아케이

어제 세계 1위 거래소 바이낸스를 해킹한 집단을 글로벌 보안업체 3곳이 일제히 그 배후로 '북한(라자루스 산하 조직)'을 지목함. 긴급 동결된 스테이블코인(약 30억 달러)을 빼고도 비트코인·이더리움 등 약 33억 달러(약 4.4조 원)가 그대로 넘어갔는데, 이건 북한이 1년 내내 물건을 팔아 버는 전체 수출액(4.7억 달러)의 7배이자 1년 전체 무역액(31.3억 달러)보다도 큰돈임. 단 20분 만에 벌어진 이번 사건은 어떻게 가능했고, 앞으로 어떤 파장을 불러올까? 1. 수천억 쓰는 세계 1위 보안망이 20분 만에 뚫린 과정 (금고를 부순 게 아니라 직원의 노트북을 노림) - 바이낸스의 조사 발표를 보면 거래소 금고의 비밀번호 원본(마스터 개인키) 자체가 털린 건 아니었음. - 대신 공격자들은 출금 시스템을 다루는 내부 개발자의 노트북을 먼저 해킹해 사내 서버로 들어갔고, 추가 조사 결과 한 명의 권한만 쓴 게 아니라 여러 경로를 동시에 파고든 조직적인 공작이었던 것으로 확인됐음. - 쉽게 말해 은행 금고의 두꺼운 철문을 밖에서 부순 게 아니라, 금고 문을 여닫는 내부 직원의 컴퓨터를 장악해 정상적인 출금 지시인 것처럼 시스템을 속인 거임. 특히 이더리움 지갑에서는 최근 도입된 기능(사전 서명 위임)을 악용해, 거래소 지갑이 알아서 해커 계좌로 코인을 전부 쓸어 보내도록 조작하는 수법까지 동원됐음. - 그 결과 10여 개 블록체인에서 불과 20여 분 만에 역대 최대 규모인 63.6억 달러(약 8.5조 원)가 빠져나갔음. 기존 최대 해킹이었던 작년 바이비트 사건(약 15억 달러)의 4배가 넘는 금액임. (바이낸스는 자체 준비금과 보험기금으로 63.4억 달러 이상을 따로 확보해 고객 손실을 전액 메우겠다고 밝혔고, 주말 중 순차적으로 출금을 재개할 예정임.) 2. 글로벌 보안업계가 일제히 '북한'을 지목한 이유 - 사건 직후 체이널리시스·TRM랩스·엘립틱 등 세계적인 블록체인 추적 기업 3곳과 유명 분석가(ZachXBT)는 모두 높은 확신 수준으로 북한 라자루스 그룹 산하의 정예 부대('트레이더트레이터')를 배후로 지목했음. 트럼프 대통령 역시 백악관에서 기자들에게 "해킹이 맞으며, 미국 정부가 북한 소행 여부를 들여다보고 있다"고 직접 밝혔음. - 이들이 북한을 지목한 근거는 뚜렷함. 범행 직전 자금 세탁 서비스를 거쳐 초기 비용을 조달한 방식이나 내부 개발자 기기를 노린 침투 경로가 작년 북한 소행으로 확인된 바이비트 해킹 때와 판박이였기 때문임. - 돈을 빼돌리는 속도도 일반 범죄 조직 수준이 아니었음. 테더와 서클 등 발행사들이 달러 스테이블코인 약 30억 달러(약 4조 원)를 급히 얼리기 시작하자, 해커들은 계좌가 막히기 직전 몇 분 사이에 아직 안 묶인 스테이블코인을 대출 플랫폼(에이브)에 담보로 맡기고 동결이 불가능한 이더리움을 빌려 빠져나갔음. 사전에 역할 분담과 대응 매뉴얼이 철저히 준비된 조직의 수법이 그대로 드러난 거임. 3. 넘어간 4.4조 원의 무게와 앞으로 벌어질 변화 - 물론 해커 지갑에 들어간 약 33억 달러(약 4.4조 원)어치 비트코인과 이더리움은 전 세계 수사당국과 추적 업체들이 24시간 감시하고 있어서 당장 전액을 현금으로 바꾸기는 쉽지 않음. - 문제는 북한이 지난 몇 년간 수천 개 지갑으로 코인을 잘게 쪼개고 해외 장외거래 브로커들을 거쳐 수개월~수년에 걸쳐 시간을 들여 현금화해 온 전력이 있다는 점임. 설령 세탁 수수료로 절반을 날리고 절반만 건진다고 해도 약 2조 원이 넘는데, 이건 한국은행이 추정한 북한의 1년 치 전체 수출액(약 6,300억 원·4.7억 달러)의 3배가 넘는 막대한 외화임. - 이 때문에 이번 사건은 코인 시장을 넘어 외교·안보 문제로 커질 가능성이 높음. 미국과 유엔이 수십 년 동안 무역과 은행 거래를 막아 북한의 돈줄을 죄어왔는데, 해킹 한 번에 제재망 전체가 무색해질 만큼 큰 자금이 넘어갔기 때문임. 앞으로 미국 정부와 금융당국은 코인 세탁 통로가 되는 해외 장외거래소와 환전상들은 물론, 보안 관리가 느슨한 글로벌 거래소들에 대해 지금까지와는 비교도 안 될 만큼 강한 제재와 규제를 가할 수밖에 없음. 예전에는 국가 안보라고 하면 미사일이나 군사력부터 떠올렸지만, 이제는 노트북 한 대와 코드 몇 줄이 수십 년 쌓아온 경제 제재를 단 20분 만에 우회하는 시대가 됐음. 고객들의 피해는 거래소가 메워주면 수습되겠지만, 그렇게 빠져나간 수조 원이 어디로 흘러가 무엇을 만드는 데 쓰일지를 생각하면 한국에 사는 우리로서는 마냥 남의 나라 코인 뉴스로만 넘기기 어려운 일이 되어버렸음.

오늘 바이낸스에서 7.5조 원 유출 사건은 끝이 아니라 예고편에 가까울 수 있다는 얘기가 거론되고 있음. 현업 AI·인프라 업계에서는 해커들이 코인 거래소 다음 타깃으로 '은행'을 조준해 이미 실전 테스트를 돌리고 있고, 목적도 단순한 돈 탈취를 넘어 금융망과 인터넷 자체를 멈추는 데 있다는 경고가 나오는 중. 실제로 올해 미국·유럽·한국 금융권에서 동시에 포착된 징후들을 모아보면 지금 어디까지 현실로 와 있는지 한눈에 보임. 1. 왜 코인 거래소 다음이 '은행'인가 (방어 쪽도 AI를 쓰지만 싸움 자체가 불공평함) - 코인 거래소는 24시간 돈이 바로 빠져나가는 구조라 해커들에게 가장 좋은 '실전 훈련장'이었다는 의견이 있음. 그리고 여기서 대규모 자동화 해킹이 통한다는 걸 확인한 공격자들이 이제 훨씬 큰 자금이 모인 전통 은행으로 눈을 돌리고 있음. - "은행은 보안 인력도 많고 방어용 AI도 쓰는데 괜찮지 않나?"라고 생각하기 쉽지만, 현업 개발자와 보안 전문가들이 꼽는 가장 큰 문제는 공격과 방어의 불공평한 구조임. - 은행은 수십 년 전에 만든 낡은 핵심 전산망 위에 스마트폰 뱅킹, 대출 모집 앱, 수백 개의 외주 프로그램을 계속 덧붙여 온 건물과 같음. 수비하는 은행은 수만 개의 출입문과 창문을 단 하나도 빠짐없이 24시간 다 막아야 하지만, 수천 개가 떼로 움직이는 공격용 AI(AI 군집)는 덜 잠긴 작은 창문 딱 하나만 찾으면 그 틈으로 내부까지 밀고 들어갈 수 있음. - 올해 4월 미국 재무장관(스콧 베선트)과 연준 의장(제롬 파월)이 씨티·골드만삭스·뱅크오브아메리카 등 월가 대형 은행 CEO들을 워싱턴에 비공개로 긴급 소집한 것도 이 때문이었음. 앤트로픽이 개발한 최신 AI(클로드 미토스)가 최고 전문가 수준을 넘어 금융권 구형 프로그램의 치명적인 허점을 스스로 찾아내자, 일반 공개를 막고 금융당국이 직접 비상 점검에 나선 거임. 2. "이미 전 세계 은행을 테스트 중이다"라는 말이 과장이 아닌 이유 - 공교롭게도 유럽중앙은행(ECB)이 유로존 주요 은행들에 명령한 'AI 해킹 방어 실행 계획' 제출 마감일이 바로 내일(10월 31일)임. 유럽중앙은행은 AI 때문에 해킹에 걸리는 시간이 '몇 달'에서 '몇 시간'으로 줄어들어 기존 은행 보안팀이 감당하기 어렵다고 공식 경고했음. 월가 1위 JP모건의 제이미 다이먼 회장 역시 이달 실적 발표에서 "통제되지 않는 수천 개의 외부 AI 에이전트가 나타날 수 있다"며 검증 안 된 AI의 고객 계좌 접근을 원천 차단하겠다고 선언했음. - 한국과 일본에서는 이미 실제 침투가 벌어졌음. 지난달 말부터 AI 자동화 도구가 동원된 것으로 추정되는 공격이 국내 은행권을 타격해 신한은행(약 2만 5,700명)·KB국민은행(119명)·하나은행(89명)에서 정보가 유출됐고, 우리·농협은행도 여러 차례 침입 시도를 받아 열흘 남짓 전(10월 19일) 5대 시중은행장이 4년 만에 국정감사에 전원 불려 나와 사과했음. - 특히 금융당국이 국내 전체 금융사 555곳을 긴급 점검해보니 약 4곳 중 1곳(130곳)에서 보안 패치 누락 등 허점이 적발됐는데, 실제 해커들도 보안이 센 은행 정문 대신 대출모집인 포털이나 직원용 외곽 시스템 같은 약한 연결고리만 골라 집중 타격한 것으로 드러났음. 옆 나라 일본 역시 연쇄 침투 사태로 집권당이 '사이버 공간 비상사태'를 선언하고 금융청이 은행 계좌 인증과 외주망 보안을 긴급 교체하라고 지시한 상태임. 3. 단순한 돈 훔치는 걸 넘어 '금융망과 인터넷 마비'도 일어날 수 있는 상황 - 일반 범죄 조직은 돈만 빼가면 끝이지만, 국가 단위의 해킹 집단이나 대형 블랙햇 그룹이 노리는 건 유사시 상대국의 결제망과 통신망을 동시에 멈춰 사회 기능을 마비시키는 거임. - 실제로 글로벌 인터넷 보안 기업 클라우드플레어 발표를 보면, 전 세계 가정용 공유기와 셋톱박스 수백만 대를 몰래 감염시킨 초대형 봇넷(아이수루)이 역대 최대 규모인 초당 31.4테라비트(Tbps)의 폭탄 트래픽을 단 35초 만에 퍼부어 주요 통신망에 병목을 일으킨 사례가 확인됐음. - 올해 3분기에만 10분 이내로 치고 빠지는 초단기 집중 디도스 공격이 한 분기 만에 208%나 폭증했음. 사람이 화면을 보고 대응하기 전에 초 단위로 통신망을 흔들어 보고 빠지는 일종의 '사전 타격 테스트'가 이미 전 세계 인터넷 기간망에서 쉼 없이 돌아가고 있다는 뜻임. 물론 당장 내일 전 세계 은행과 인터넷이 한꺼번에 멈춘다는 뜻은 아님. 다만 확실한 건 "은행 전산망과 기간망은 뚫리지 않는다"는 오랜 믿음이 AI 앞에서 깨지고 있다는 사실임. 각국 중앙은행들이 일제히 비상 대책을 독촉하는 것도 앞으로의 금융 위기가 부동산이나 부채가 아니라 '전산망 마비'에서 시작될 수 있음을 알기 때문임. 개인 입장에서도 모든 자산을 한 은행·한 결제망에만 묶어두지 않고 주거래 은행을 두 곳 이상으로 나눠두거나, 통신·결제 먹통에 대비한 최소한의 비상 수단을 갖춰두는 게 더 이상 유난스러운 일이 아닌 시대가 됐음.