2조어치 이더리움 털렸다 북한 해커그룹 소행 추정 02240225 이데일리

세계 2위 거래소 바이비트서 40만개 탈취 해킹 직후 코인가격 급락했지만바이비트, 도난 물량 사용 제한공급량 감소 기대에 가격 반등세계 2위 가상자산 거래소 바이비트(Bybit)가 해킹으로 약 15억달러(2조1000억원) 규모의 이더리움을 탈취 당했다.보안 연구원들은 북한 해커 그룹 루자루스가 이번 공격의 배후일 가능성이 높다고 보고있다.해킹 직후 이더리움 가격은 한때 8% 급락했으나, 바이비트의 빠른 대응으로 공급량 감소에 대한 기대가 확산되면서 가격이 반등했다.23일 글로벌 가상자산 시황 사이트 코인마켓캡에 따르면, 이날 오후 7시 기준 이더리움 가격은 2800달러로 24시간 전보다약 3% 상승했다.바이비트 해킹 직후 260달러대까지 급락했으나 이후 회복된 것이다.해커들은 21일 바이비트의 이더리움 콜드 윌렛에서 40만1347개의 이더리움을 탈취했다.이는 당시 시세로 15억달러 상당으로, 사건 이후 바이비트의 총 자산은 약 53억달러(7조5240억원) 줄어든 것으로 전해진다.해커들은 콜드 월렛을 정교하게 조작해 코인 전송시 서명 인터페이스와 주소를 위변조해 정상적인 내부 이체처럼 보이게 만들었다.벤 저우 바이비트 CEO도 마지막 서명자로 참여한 것으로 알려졌다.해킹 수법과 자금 흐름을 분석 전문가들은 이번 공격이 북한 해커 조직인 라자루스의 소행일 가능성이 크다고 보고 있다.해커들이 사용한 주소가 과거 북한의 배후 사건들과 유사하다는 점이 확인된 것이다.해캉 사건 직후 가상자산 시장은 크게 동요했으나, 바이비트와 시장 참여자들이 즉시 도난된 이더리움의 사용을 차단하는조치를 취하면서 가격은 안정됐다.블록체인 분석 업체들은 도난된 이더리움의 이동 경로를 추적해 공개하고 주요 거래소들은 관련 지갑의 주소를 블랙리스트에올려 도난 자금의 처분을 차단했다.바이비트는 도난된 코인을 회수하기 위해 다양한 조치를 취하고 있다.벤 저우 CEO는 보상금 프로그램 운영, 법 집행 기관과의 협력, 이더리움 재단과의 논의를 통해 해결책을 마련할 것이라고 밝혔다.또한 '해킹 당한 코인을 화수할 수 없더라도, 거래소는 고객에게 이더리움을 반환할 능력이 있다'고 말했다.도난당한 코인은 전체 이더리움 유통량의 0.4%에 달하며, 이를 차단하면 상당량의 공급이 줄어들 수 있다.바이비트가 수습책을 발표했지만 블록체인 커뮤니티에서는 복구하기 위한 '롤백' 조치가 필요하다는 주장이 제기되고 있다.롤백은 블룩체인을 해킹 이전 상태로 되돌려 코인 거래를 무효화하고 도난 자금을 복원할 수 있다.비트맥스 창업자 이서 헤이즈와 JAN3의 샘슨 모우 CEO는 볼백을 지지하며, 더리움이 충분히 탈중앙화 되지 않는다는 점을지적했다.한편, 롤백은 비현실적이라는 견해를 펼치는 전문가들도 있다.테비트코인 맥시멀리스트로 유명한 지미 송이 대표적이다.이더리움의 복잡한 생태계 떄문에 과거 DAO 해킹처럼 롤백이 어렵다는 얘기다.논쟁이 길게 지속할 가능성도 있다.김형중 한국핀테크학회장은 '블랙체인 신뢰성이라는 철학적인 논쟁을 넘어 현실적으로 롤백을 하지 않아자금이 북한에 흘러들어갈 경우 미국 정부 등에서 북한의 테러자금 조달을 방관했다며 문제 삼을 수도 있는 일'이라며'블록체인 커뮤니티가 다양한 상황을 고려해야 하는 만큼 논쟁이 길어질 수 있어 보인다'고 전망했다.                    임유경 기자