연준·OCC, 63억 달러 바이낸스 해킹 후 미 은행 점검한 것으로 알려져

로이터는 사정에 밝은 관계자 여러 명을 인용해 목요일, 바이낸스가 지난주 63억 달러 규모의 해킹을 당한 뒤 미국 은행 규제 당국이 이번 주 은행들에 연락해 취약점을 평가했다고 보도했다. 연방준비제도와 미 통화감독청(OCC) 감독관들은 월요일 오전 은행들에 연락해 이상 거래나 서비스 중단 여부를 확인하기 시작했다. 이번 점검은 은행과 가상자산 기업의 연계가 강화되는 가운데 규제 당국이 기록상 최대 규모의 가상자산 절도를 전통 금융에 대한 잠재적 위협으로 보고 있음을 보여 준다.

규제 당국이 연락한 한 은행의 관계자는 해당 은행 서비스에 차질이 없었다고 로이터에 말했다. 그 은행 직원들은 고객 대응 문안을 작성했지만 은행에는 문의가 거의 들어오지 않았다. 대응 과정을 아는 관계자 2명은 은행들이 공격을 분석하고 유사한 수법을 은행 시스템이 견딜 수 있는지 시험하고 있다고 말했다.

미국 대형 은행 가운데 한 곳의 사이버보안팀은 절도 발생 몇 시간 만에 바이낸스 측 관계자들에게 연락했다. 이 팀은 시스템 검토를 촉발하고 사이버보안 업데이트로 이어질 수 있는 내부 보고서를 준비하고 있다. 해당 은행이 같은 공격 수법에 노출됐는지는 여전히 불확실했다. 한 관계자는 빠르게 발전하는 인공지능 모델 때문에 해커들의 속도를 따라가기 어렵다는 점을 주요 우려로 꼽았다. 은행들은 사이버보안 코드를 점검하고 복구하는 데 상당한 자원을 투입하고 있다.

바이낸스는 은행과 규제 당국 간 논의가 있었는지, 해킹이 미국 은행에 영향을 미쳤는지 모두 알지 못한다고 밝혔다. 바이낸스 대변인은 전 세계 규제 당국과 긴밀한 연락을 유지하고 있으며 침해 사고에 관한 최신 정보를 제공하고 있다고 말했다.

바이낸스는 사기성 취업 면접으로 절도 캠페인이 시작됐으며, 코인이 처음 이체되기까지 5개월이 걸렸다고 밝혔다. 공격자들은 악성 소프트웨어 다운로드와 조작된 채용 절차, 엔드포인트 탐지를 회피할 수 있는 악성코드를 결합했다. 공격자들은 바이낸스 지갑 엔지니어들을 겨냥해 내부 AI 도구도 사용했다. 10월 29일 여러 블록체인에서 바이낸스 핫월렛의 자산이 빠져나가기 시작했다. 블록체인 분석업체 체이널리시스와 TRM 랩스는 이번 해킹이 북한과 연계된 조직인 트레이더트레이터의 소행이라고 밝혔다.

바이낸스는 나흘 뒤 비트코인 출금을 시작으로 단계적으로 출금을 재개했다. 바이낸스는 도난 자산 약 28억5,000만 달러를 동결하거나 가로챘다고 밝혔다. 바이낸스는 피해를 입은 토큰의 98%를 회사 자금으로 대체했다고 밝혔다. 바이낸스가 설명한 수법은 가상자산 업계에만 국한되지 않는다. 사회공학, 악성 다운로드, 내부 도구 침해는 모든 대형 금융기관에 위협이 된다. 이러한 공통 위험은 은행 사이버보안팀이 신속히 대응한 배경을 설명해 준다.

미국 규제 당국은 지난 1년 반 동안 은행의 가상자산 사업 참여를 확대할 수 있도록 해 왔다. 2025년 3월 OCC는 국립은행이 가상자산 수탁 및 스테이블코인 업무를 시작하기 전에 감독 당국의 사전 비이의 확인을 받아야 하는 요건을 없앴다. 연방준비제도는 다음 달 주 회원은행이 가상자산 업무를 시작하기 전에 통지하도록 했던 지침을 철회했다. 더 많은 은행이 비트코인을 수탁하고 스테이블코인을 발행하며 거래소에 서비스를 제공할수록 주요 가상자산 플랫폼의 침해 사고도 은행 감독 당국의 우려가 된다.

프랑스 은행 크레디뮈튀엘 아르케아는 수요일 사이버 공격으로 은행 자체 계좌에서 사기성 이체가 이뤄졌다고 확인했다. 한 온체인 조사자는 도난액이 1억3,300만 달러를 넘는다고 추산했다. 크레디뮈튀엘 아르케아는 해당 금액을 확인하지 않았으며 이번 공격이 고객 자산에는 영향을 미치지 않았다고 밝혔다. 연방준비제도와 OCC는 바이낸스 해킹과 관련한 새 지침을 공개적으로 내놓지 않았다.