가상자산 거래소들, 바이낸스 사상 최대 63억 달러 해킹 후 방어 강화

해커들이 바이낸스에서 사상 최대 규모인 63억 달러를 훔친 뒤 가상자산 거래소들은 보안을 강화하고 업계 전반의 정보 공유 확대를 촉구하고 있다. 가상자산 기업들이 주류 금융에 점점 더 통합되는 가운데 이번 공격은 보안 취약점을 드러냈다. 분석가들과 업계 임원들은 도널드 트럼프 대통령 행정부의 규제 당국자들이 디지털 자산의 금융 시스템 통합을 장려하는 상황에서 시급한 개선이 필요하다고 말했다. 프랭클린 템플턴의 가상자산 부문 책임자인 크리스 퍼킨스는 가상자산이 잠재력을 온전히 실현하려면 보안 문제를 즉시 해결해야 한다고 말했다.

코인베이스는 예방 차원에서 가상자산 키를 오프라인에 보관하는 시스템을 변경했다고 밝혔다. 크라켄은 자사 방어 체계를 개선할 교훈을 얻기 위해 업계 사건들을 살펴보고 있다고 말했다. 크라켄 대변인은 전담팀이 매일 취약점을 찾고 있다고 밝혔다. 경쟁 거래소들은 금요일 시스템을 강화하고 고객 토큰의 안전성을 고객들에게 안심시키려 했다.

세계 최대 가상자산 거래소인 바이낸스는 목요일 공격 이후 출금을 중단하고 회사 자금으로 손실을 보전하겠다고 밝혔다. 분석가들은 공격의 배후로 북한을 지목했다. 북한은 가상자산 절도 연루 의혹을 통상 부인하며, 제네바 주재 북한대표부는 논평 요청에 답하지 않았다.

바이낸스 공동 최고경영자 리처드 텅은 해커들이 소프트웨어 엔지니어의 노트북을 침해해 출금 처리 시스템에 접근하면서 공격이 시작됐을 수 있다고 말했다. 이후 바이낸스는 추가 침해 사례를 발견했다. 공격 흔적을 제거하기 위한 소프트웨어가 조사를 방해했다. 미국 블록체인 분석업체 TRM Labs와 체이널리시스는 절도 피해의 대부분이 목요일 늦은 시간 약 20분 동안 발생했다고 밝혔다. 두 회사는 이번 공격이 북한 소행으로 지목된 과거 사건들과 유사하다고 말했다.

업계 임원들은 바이낸스가 손실을 흡수할 충분한 자원을 보유하고 있으며 이번 절도가 더 광범위한 금융 파장을 일으키지 않을 것이라고 자신감을 나타냈다. 비트코인은 목요일 4% 넘게 하락했다. 시가총액 2위 가상자산인 이더는 같은 날 5% 넘게 내렸다. 두 가상자산은 금요일 낙폭을 일부 만회했다. 가상자산 기업 GSR의 최고법률·전략책임자인 조시 리즈먼은 업계 전반이 상당한 손실을 입을 것으로 예상되지는 않는다고 말했다. 리즈먼은 바이낸스가 이번 취약점 악용에 직접 대응해야 한다고 말했다.

보안 전문가들은 이번 공격에 대해 아직 불분명한 점이 많지만 사회공학 기법이 해커들의 노트북 침해에 도움이 됐을 수 있다고 말했다. 사회공학은 민감한 정보를 공개하거나 시스템 접근을 허용하도록 사람들을 속이는 수법이다. 가상자산 리스크 인프라 기업 서킷의 최고경영자 해리 도넬리는 기업들이 이러한 공격에 대응하기 위한 직원 추가 교육을 계획하고 있다고 말했다.

이런 공격을 벌이는 해커들은 거래소가 침해 사실을 발견하고 토큰 발행사가 자산을 동결하기 전에 훔친 자금을 세탁하려 한다. 스테이블코인 발행사 테더는 바이낸스와 관련된 자금 약 15억7,000만 달러를 동결했다고 밝혔다. 서클은 8억 달러를 동결했다고 말했다. 비트코인과 이더는 어느 쪽도 단일 통제 주체가 없어 동결할 수 없다. 체이널리시스는 해커들이 자사가 이전에 접한 적 없는 정교한 자금 세탁 수법을 사용하는 것으로 보인다고 밝혔다.

일부 가상자산 거래소 임원들은 금요일 업계가 해킹을 탐지하기 위한 공동 체계를 구축해야 한다고 촉구했다. OKX 최고경영자 쉬밍싱은 실시간 경보를 통해 즉각적인 정보 공유와 공조 대응, 도난 의심 자금의 일시 동결을 가능하게 해야 한다고 말했다. GSR의 리즈먼은 바이낸스 공격이 전통 금융과 디지털 자산이 융합되는 가운데 보안 개선의 계기가 될 수 있다고 말했다.