비트겟은 2026년 9월 발생한 보안 침해 사건의 피해 규모를 약 3억 8,750만 달러(USD)로 수정했으며, 조사관들은 북한과 연계된 해커들이 탈취한 가상자산을 어떻게 현금화하는지 추적하고 있다. 이번 사건이 주목받는 이유는 매년 수십억 달러 규모의 탈취 디지털 자산이 거래소와 규제 당국의 감시를 빠져나가는 방식을 보여주기 때문이다.
실제로 무슨 일이 있었나
2026년 9월 25일, 비트겟은 공격자 주소로 이전된 자산 가치를 기존 약 3억 5,160만 달러(USD)에서 약 3억 8,750만 달러(USD)로 수정했다고 밝혔다. 회사 측은 WuBlockchain에 따르면 이번 수정이 새로운 도난이 아니라 Zcash와 TRON 관련 거래에 대한 추가 회계 처리를 반영한 것이라고 설명했으며, 업계 파트너들의 도움으로 일부 자산을 동결했다고 전했다. 블록체인 분석업체 엘립틱은 같은 날, 이번 공격이 과거 북한 관련 탈취 사건에서 사용된 자금세탁 주소와의 연관성을 근거로 "북한과의 연관성이 매우 높다"고 밝혔다. 앞서 2025년 2월 바이비트 사건에서 미국 연방수사국(FBI)은 15억 달러(USD) 규모의 탈취를 북한 소행으로 지목한 바 있다. 보안업체 제로섀도우(zeroShadow)는 2025년 2월부터 6월 사이 해당 자금 중 10억 달러(USD) 이상이 세탁됐다고 밝혔다. 엘립틱은 별도로 바이비트 자금 중 약 2억 달러(USD)가 거래 서비스 eXch를 거친 것으로 추적했다.
사건의 배경
2025년 2월 바이비트 탈취 사건은 현재 비트겟 사건에서 연구되고 있는 패턴을 처음 드러냈다. 제로섀도우와 엘립틱 모두 자금세탁 작업의 대부분을 원래 공격자가 아닌 전문 중개자들이 처리한다는 사실을 발견했다. 2026년 9월, 체이널리시스는 신비(Xinbi) 상인 네트워크를 문서화했는데, 이 네트워크는 추적 가능한 탈취 자금을 받아들인 뒤 다른 사기 수익과 섞인 별도의 스테이블코인 풀을 고객에게 제공했다. 이 같은 '자금 치환' 모델을 통해 공격자들은 탈취 자산을 직접 다루는 일에서 한발 물러설 수 있다. 이는 또한 온체인에서 추적되는 자금이 초기에 손바뀜할 수 있음을 의미하며, 중개자들이 동결 위험을 떠안는 대신 공격자에게는 세탁을 거친 더 적은 금액을 먼저 지급하는 구조다.
당신에게 중요한 이유
거래소 이용자들에게 이번 사건은 해킹 피해액이라는 헤드라인 숫자가 몇 주 뒤 조사관들의 회계 재검토로 바뀔 수 있다는 점을 일깨운다. 개발자들에게는 거래 모니터링만으로는 자금세탁을 막을 수 없다는 사실을 보여준다. 중개자들이 여러 범죄의 수익을 섞은 '깨끗한' 스테이블코인을 공급하기 때문이다. 보유자들에게는 이러한 네트워크로부터 자신도 모르게 자금을 받은 플랫폼에 대한 거래상대방 위험 문제를 제기한다. 규제 당국과 컴플라이언스 팀은 원래 공격자 지갑뿐 아니라 OTC 데스크와 미검증 거래 서비스도 집행 대상으로 다뤄야 한다는 압박을 받을 수 있다. 자산 회수는 여전히 더디다. 미국 법무부(DOJ)는 북한 관련 탈취 사건과 연계된 1,500만 USDT 이상을 압류했지만, 완전한 배상을 위해서는 추가적인 법적 절차가 필요하다.
더 큰 질문
탈취 자금이 온체인에서 오랫동안 추적 가능하다면, 왜 회수는 여전히 거래소와 토큰 발행사, 그리고 국경을 넘나드는 법 집행기관들의 자발적 협조에 그토록 크게 의존해야 할까? 블록체인 분석은 자금이 어디로 흘러갔는지, 그리고 대략 언제 통제권이 바뀌었는지를 지도처럼 그려낼 수 있다. 하지만 그 지도를 실제 자산 동결이나 반환으로 바꾸려면 여러 기관들이 조율되고 신속하게 움직여야 한다. 그 간극이 좁혀지지 않는 한, 대규모 탈취 사건은 이를 막기 위해 구축된 시스템을 계속 앞지를 수 있다.
앞으로 지켜볼 것
비트겟은 아직 2026년 9월 사건에 대한 전체 기술 조사 보고서를 공개하지 않았다. 엘립틱의 북한 연관 지목은 아직 확정된 결론이 아니라 평가 수준에 머물러 있다. 3억 8,750만 달러(USD) 총액과 관련된 자산 동결 소식, 그리고 앞서 1,500만 USDT 이상을 압류한 미국 법무부의 추가 조치 여부를 주목할 필요가 있다. 보너즈(Bonuz)는 이러한 자금세탁 네트워크가 일상적으로 이용되는 더 넓은 크립토 인프라와 어떻게 맞물리는지 계속 추적할 예정이다.
