세계 최대 가상자산 거래소인 바이낸스에서 대규모 해킹 사고가 발생했다./로이터=뉴스1


가상자산 거래소인 바이낸스에서 대규모 해킹 사고가 발생했다. 세계 최대 가상자산 거래소의 정보가 유출되면서 투자자들의 주의가 요구된다.

30일 블룸버그에 따르면 글로벌 가상자산거래소인 바이낸스는 63억달러(약 8조4344억원)가량의 해킹 피해를 본 것으로 확인됐다. 지난해 2월 발생했던 바이비트(ByBit) 해킹의 4.2배에 달해 역대 최대 규모다. 당시 바이비트는 15억달러(약 2조원) 규모의 가상자산이 유출된 바 있다.

바이낸스는 이날 공식 홈페이지를 통해 "소프트웨어 개발 및 운영 엔지니어의 노트북이 해킹당하면서 공격자가 서비스에 접근했을 가능성이 있다. 공격자는 이를 통해 승인되지 않은 출금을 시도한 것으로 추정된다"고 밝혔다.

일각에서는 바이낸스의 해킹이 북한 해킹 조직의 소행이라는 분석이 나왔다. 로이터에 따르면 미국 블록체인 분석업체 TRM랩스는 "바이낸스 해킹이 북한의 정예 해킹조직인 '트레이더트레이터(TraderTraitor)의 소행으로 의심된다. 공격자는 10개 블록체인에 걸쳐 바이낸스 지갑에서 자금을 빼돌렸는데 대부분의 자금은 불과 20분 만에 유출됐다"고 밝혔다.

이어 "블록체인 업계 안팎에서 확보한 강력한 정보에 근거해 이번 공격을 북한의 정예 해킹 조직인 트레이더트레이터의 소행으로 판단한다. 높은 확신을 갖고 있다"고 덧붙였다. 북한 배후설과 관련 국가기관의 판단은 나오지 않았다.

바이낸스는 즉각 피해 점검과 복구에 착수했다. 입출금 서비스를 일시 중단하고 보안 점검 절차에 들어갔고 블록체인 업계 파트너들과 협력해 30억달러(약 4조원) 규모의 자산을 온체인 상에서 동결했다. 또한 영향을 받은 주소의 출금 권한을 취소하고 수사기관, 업계와 함께 유출 자산을 추적하고 있다.

이용자 피해액에 대해서는 전액을 보상하겠다는 방침도 밝혔다. 바이낸스는 이용자 자산 보호기금(SAFU)과 회사 자체 자금을 활용해 이번 사고로 발생한 모든 손실을 충당할 계획이다. 보인 조치가 완료되면 플랫폼이 고객의 자산을 보유하고 있음을 증명하는 준비금 증명도 새로 공개할 예정이다.

바이낸스 관계자는 "보안 사고 발생을 확인했으며 현재 전담팀이 문제 해결을 위해 24시간 대응하고 있다. 보안 점검과 지갑 인프라 보호, 피해 자산의 추적을 위해 모든 입출금을 일시 중단한 상태"라고 설명했다. 이어 "수사기관과 협력해 조사가 완료되면 상세한 분석 결과를 공개하고 공격자의 신원을 확인해 법적 책임을 묻겠다"고 덧붙였다.

국내 거래소들도 바이낸스의 사고 이후 관련 공지에 나섰다. 업비트는 이날 "바이낸스 거래소에서 보안 사고와 디지털 자산의 탈취 정황이 확인됐기에 출금 시 각별히 유의해야 한다. 관련 상황을 모니터링하며 투자자 보호를 위해 필요한 경우 바이낸스로의 디지털 자산 출금을 제한할 수 있다"고 공지했다.

업비트는 피해 확산 방지 조치에도 나선다. 업비트는 "바이낸스와 협력해 이용자 자산 보호에 나설 예정이다. 자산 동결 등 협조 요청이 접수되면 관련 법령과 절차에 따라 대응하겠다"고 했다.