미 연방수사국(FBI)은 2026년 10월 29일 바이낸스(Binance) 플랫폼을 대상으로 발생하여 63억 6천만 달러 규모의 디지털 자산 도난을 야기한 대규모 사이버 공격의 배후로 TraderTraitor(Lazarus Group 및 APT38로도 알려짐)라는 북한 해킹 그룹이 책임이 있다는 공식 보안 경고를 발표했습니다.
해킹 세부 정보 및 실행 메커니즘
조사에 따르면, 이번 해킹은 플랫폼의 데브옵스(DevOps) 엔지니어의 개인 컴퓨터를 통해 시작되었으며, 이를 통해 공격자들은 서비스 컨테이너에 접근하여 승인되지 않은 출금 거래를 실행할 수 있었습니다. 도난은 10개의 서로 다른 블록체인을 통해 이루어졌으며, 대부분의 자금은 단 20분 만에 이동되었습니다.
FBI는 이번 공격과 관련된 628개의 암호화폐 주소 목록을 공개했으며, 이 중 608개는 이더리움 네트워크 주소입니다. FBI는 거래소 및 가상자산 서비스 제공업체들에 자금 세탁을 방지하기 위해 해당 주소들을 차단할 것을 요청했습니다.
이 뉴스가 중요한 이유
이번 사건은 기록상 가장 큰 암호화폐 도난 사건이며, 디지털 금융 인프라를 겨냥한 고도화된 위협이 지속되고 있음을 보여줍니다. 이러한 그룹들은 개발자를 악성 코드로 공격하기 위해 채용 담당자를 사칭하는 Operation DreamJob 캠페인과 같은 사회 공학적 기법을 반복적으로 사용하며, 이는 DMM 및 Bybit 해킹 등 과거 사례에서도 효과가 입증된 바 있습니다.
바이낸스의 입장
바이낸스는 도난당한 자금에 대해 전적인 재정적 책임을 지며 사용자에게 어떠한 손실도 전가하지 않겠다고 발표했습니다. 플랫폼 측은 현재까지 피해 금액의 약 95%를 보전했으며, BTC, ETH, USDT, BNB, SOL과 같은 주요 통화의 잔액을 완전히 지원하면서 서비스를 완전히 복구하기 위해 노력하고 있다고 설명했습니다.
이번 사태는 공격자들이 도난 자금을 세탁하기 위해 탈중앙화 금융(DeFi) 플랫폼과 즉시 스왑 서비스로 눈을 돌리면서 사이버 보안 조치를 강화해야 한다는 압박이 거래소들에 가중되는 시점에 발생했습니다. 이로 인해 도난 자산의 추적 및 회수는 기술적, 법적으로 복잡한 과제가 되고 있습니다.