바이낸스 63억달러 해킹 뒤 김정은 ‘횡재’ 풍자 확산

바이낸스에서 약 63억달러(약 8조4105억원) 규모의 토큰 자산이 유출된 뒤, 김정은 북한 국무위원장이 거액을 챙긴 듯 그린 풍자 이미지가 X에서 퍼졌다. 이미지는 북한 정부가 해킹 자금을 실제로 확보했다는 증거가 아니다.

비트코인닷컴(Bitcoin.com)은 김 위원장이 북한 국내총생산(GDP)을 60억달러(약 8조100억원) 늘렸다며 축하하거나 해커에게 보상을 건네는 장면을 담은 밈이 X에서 확산됐다고 보도했다. 게시물의 금액과 장면은 이번 해킹을 소재로 한 풍자다.

바이낸스는 10월 30일 오전 5시 5분께 바이낸스 핫월렛이 침해돼 약 63억달러 상당의 토큰 자산에 영향을 받았다고 밝혔다. 핫월렛은 인터넷에 연결해 운용하는 가상자산 지갑이다.

비트코인닷컴은 공격자가 약 20분 동안 비트코인(BTC) 1만8270개와 이더리움(ETH), 엑스알피(XRP), 스테이블코인 등을 12개 안팎의 블록체인에서 이동시켰다고 전했다. 이는 해킹으로 이동한 자산의 흐름에 관한 설명이지, 북한 정부가 해당 자산을 받았다는 뜻은 아니다.

바이낸스는 업계와 협력해 관련 자산 약 30억달러(약 4조50억원)를 동결했다고 설명했다. 동결은 자산의 처분을 막는 조치다.

따라서 동결액과 바이낸스에 반환된 금액, 피해 보전용으로 마련한 자산은 서로 다른 수치다. 동결액을 회수액으로 보거나, 사고 영향액을 실제 현금화한 금액으로 해석할 수 없다.

배후 판단과 관련해 TRM랩스(TRM Labs)는 자체 분석에서 북한 연계 조직 트레이더트레이터(TraderTraitor)의 소행이라는 데 높은 확신을 표했다. 본지는 앞서 TRM랩스가 트레이더트레이터를 배후로 지목했다고 보도했다.

비트코인닷컴이 밈 확산을 보도했을 당시에는 미국 정부의 공식적인 배후 지목이 나오지 않았다. 이후 블록미디어는 11월 1일 오전 7시 2분 FBI가 바이낸스 해킹 배후로 북한을 공식 지목했다고 별도 보도했다.

침투 경로는 조사 중이다. 바이낸스는 초기 조사에서 데브옵스 엔지니어의 노트북이 침해됐을 가능성을 제시했고, 이후 추가 침입 지점도 발견했다고 밝혔다.

데브옵스는 소프트웨어 개발과 서비스 운영을 잇는 업무를 뜻한다. 바이낸스는 전체 공격 경위를 확정한 기술 보고서를 공개하지 않았다.

비트코인닷컴은 북한 연계가 의심되는 해킹 사건이 296건이며, 누적 탈취액은 집계 방식에 따라 133억~143억달러(약 17조7555억~19조905억원)로 추산된다고 전했다. 이 수치는 개별 사건의 추정 탈취액을 합산한 것이다.

주요 사례로는 2020년 쿠코인(KuCoin) 해킹 2억7500만달러(약 3671억원), 2022년 로닌 브리지(Ronin Bridge) 해킹 6억2000만달러(약 8277억원), 2024년 DMM 비트코인(DMM Bitcoin) 해킹 3억800만달러(약 4112억원), 2025년 바이비트(Bybit) 해킹 14억6000만달러(약 1조9491억원)가 제시됐다.

비트코인닷컴은 로닌 브리지와 DMM 비트코인, 바이비트 사건의 배후는 미 당국이 북한 연계 조직으로 지목했으며, 다른 사건은 민간 블록체인 분석에 기반한 의혹이라고 전했다. 사건마다 배후를 뒷받침하는 근거의 수준은 다르다.

누적 탈취액이 북한 정부에 실제로 들어간 돈과 같지는 않다. 동결·회수된 자산이 포함될 수 있고, 여러 지갑과 토큰 교환, 자금세탁 서비스를 거치면 실제 현금화 규모를 파악하기 어렵다.

바이낸스는 10월 31일 복구 공지에서 피해 보전에 필요한 자산의 90%를 마련했다고 밝혔다. 이 비율은 탈취 자산의 회수율이 아니다. 바이낸스는 보안 점검을 전제로 11월 1일 출금 서비스를 재개하겠다고 밝혔다.