세계 최대 암호화폐 거래소인 바이낸스(Binance)가 디지털 자산 역사상 최대 규모의 해킹 피해를 입었으며, 손실액은 약 63억 6천만 달러로 추산됩니다. 블록체인 인텔리전스 기업들은 이번 공격의 배후로 북한이 지원하는 사이버 공격 부대인 'TraderTraitor' 그룹을 지목했습니다.
해킹 기술적 메커니즘
바이낸스가 실시한 초기 조사에 따르면, 이번 해킹은 개인 키(Private Keys) 유출로 인한 것이 아니라 데브옵스(DevOps) 부서 엔지니어의 노트북 컴퓨터가 해킹되면서 시작되었습니다. 이 침입을 통해 공격자들은 서비스 컨테이너에 접근할 수 있었고, 이후 승인되지 않은 출금 거래를 실행했습니다.
TRM Labs의 분석에 따르면 공격자들은 매우 정교한 기술을 사용했습니다. 이더리움(Ethereum) 네트워크에서 그들은 표준 지갑이 사전 승인 서명을 통해 스마트 컨트랙트(Smart Contract)에 동작을 위임할 수 있도록 하는 'EIP-7702' 메커니즘을 악용했습니다. 공격자들은 바이낸스 핫 월렛(Hot Wallet)에서 미리 서명된 50개의 승인 배치(batch)를 전송하여 지갑의 동작을 제어했고, 20분 만에 10개의 서로 다른 블록체인 네트워크를 통해 자금을 완전히 탈취했습니다.
국제 사이버 공격 그룹과의 연관성
이번 공격의 기술적 패턴은 2025년 2월 바이비트(Bybit) 해킹 및 2026년 4월 켈프다오(KelpDAO) 해킹 등 과거 사례와 일치합니다. 주요 특징으로는 토네이도 캐시(Tornado Cash)와 같은 믹싱 프로토콜을 통해 자금을 조달한 지갑 사용, 장기간에 걸친 사전 준비, 그리고 일괄 사용을 위한 디지털 서명 사전 수집 등이 있습니다.
체이널리시스(Chainalysis)와 보안 전문가 ZachXBT 등은 북한과 연계된 라자루스 그룹(Lazarus Group)을 주범으로 지목했습니다. 테더(Tether) 및 서클(Circle)과 같은 스테이블코인 발행사들이 약 30억 달러 상당의 도난 자산을 동결하는 데 성공했지만, 공격자들은 여전히 동결이 어려운 ETH 및 BTC 등 약 24억 달러를 통제하고 있습니다.
이번 해킹이 시사하는 점
이번 공격은 디지털 금융 인프라에 대한 공격 전략의 위험한 변화를 보여줍니다. 공격자들은 개인 키를 직접 탈취하는 대신 직원 기기 해킹과 서비스 컨테이너 접근을 통해 '서명 환경'을 표적으로 삼았으며, 이는 기존의 지갑 보안 방식이 충분하지 않음을 시사합니다. 또한 'EIP-7702'와 같은 프로토콜이 공격자들의 복잡하고 자동화된 출금 실행 도구로 사용된 점은 거래소들이 엔지니어 기기 보안과 크로스체인 서명 시스템(Cross-chain signing systems)의 보안 방식을 재검토해야 할 필요성을 제기합니다.