북한의 63억 달러 규모 바이낸스 해킹 사건 배후에 숨겨진 사이버 작전의 실상

[이매진]

북한의 63억 달러 규모 바이낸스 해킹 사건 배후에 숨겨진 사이버 작전의 실상

https://nypost.com/2026/10/30/business/how-north-korean-hackers-pulled-off-6-3b-binance-heist-inside-job-ai-powered-techniques-could-have-been-at-work/

Inside the cyber operation behind North Korea’s suspected $6.3B Binance heist

북한의 악명 높은 해킹 조직이 바이낸스 직원 한 명의 노트북을 해킹해 63억 달러라는 기록적인 규모의 암호화폐 거래소 해킹을 자행했을 가능성이 제기되고 있다. 이는 내부 소행이거나 인공지능(AI) 기반의 놀라운 해킹 기술을 이용한 회사 소프트웨어 침투 가능성을 시사한다.

세계 최대 암호화폐 거래소인 바이낸스는 세기의 디지털 절도 사건이 엔지니어의 노트북을 중심으로 발생했을 가능성이 있다고 처음 밝혔으나, 이후 "추가적인 침입 지점"을 확인했다고 덧붙이며 한 명 이상의 인물이 연루된 복합적인 공격이었음을 시사했습니다. 

목요일 공격 발생 후 단 2분 만에 이를 처음으로 파악한 블록에이드의 CEO 이도 벤-나탄은 내부 소행 가능성을 배제하지 않겠다고 밝혔습니다.

3

2026년 10월 29일, 북한 강원도에서 김정은 북한 국무위원장(가운데)과 그의 딸 김주애(왼쪽)가 드론 시연을 관람하고 있다.KCNA (KNS/AFP 제공, 게티 이미지 경유)

벤-나탄은 포스트지와의 인터뷰에서 "네트워크에 침투하는 한 가지 방법은 피싱을 이용하는 것이고, 또 다른 방법은 바이낸스에 누군가를 고용하는 것"이라고 말했다.

하지만 그는 북한 해커들이 인공지능을 활용했을 가능성이 높다고 말했다. AI 모델은 암호화폐 거래소의 알려지지 않은 소프트웨어 결함, 즉 '제로데이 취약점'을 탐지하는 능력이 점점 향상되고 있으며, 이를 통해 해커들은 훨씬 더 큰 규모의 공격을 감행할 수 있게 된다.

암호화폐 해킹은 규모와 빈도가 증가하고 있으며, 블록체인 보안 회사인 CertiK의 데이터에 따르면 7월부터 9월까지 255건의 공격으로 약 12억 달러가 도난당했습니다. 이는 4월부터 6월까지 222건의 사건으로 발생한 8억 2200만 달러에 비해 크게 증가한 수치입니다.

더 알아보기

북한 해커들이 63억 달러 상당의 암호화폐를 훔쳐 '인류 역사상 최대 규모의 은행 강도 사건'을 저질렀습니다.

중국 스파이 혐의자가 엔비디아 CEO 젠슨 황과 '긴밀한 관계'를 맺었다는 보도가 나왔습니다.

LAX 공항이 스타벅스의 터무니없는 가격 책정으로 비난을 받았다. 이는 전국에서 가장 높은 가격 폭리 중 하나였다.

기록적인 바이낸스 해킹 공격의 배후로 지목된 북한 사이버 범죄 조직 '트레이더트레이터'는 작년에 암호화폐 거래소 바이비트를 대상으로 15억 달러를 탈취한 사건에도 연루된 것으로 알려졌으며, 당시 이 사건은 역사상 최대 규모의 해킹 공격이었다.

암호화폐 거래소는 TraderTraitor와 같은 해킹 그룹의 손쉬운 공격 대상이 됩니다. 디지털 자산은 실물 자산보다 훨씬 빠르게 전 세계로 전송될 수 있고, 어느 정도 익명성을 유지할 수 있어 복구가 훨씬 어렵기 때문입니다.

벤나탄은 "그들은 거래소에 들어가려고 50번 넘게 시도했다"고 말했다.

침입에 성공한 해커들은 단 20분 만에 암호화폐 계좌에서 자금을 빼내기 시작했고, 그 후 전 세계 여러 네트워크로 자금을 분산 전송했다고 그는 말했다.

3

2026년 10월 29일, 북한 원산 갈마해안관광지에서 열린 드론 전시회에서 김정은 북한 국무위원장이 진열된 드론들을 지나가고 있다.KCNA (KNS/AFP 제공, 게티 이미지 경유)

벤-나탄은 "이번 공격은 북한 소행임이 분명하다"며 "이런 해킹 사건이 발생하면 자금이 최대한 신속하게 사방으로 흘러들어간다"고 말했다.

바이낸스의 공동 CEO인 리처드 텡은 금요일에 해커들이 "자폭 메커니즘을 사용했기 때문에 추적 및 조사가 더욱 어려워졌다"고 밝혔습니다. 

해커들은 일반적으로 사회공학적 기법, 소프트웨어 해킹 또는 이 둘의 조합을 사용합니다. 

공격자들은 우선 사기성 이메일이나 메시지를 보내 회사 직원과 같은 사람들을 속여 개인 시스템에 대한 접근 권한을 얻어냅니다. 또한 직원의 계정 정보나 비밀번호를 훔치기도 합니다. 

3

김정은 북한 국무위원장이 2026년 10월 29일 강원도에서 열린 “무인항공기술개발-2026” 전시회에 참석했다.KCNA (KNS/AFP 제공, 게티 이미지 경유)

파이어블록스의 공동 창립자인 이단 오프라트는 해커들이 "링크드인 메시지나 이메일과 같은 피싱 공격을 시도했을 가능성이 높다"며 "올바른 보안 조치를 취했다면 이 모든 것을 예방할 수 있었을 것"이라고 말했다.

해커들은 거래소 블록체인의 취약점을 노려 보안 제어를 무력화할 수도 있습니다. 예를 들어 공격자가 거래 승인에 사용되는 암호화 키를 탈취하면 필요한 비밀번호 없이도 암호화폐 지갑에서 자금을 인출할 수 있습니다.

공격 후 해커들은 암호화폐 동결로 인한 손실을 피하기 위해 자금 세탁에 나섭니다. 한 가지 예로, 암호화폐를 탈중앙화 대출 시장에 투자하는 것이 있습니다. 암호화폐가 동결되더라도 해커들은 투자 금액을 기준으로 대출을 받을 수 있기 때문입니다.

해당 암호화폐 거래소는 고객들이 이틀 안에 출금할 수 있도록 준비하고 있으며, 고객 손실을 보전하기 위해 60억 달러 이상의 회사 자금을 따로 마련해 두었다고 덧붙였습니다.

109

어떻게 생각하세요? 댓글을 남겨주세요. 

블록체인 거래는 영구적으로 기록되므로, 당국은 도난 자금이 지갑과 거래소 사이를 이동하는 경로를 추적할 수 있습니다. 중앙 집중식 암호화폐 거래소와 스테이블코인 제공업체는 자사 플랫폼에서 자산을 동결할 수 있는 권한을 가지고 있습니다. 

하지만 자산 동결은 자산 회수와는 다릅니다. 암호화폐 산업은 여전히 ​​규제가 미비한 상태이기 때문에 도난당한 자금을 되찾는 것은 암호화폐 거래소, 토큰 발행사, 그리고 사법 당국의 협조가 필요한 길고 지루한 과정이 될 수 있습니다.

그러한 협력이 없다면 디지털 자금은 영원히 사라질 것이다.