방지하지 못한 것과 관련된 중범죄에 대해 유죄를 인정하고 회사의 CEO직에서 물러났습니다. 도널드 트럼프 미국 대통령은 2025년 자오쩌둥을 사면했다.
Zhao는 목요일에 X에 “사용자 자금은 안전합니다!”라고 게시했습니다. 그러나 절도는 “바이낸스에 대한 해킹처럼 보인다”고 덧붙였습니다. 그는 더 이상 바이낸스를 관리하지 않지만 “주주로서 모든 사용자 자금이 완전히 충당될 것으로 기대합니다”라고 덧붙였습니다.
한편, 이번 행사는 왜 더 강력한 승인 통제가 이루어지지 않았는지에 대한 의문을 제기한다고 사이버 보안 회사 NyxLab의 공동 창립자이자 CEO인 Kok Tin Gan이 말했습니다.
그는 “이것은 공격자에게 바이낸스 핫 지갑에 대한 만료되지 않는 완전한 액세스 토큰을 제공하는 하나의 서명처럼 보입니다.”라고 말하면서 사용자의 “개인 키” 또는 고유 인증을 디지털 방식으로 보관하고 인터넷에 연결된 암호화폐 지갑을 언급했습니다.
바이낸스는 X에 대해 “지갑 개인 키 유출에 대한 증거를 찾지 못했다”며 조사가 완료되면 회사가 더 많은 기술적 세부 사항을 공개할 것이라고 밝혔습니다.
