바이낸스에서 2026년 10월 29일 약 63억 달러 규모의 가상자산이 탈취됐다. 로이터에 따르면 자금 유출의 대부분은 약 20분 사이에 집중됐으며, 당시까지 알려진 가상자산 탈취 사건 가운데 최대 규모로 평가됐다.
17
19 FBI는 북한이 이번 사건의 책임이 있다고 발표하고, 관련 사이버 활동을 ‘트레이더트레이터(TraderTraitor)’라고 불렀다.
1
다만 배후 지목과 자금 흐름에 대한 분석이 공개됐다고 해서, 공격의 모든 기술적 경로나 아직 해커가 보유한 금액까지 확인된 것은 아니다. 특히 ‘동결된 자산’, 바이낸스가 고객 손실을 메우려고 보충한 자산, 해커가 계속 통제하는 자산은 서로 다른 수치다.
약 20분 동안 벌어진 탈취
TRM Labs는 공격자들이 바이낸스 지갑의 자산을 자신들이 통제하는 지갑으로 옮겼고, 이동의 대부분이 약 20분 동안 이뤄졌다고 분석했다.
19 바이낸스는 초기 조사에서 개발·운영(DevOps) 엔지니어의 노트북이 침해돼 내부 서비스 컨테이너에 접근하는 경로로 악용됐을 가능성을 제시했다.
19 이후 바이낸스 공동 최고경영자 리처드 텅은 노트북 침해와 활동 흔적을 지우려는 악성 소프트웨어 등이 포함된 복잡한 공격이었다고 설명했다.
18
바이낸스는 점검을 위해 출금을 일시 중단했지만 입금은 영향을 받지 않았다고 밝혔다. 로이터는 이번 사건이 디지털 자산 시장에 대한 신뢰를 흔들 수 있다는 우려도 전했다.
4
17 제공된 자료만으로는 비트코인이나 이더리움 등 개별 자산 가격이 얼마나 움직였는지, 시장 전체에 미친 영향을 수치로 단정하기 어렵다.
FBI와 분석업체는 왜 북한을 지목했나
FBI는 북한이 탈취에 책임이 있다고 공식 발표하고, 관련 활동을 트레이더트레이터로 지칭했다.
1 블록체인 분석업체 TRM Labs와 체이널리시스도 이번 공격의 자금 이동 방식과 과거 북한 연계 공격의 유사성을 근거로 북한을 배후로 지목했다.
17 FBI는 도난 자산이 주로 이더리움(ETH)으로 전환되는 것을 관찰했다고 밝혔다.
1
이런 발표는 수사기관과 분석업체의 판단을 보여준다. 다만 공개된 자료만으로 외부 독자가 모든 포렌식 근거를 독립적으로 확인할 수 있는 것은 아니다. 일부 보도는 트레이더트레이터를 라자루스 그룹과 연결하고, 2025년 바이비트에서 발생한 약 15억 달러 규모의 탈취 사건을 같은 행위자와 연관 짓는다.
3
9 그러나 두 조직의 정확한 관계나 각 사건의 동일 행위자 여부가 공개 자료만으로 완전히 입증됐다고 보기는 어렵다.
동결된 자금과 바이낸스의 보충은 다른 수치
로이터는 테더와 서클 등 스테이블코인 발행사가 도난 자산의 약 절반을 빠르게 동결했다고 보도했다.
17
18 바이낸스도 블록체인 파트너들과 협력해 약 30억 달러 규모의 자산을 동결했다고 밝혔다.
4 이처럼 동결액은 자산이 이동하거나 사용되는 것을 제한한 금액을 뜻하며, 바이낸스가 고객 손실을 보전한 금액과는 별도로 봐야 한다.
바이낸스는 회사 자금으로 도난 자산의 약 95%를 보충했다고 보도됐고, 출금도 재개하기 시작했다.
4 자산을 보충했다는 것은 고객 손실을 메우기 위한 조치이지, 도난 자산을 같은 비율로 되찾았다는 뜻은 아니다. 도난액 63억 달러의 절반이 동결됐다고 단순 계산하면 약 31억 5천만 달러가 동결되지 않은 셈이지만, 이 계산만으로 해커가 실제 보유한 금액이나 세탁에 성공한 금액을 알 수는 없다.
17
18
FBI는 자산이 주로 이더리움으로 전환됐으며 추가 세탁 가능성이 있다고 밝혔다.
1 그러나 제공된 자료에서는 디파이 서비스나 즉시 교환 플랫폼을 거친 구체적인 경로, 솔라나에서 릴레이(Relay)를 통해 비트코인으로 옮긴 규모와 거래를 확인할 수 없다. FBI가 각 거래소나 서비스에 어떤 구체적인 차단 지침을 요청했는지, 바이낸스의 해킹 후 준비금 증명 자료가 어떤 내용으로 공개됐는지도 여기서 확인되는 정보만으로는 단정하기 어렵다.
김여정은 ‘중대한 정치적 도발’이라 반박
북한은 11월 3일 김여정의 발언을 통해 FBI의 배후 지목을 반박하고, 이를 ‘중대한 정치적 도발’이라고 규정했다.
8 다만 북한의 부인은 FBI나 분석업체의 판단을 뒤집는 독립적인 증거는 아니다.
도널드 트럼프 미국 대통령은 북한이 책임이 있는 것으로 확인될 경우 대화하겠다는 취지로 말한 것으로 보도됐다. 이는 북한의 책임을 단정한 FBI의 발표와는 표현상 차이가 있다.
8
1 제공된 자료로는 김여정 발언에 대해 워싱턴이 월요일 저녁까지 어떤 공식 답변을 내놓았는지 확인하기 어렵다.
자금 회수 시점은 아직 불투명
동결된 자산은 추후 회수 가능성을 높일 수 있지만, 바이낸스가 자체 자금으로 보충한 자산과 같은 개념은 아니다. 공개된 자료에는 남은 도난 자산을 언제, 얼마나 회수할 수 있을지에 대한 확정된 일정이 없다.
4
17
18 따라서 고객 손실 보전을 위한 바이낸스의 조치가 완료되더라도, 해커가 옮긴 자산의 회수까지 끝났다고 볼 수는 없다.