조사당국이 63억 달러(USD) 규모의 바이낸스 해킹을 북한과 연계시켰다. 이는 역대 최대 규모의 크립토 해킹 사건으로 기록됐다. 공격자들은 출금을 승인하는 시스템인 핫월렛 서명 인프라를 침해한 것으로 전해졌다. 중앙화 거래소에 자산을 보관 중이거나 이를 기반으로 서비스를 구축하는 이들이라면 주목할 필요가 있다.
무슨 일이 있었나
더블록(The Block) 보도에 따르면 조사당국은 이번 침해를 북한과 연결지었다. 2026년 10월 30일 발행된 이 보도는 손실액이 63억 달러(USD)에 달하며 역대 최대 크립토 해킹이라고 전했다. 외신은 공격자들이 출금 승인 메커니즘인 바이낸스의 핫월렛 서명 인프라를 침해했다고 설명했다. 더블록은 해당 인프라가 어떻게 뚫렸는지, 그리고 탈취된 자금이 이후 어디로 이동했는지를 추적해 보도했다. 현재까지 공개된 보도 내용에는 바이낸스의 공식 입장이 포함되어 있지 않다. 이번 피해 규모는 기존에 보고된 모든 크립토 해킹 사건을 넘어서는 수준이라고 보도는 전했다. 다만 정확한 침해 발생 시점, 악용된 구체적인 기술적 취약점, 자금 회수 여부 등은 현재 공개된 자료만으로는 확인되지 않는다.
이런 상황이 벌어진 배경
중앙화 거래소들은 빠른 출금 처리를 위해 사용자 자금 일부를 핫월렛에 보관한다. 핫월렛은 실시간 서명 시스템과 연결돼 있어 접근성은 높지만 그만큼 노출 위험도 크다. 반대로 오프라인에 보관되는 콜드 스토리지는 보안을 강화하는 대신 접근 편의성을 포기한다. 더블록 보도에 따르면 이번 공격은 출금을 승인하는 계층인 바이낸스의 핫월렛 서명 인프라를 직접 겨냥했다. 보도는 63억 달러 손실을 기존에 기록된 모든 침해 사건을 뛰어넘는 크립토 역사상 최대 규모라고 표현했다. 다만 이전 사건들에 대한 상세 비교나 이번 인프라가 왜 취약했는지에 대한 설명은 현재 자료에서 확인되지 않는다.
당신에게 중요한 이유
거래소 이용자 입장에서 이번 사건은 플랫폼 규모와 상관없이 수탁형 자산 보관에는 위험이 따른다는 점을 다시금 일깨운다. 바이낸스로서는 신뢰 회복과 출금에 대한 사용자 신뢰 회복에 시간이 걸릴 수 있다. 개발자들 입장에서는 핫월렛 아키텍처에 대한 검증이 강화될 가능성이 높으며, 하드웨어 기반 혹은 다자간 서명(멀티파티 시그니처) 제어 방식에 대한 요구가 커질 것으로 보인다. 전용 서명 장치를 포함한 하드웨어 보안 솔루션도 거래소와 지갑 서비스 업체들 사이에서 다시 주목받을 전망이다. 규제당국 입장에서는 국가 배후 공격으로 63억 달러 손실이 발생했다는 사실 자체가 더 엄격한 자산 보관 및 공시 규정 도입 압박으로 이어질 수 있다. 다만 현재까지 공개된 자료에서는 구체적인 정책 대응은 확인되지 않는다.
더 큰 질문
세계 최대 거래소 중 하나에서 63억 달러 규모의 해킹이 발생할 수 있다면, 중앙화 수탁 시스템이 완전히 안전할 수 있는 날이 과연 올까? 핫월렛 서명 인프라 주변에 아무리 많은 보안 장치를 쌓아도, 어떤 플랫폼에 암호화폐를 보관하든 줄일 수 없는 위험이 항상 존재하는 것은 아닐까? 이 질문은 앞으로 수년간 거래소 설계 방향을 좌우할 핵심 화두가 될 전망이다.
앞으로 지켜볼 것
바이낸스가 이번 침해와 대응 계획에 대해 공식 입장을 내놓을지 주목해야 한다. 또한 더블록을 비롯한 외신들이 탈취된 63억 달러 자금이 어디로 흘러갔는지 추가로 보도할지도 지켜볼 대목이다. 규제당국이 대형 거래소를 대상으로 한 새로운 자산 보관 규정으로 대응할 가능성도 있다. 다만 현재 자료에는 구체적인 후속 일정이 명시되어 있지 않으며, 향후 업데이트는 조사 진행 상황과 추가 보도에 달려 있다.
