보도 종합
바이낸스가 11월 3일(ET) 공개한 사고 조사 보고서에 따르면, 63억 달러(약 8조 4,700억 원) 규모의 해킹은 가짜 채용 면접에서 시작됐다. 북한 연계 해커들이 지원자로 위장해 바이낸스 엔지니어의 업무용 PC에 악성 소프트웨어를 심었고, 이후 내부 AI 도구 접근 권한을 단계적으로 확보한 뒤 이더리움(ETH) 계정 추상화 표준인 EIP-7702(이더리움 개선 제안)를 활용해 핫월렛 서명 인프라를 장악했다. 이 공격은 수개월에 걸쳐 치밀하게 준비됐다.
바이낸스 공동 CEO 리처드 텡은 피해 자산의 98%를 이미 복구했다고 밝혔다. 그러나 해킹 소식이 알려진 직후 46시간 동안 약 110억 달러(약 14조 8,000억 원)가 거래소에서 빠져나갔고 순유출액은 53억 달러(약 7조 1,200억 원)에 달했다. 이후 리처드 텡은 시간당 예치금이 출금을 다시 초과하기 시작했다며 안정 회복 국면에 접어들었다고 설명했다.
해킹 주체로는 북한 국가지원 해킹 조직인 라자루스 그룹이 거론된다. FBI가 이번 사건에 라자루스의 개입을 공식 확인한 바 있으며 (관련 기사), 이들은 2022년 액시인피니티 6억 2,500만 달러 탈취를 비롯해 대형 크립토 해킹 사건에 반복적으로 등장해 왔다.
매체별 시각
| 매체 | 핵심 프레임 | 강조점 |
|---|---|---|
| 블룸버그 | 역대 최대 크립토 해킹의 전모 | 소셜 엔지니어링 기법의 정교함, 가짜 면접을 통한 침투 경로를 상세히 추적 |
| 뉴욕타임스 | 수개월에 걸친 계획된 기업 침투 | 내부 AI 도구가 공격 경로로 활용됐다는 점에 초점, AI 보안 취약성 각도 부각 |
| CNBC | 복구 현황과 CEO 메시지 | 98% 자산 복구 완료 사실과 리처드 텡의 직접 발언 중심, 신뢰 회복 서사 강조 |
| CoinDesk | 공격 기술 메커니즘과 자금 유출 규모 | EIP-7702 악용과 핫월렛 침투 기술 세부, 110억 달러 유출의 시계열 분석을 두 기사에 걸쳐 병행 보도 |
| The Block | 업계 보안 경보 | 가짜 채용 면접이라는 소셜 엔지니어링 벡터를 거래소 업계 전반의 구조적 리스크로 확장해 서술 |
일치하는 대목 · 다섯 매체 모두 북한 연계 해커들이 가짜 채용 면접과 내부 AI 도구를 결합해 수개월간 시스템을 잠식했다는 사실 관계를 공유하며, 이번 사건을 크립토 역사상 최대 규모 해킹으로 규정한다.
갈리는 대목 · 블룸버그·뉴욕타임스·The Block은 공격 기법과 보안 취약성이라는 구조적 문제에 무게를 두는 반면, CNBC와 CoinDesk(복구 보도)는 98% 자산 회복과 자금 흐름 안정이라는 대응 성과 쪽에 방점을 찍는다. 사건을 ‘위기’로 읽을지’관리된 복구’로 읽을지 시각이 갈린다.
맥락과 의미
크립토 거래소를 겨냥한 소셜 엔지니어링 공격은 수년 전부터 라자루스 그룹의 주요 수법으로 알려져 왔다. 2022년 로닌 네트워크(액시인피니티) 해킹 당시에도 가짜 채용 공고를 통해 내부 개발자를 포섭하는 방식이 쓰였다. 이번 바이낸스 사건은 그 수법이 한층 정교해졌음을 보여 준다. 내부 AI 도구를 공격 경로로 활용하고, 이더리움의 최신 표준 업그레이드인 EIP-7702를 핫월렛 탈취에 접목한 점은 이전 사례와 질적으로 다르다.
업계 차원에서 이번 사건이 남기는 함의는 기술 취약점보다 인적 취약점이 더 크다는 것이다. 다중 서명, 하드웨어 보안 모듈(HSM) 같은 기술적 방어막이 갖춰져 있어도, 내부 임직원 PC가 침투당하는 순간 권한 체계 전체가 무너질 수 있다. 특히 AI 도구에 내부 시스템 접근 권한이 위임되는 구조가 늘어나면서, AI 도구 자체가 새로운 공격 벡터로 부상하고 있다.
세계 최대 거래소인 바이낸스에서 이 규모의 해킹이 가능했다는 사실은 거래소 수탁 구조 전반에 대한 불신을 자극하고 있다. 규제 당국과 기관 투자자들이 비수탁(자기 수탁) 방식이나 보험 요건 강화를 요구하는 목소리가 높아질 가능성이 크다.
한국 투자자 관점
미국 주식 관점
이번 사건이 직접 상장돼 있는 미국 크립토 관련주에 미치는 영향은 경쟁 구도를 통해 전달된다. 바이낸스 이탈 자금 일부가 규제 환경이 비교적 명확한 미국 거래소로 유입될 수 있다는 기대가 코인베이스(COIN)에 긍정적 심리로 작용할 수 있다. 반면 거래소 수탁 리스크에 대한 업계 전반의 재평가는 단기적으로 크립토 섹터 전반의 투자 심리를 억누를 수 있어, 두 방향이 교차한다.
- COIN: 바이낸스의 신뢰도 타격으로 규제 준수 거래소인 코인베이스로 기관 자금이 이동할 가능성이 거론된다. 다만 업계 전반의 수탁 불안이 동반 약세 요인으로도 작용할 수 있어, 단기 방향성은 BTC 가격 흐름과 함께 봐야 한다.
- MSTR: 비트코인 직접 보유 전략(트레저리) 기업인 마이크로스트래티지는 거래소 수탁과 무관한 자기 보관 방식이라 상대적으로 이번 사건의 직접 영향권 밖이다. 다만 크립토 투자 심리 전반 냉각 시 BTC 가격 연동 하락 위험은 상존한다.
- IBIT·FBTC(비트코인 현물 ETF): 거래소 리스크가 부각될수록 수탁 구조가 명확한 현물 ETF로 자금이 이동하는 패턴이 반복돼 왔다. 2022년 FTX 붕괴 이후에도 비슷한 흐름이 나타났으며, 이번 사건 역시 유사한 자금 이동 가능성이 점쳐진다.
국내 영향
국내 상장 주식에 대한 직접적 전달 경로는 제한적이다. 한국 크립토 거래소(업비트·빗썸)는 비상장 기업이므로 주가에 반영되지 않는다. 다만 크립토 시장 전반의 투자 심리 위축은 카카오(크립토 자회사 그라운드X·클레이튼 연계), 위메이드(위믹스 토큰), 넷마블 등 국내 블록체인 게임·토큰 연계 기업의 투자 심리에 단기 부담을 줄 수 있다. 이 영향은 펀더멘털이 아닌 투자 심리 동조 성격이 강하며, 실질적 사업 타격으로 이어지는 데는 수 주 이상의 시간이 필요하다.
보안 솔루션 수요 측면에서는 이스트소프트, 안랩 등 사이버보안 기업이 거래소·금융권 보안 강화 수요의 간접 수혜를 기대할 수 있으나, 이번 사건 하나가 직접적인 발주 계기가 되기보다는 업계 전반의 보안 투자 기조를 강화하는 배경으로 작용할 가능성이 더 크다.
관전 포인트
- 11월 4일(ET), 바이낸스 시간당 예치금·출금 흐름 지속 여부, 자금 안정화 추세가 이어지는지 확인
- 11월 6일(ET), 미국 10월 고용지표(비농업 고용(NFP)) 발표, 크립토와 위험자산 전반의 심리에 영향을 줄 거시 변수
- 11월 10일(ET), 10월 소비자물가지수(CPI) 발표, 금리 경로가 BTC 가격 방향성을 좌우하는 주요 지표
- 향후 수 주, 미국 SEC·재무부의 바이낸스 사건 관련 추가 규제 발언 여부, 거래소 수탁 요건 강화 논의 가속 가능성
FAQ
- 바이낸스는 63억 달러를 어떻게 복구했나요?
- 바이낸스는 자체 비상 준비금과 파트너사 지원을 동원해 피해 자산의 98%를 이미 복구했습니다. 나머지 2%도 순차적으로 보전 중이며, 11월 3일 기준 시간당 예치금이 출금을 초과하는 상태로 전환됐다고 리처드 텡 공동 CEO가 밝혔습니다.
- 해커들이 가짜 채용 면접을 쓴 이유는 무엇인가요?
- 채용 면접 과정에서 지원자로 위장한 해커가 악성 소프트웨어를 내부 엔지니어의 업무용 PC에 설치했습니다. 이후 내부 AI 도구 접근 권한을 탈취해 핫월렛 서명 인프라에 침투하는 데 활용했습니다.
- EIP-7702란 무엇이고 이번 해킹과 어떤 관련이 있나요?
- EIP-7702는 이더리움(ETH)의 계정 추상화(account abstraction) 표준 업그레이드로, 일반 계정에 스마트 계약 실행 권한을 위임할 수 있습니다. 해커들은 이 메커니즘을 악용해 바이낸스 핫월렛 서명 권한을 탈취한 것으로 분석됩니다.
- 이번 사건이 국내 투자자에게 미치는 영향은 무엇인가요?
- 직접적인 피해 대상은 바이낸스 이용자이지만, 거래소 전반의 수탁 안전성 우려가 커지며 코인베이스(COIN) 등 미국 상장 거래소 주가에도 투자 심리가 위축될 수 있습니다. 국내 거래소 이용자는 콜드 스토리지·자기 수탁 방식을 재점검할 필요가 있습니다.
출처
- CNBC Binance co-CEO Richard Teng says hackers used fake job interviews, AI tool to steal $6.3 billion in crypto
- The New York Times Binance Says Hackers Plotted $6.3 Billion Heist for Months
- The Block Binance says hackers used fake job interview, internal AI tool in $6.3 billion breach
- CoinDesk Binance's $6.3 billion hack began with a fake job interview, and a campaign 'built over many months'
- Bloomberg Binance Hackers Used Fake Job Interviews in Record Heist
※ 본 콘텐츠는 정보 제공 목적이며 투자 권유나 자문이 아닙니다. 투자 판단의 책임은 투자자 본인에게 있습니다.