바이낸스 64억달러 해킹 배후 북한 지목…올해 가상자산 피해 89% 연계 작성일 11-01 30 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">북한 해킹조직 ‘트레이더트레이터’ 연루 정황…FBI 지목<br>체이널리시스, 과거 해킹 자금과 온체인 연결고리 확인<br>6년 누적 피해액 132억달러<br>10월 30일 기준 28억달러 동결</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="pa88FBIkDV"> <p contents-hash="6f3af8b47d255df9888346748e54ea4a127c383eb8916ab4723adc916192469a" dmcf-pid="UN663bCEw2" dmcf-ptype="general"> [이데일리 김현아 기자] 올해 발생한 가상자산 해킹 피해액의 약 89%가 북한 연계 공격으로 추정된다는 분석이 나왔다. 최근 발생한 약 64억달러 규모의 바이낸스 해킹 사건도 북한 해킹조직의 소행이라는 정황이 포착됐다.</p> <p contents-hash="bffd9a88d6e0c3a840e67d71743b7627fdc7c8cdb7c01afcaa67c9e6c78b910e" dmcf-pid="ujPP0KhDD9" dmcf-ptype="general">글로벌 블록체인 분석업체 체이널리시스는 1일 올해 10월 29일까지 집계된 가상자산 해킹 피해액 가운데 북한 연계로 추정되는 피해 비중이 약 89%에 달했다고 밝혔다. 2021년 15%에서 크게 높아진 수치다.</p> <p contents-hash="ec11657b2f624f0cbe34b077eb513274aaa1fb37385a6cd2faad40a2b7473d96" dmcf-pid="7AQQp9lwIK" dmcf-ptype="general">89%는 올해 피해액만 놓고 계산한 비중이다. 2021년부터 올해 10월 29일까지 약 6년간 누적된 전체 가상자산 해킹 피해액을 기준으로 하면 북한 연계 피해 비중은 약 59%다. 전체 피해액 223억4000만달러 가운데 북한 연계 피해액이 132억4000만달러를 차지했다는 의미다.</p> <p contents-hash="baf4d15f3607c350dca66ecfe25b15555b5d69e200f6df8a79f23c65707641e1" dmcf-pid="zTccPn0Hrb" dmcf-ptype="general">북한 연계 해킹의 건당 평균 피해액도 커졌다. 2021년 5065만달러에서 올해 1억8565만달러로 약 3.7배 증가했다.</p> <figure class="figure_frm origin_fig" contents-hash="5afca5e8155beba79c68adfd6b57a692e2e29f959a717528c93e515ace2db857" dmcf-pid="qykkQLpXDB" dmcf-ptype="figure"> <p class="link_figure"><img alt="사진=로이터" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/01/Edaily/20261101130632951qfqz.jpg" data-org-width="720" dmcf-mid="0MyyAO6bmf" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/01/Edaily/20261101130632951qfqz.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 사진=로이터 </figcaption> </figure> <div contents-hash="878ac254ea86c05111fddcb798c905f4ff2f80abe96dd74808037952c385e813" dmcf-pid="BWEExoUZmq" dmcf-ptype="general"> <strong>바이낸스 탈취 자금, 과거 북한 연계 해킹 자금과 연결</strong> </div> <p contents-hash="3bc1b87bd14e160e1dfc7a601f9d311dc0a6ac7ce23035fdb21c06446ce4aa11" dmcf-pid="bYDDMgu5Iz" dmcf-ptype="general">최근 발생한 바이낸스 해킹에서도 북한 연계 조직의 자금 흐름이 확인됐다. 체이널리시스는 지난 10월 29일 발생한 약 64억달러 규모의 바이낸스 해킹 자금이 과거 북한 연계 해킹 사건의 탈취 자금과 연결되는 정황을 포착했다고 밝혔다.</p> <p contents-hash="d33789b00b6bbed47665b0e71b0d442a8a543bb87f70f759ff05e3f1ab57eaf4" dmcf-pid="KGwwRa71E7" dmcf-ptype="general">핵심 단서는 지난 9월 발생한 비트겟 해킹 사건이다. 북한 연계 공격자의 소행으로 지목된 이 사건의 탈취 자금과 바이낸스에서 빠져나간 자금이 혼합된 흔적이 발견됐다. 체이널리시스는 이를 근거로 북한 해킹조직 ‘트레이더트레이터(TraderTraitor)’의 연루 가능성을 제기했다. 미국 연방수사국(FBI)도 이번 사건의 배후로 북한을 공식 지목했다.</p> <p contents-hash="864634b69b53d62c2078d58d2d07a0965aa9a6afd79afe8930f45c8b3a5427b7" dmcf-pid="9HrreNztEu" dmcf-ptype="general">탈취 자금을 숨기는 방식도 복잡해졌다. 체이널리시스는 공격자가 자금을 수천 개의 지갑 주소로 분산하고, 여러 지갑 사이에서 반복적으로 이동시키는 패턴을 확인했다. 일부 지갑에서는 정확히 1TRX를 먼저 받은 뒤 자금을 재분배하는 자동화된 거래 흔적도 포착됐다.</p> <p contents-hash="4b0cde6ad5c6c6898b9c28d578aeeeb5d40fdefdbc67ea1b21ec692add03e9cd" dmcf-pid="2XmmdjqFrU" dmcf-ptype="general">바이낸스 해킹은 10월 29일 오후 4시20분(미국 동부시간)께 여러 블록체인에서 운영되는 핫월렛에서 가상자산이 무단 유출되면서 발생했다. 공격자는 동결이 가능한 스테이블코인을 이더리움 등 발행기관이 직접 동결하기 어려운 자산으로 바꾸며 자금 동결을 피하려 한 것으로 분석됐다.</p> <p contents-hash="1383b7b3eb5c16feb82a8356b5d6b7e560d2d363e2e3662cd757a96f852b3ddf" dmcf-pid="VZssJAB3sp" dmcf-ptype="general">체이널리시스는 법 집행기관과 가상자산 업계, 스테이블코인 발행사 등과 협력해 탈취 자금의 이동 경로를 추적하고 있다. 10월 30일 기준 동결된 자금은 약 28억달러다. 추가 자금이 수만 개 지갑으로 분산되고 브리지와 즉시 교환 서비스 등을 거쳐 이동할 가능성도 제기했다.</p> <p contents-hash="ca8f3ad90295abd68bf0df5514e2cb9c168904eb53087038e6e09a98039600e1" dmcf-pid="fzYYkCQ9I0" dmcf-ptype="general">권준혁 체이널리시스코리아 지사장은 “북한 연계 가상자산 해킹은 피해 규모가 지속적으로 확대되며 업계 전반의 주요 보안 위협으로 자리 잡고 있다”며 “이번 사건의 온체인 연결고리는 블록체인 분석이 공격 배후를 파악하고 탈취 자금을 추적하는 데 중요한 역할을 한다는 점을 보여준다”고 말했다.</p> <p contents-hash="70cda5adf8f997f4fe9dd901ff71bfc405218dbfb1de068050a461259770ac01" dmcf-pid="4qGGEhx2E3" dmcf-ptype="general">김현아 (chaos@edaily.co.kr) </p> </section> </div> <p class="" data-translation="true">Copyright © 이데일리. 무단전재 및 재배포 금지.</p> 관련자료 이전 얼굴로 입장·결제하고 NFT로 스탬프...성수 달군 네이버 ‘멤버십 축제’ 가봤더니 11-01 다음 “논문 저자 자리 팝니다”…세계 최대 공학회, 논문 1600여편 무더기 취소 11-01 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
