바이낸스 대규모 탈취 여파…거래소들 보안 재점검

바이낸스에서 64억 달러, 약 8조5천491억원 규모의 해킹 피해가 발생한 뒤 다른 가상자산 업체들도 보안 조치를 강화하고 있다. 코인베이스는 가상자산 개인키의 오프라인 보관 시스템을 조정했으며, 이번 조치는 예방 목적이라고 설명했다. 바이낸스는 29일 공격을 받은 뒤 출금을 중단했고, 피해액은 회사가 전액 부담하겠다고 밝혔다.

바이낸스는 소프트웨어 엔지니어의 노트북이 침해돼 무단 출금으로 이어졌는지 조사 중이다. 현재까지 개인키가 유출됐다는 증거는 확인되지 않았지만 거래 승인 인프라 조작 가능성도 조사 대상이다. 초기 조사 뒤 추가 침입 흔적이 발견됐으며, 구체적인 경로는 밝혀지지 않았다. 바이낸스는 단말기와 클라우드, 키 관리 및 서명 체계 전반을 점검하고 있다.

크라켄은 업계 사건을 모니터링하고 전담 조직을 통해 잠재 취약점을 매일 살피고 있다. 이번 공격이 북한 연계 조직의 소행일 가능성이 크다는 분석이 나왔으며, 직원이나 협력사를 속여 접근 권한을 얻는 사회공학적 수법이 노트북 침해에 쓰였을 가능성도 제기됐다. 거래소는 고객 자산의 수탁 기능까지 맡고, 지갑 운영에는 복수 서명자와 자동 절차, 스마트계약 권한, 외부 서비스 업체가 관여해 개인키 보호만으로는 위험을 막기 어렵다.

바이낸스와 블록체인 협력사들은 피해액의 절반에 가까운 30억 달러 규모의 자산을 동결했다. 업계에서는 직원 교육 확대와 함께 해킹 직후 정보를 나누고 의심 자금을 일시 동결하는 실시간 경보 체계가 필요하다는 제안도 나왔다. 이번 사건이 기관투자자의 신뢰에 타격을 줬다는 평가가 있는 한편, 전통 금융과 디지털 자산이 만나는 영역에서 보안 개선을 촉진할 수 있다는 전망도 제시됐다.