8조 털린 바이낸스 쇼크…코인 거래소 오프라인 금고 비상

세계 최대 암호화폐 거래소 바이낸스에서 64억 달러(약 8조 5491억 원)에 달하는 천문학적인 해킹 사고가 발생하자 주요 암호화폐 거래소들이 일제히 보안망 강화에 돌입했다.

로이터통신은 30일(현지시각) 미국 대표 거래소 코인베이스가 개인키의 오프라인 보관 비중을 긴급 재조정하는 등 방어선 구축에 착수했다고 보도했다. 사이버 절도 역사상 최대 규모의 자금 탈취 사태가 터지면서 기관 투자자 유치와 제도권 금융 편입을 서두르던 암호화폐 생태계 전반의 자산 수탁 신뢰도가 거센 시험대에 올랐다.


바이낸스는 지난 29일 기습적인 침해 공격을 감지한 직후 전면적인 출금 중단 조치를 단행했다. 블록체인 보안 협력사들과 긴급 공조를 펼친 끝에 피해액의 절반에 육박하는 30억 달러(약 4조 원) 상당의 탈취 자산을 동결하는 데 성공했다. 바이낸스는 이번 해킹으로 발생한 고객 자산 손실 전액을 회사 재원으로 메우겠다고 공언하며 파장 차단에 나섰다.
업계 1위 거래소가 뚫리자 경쟁사들도 비상근무 체제에 돌입했다. 코인베이스는 네트워크와 완전히 차단된 상태에서 암호화폐 통제권을 유지하는 오프라인 보관 시스템을 서둘러 재정비했다. 또 다른 미국 거래소 크라켄은 잠재적인 보안 허점을 상시 추적하는 전담 점검 조직을 신설해 일일 모니터링 체제를 가동했다. 암호화폐 거래소 OKX 측은 이상 거래 징후가 포착될 때 업계가 즉각 정보를 공유하고 자금을 일시 동결할 수 있는 실시간 연합 경보망 구축을 제안했다.


공격 배후에는 고도화된 국가 단위 해킹 조직이 지목되고 있다. 블록체인 전문 분석 기업인 TRM랩스와 체이널리시스는 공격 기법과 자금 이동 패턴을 근거로 이번 사건이 북한 연계 사이버 범죄 조직의 소행일 공산이 크다는 분석 결과를 내놓았다.

독일 dpa통신에 따르면 바이낸스 내부 소프트웨어 엔지니어의 단말기가 해킹을 당해 무단 출금 경로로 악용됐을 가능성이 집중 조사되고 있다. 내부 직원을 속여 권한을 탈취하는 사회공학적 기법이 동원된 것으로 보이며, 공격자들은 침투 흔적을 지우는 자기파괴 장치까지 활용해 추적을 방해했다. 바이낸스는 핵심 개인키의 외부 유출 흔적은 발견되지 않았으나, 거래 승인 인프라 자체가 조작됐을 가능성을 열어두고 단말과 클라우드, 키 관리 전반을 들여다보고 있다.

이번 참사는 암호화폐 거래소가 거래 체결 기능과 자산 보관 수탁 기능을 한 몸에 쥐고 있는 기형적 구조에서 비롯됐다는 지적이다. 월스트리트의 전통 거래소와 달리 고객 자금을 직접 예치받아 관리하는 구조 탓에 해커들의 표적이 되기 쉽다. 지갑 통제 과정에 다중 서명과 자동화 시스템, 외부 연동 업체가 복잡하게 얽혀 있어 단순한 열쇠 보관 기술만으로는 보안 구멍을 완벽히 메우기 어렵다.

암호화폐 시장이 대형 금융사고의 충격을 딛고 신뢰를 회복할 수 있을지는 개별 거래소의 자체 방어 수준을 넘어 금융권에 준하는 독립 수탁 분리 모델을 구축하느냐에 좌우된다. 시장 일각에서는 전통 금융과의 융합을 촉진하는 자정의 계기가 될 것이라는 관측도 제기되지만, 반복되는 보안 참사로 대형 기관 자금 유입이 얼어붙는다면 디지털 자산의 제도권 안착은 장기 표류할 공산이 크다.

아네이린 플린 페일세이프 최고경영자는 "업계가 기관 투자 유치에 사활을 걸고 있으나, 기관 자금은 자산 보관과 보안상에서 반복되는 치명적인 실수를 결코 묵과하지 않을 것"이라고 밝혔다.

이용수 글로벌이코노믹 기자 piscrait@g-enews.com