바이낸스 보안 사고 공식화…63억 달러 규모 피해 전액 보상, 출금은 일시 정지

바이낸스, 대규모 해킹 피해 인정…이용자 손실은 전액 보전 방침

글로벌 최대 암호화폐 거래소 바이낸스(Binance)가 약 63억 달러 규모의 보안 사고를 공식적으로 인정했다. 리처드 텅 바이낸스 CEO는 X(구 트위터)를 통해 이번 사고로 발생한 손실은 SAFU 기금과 회사 자금으로 모두 보상하겠다고 밝혔다. 현재 바이낸스는 보안 점검과 추가 피해 차단을 위해 출금 기능을 일시 중단한 상태다.

텅 CEO는 “핵심은 이용자 자산이 안전하다는 점이며, 발생한 피해는 전부 보전하겠다”는 취지로 설명했다. 또한 지금까지 블록체인 관련 파트너사들과 협력해 약 30억 달러 규모의 자금을 온체인상에서 동결했다고 전했다.

침투 시작점으로 지목된 DevOps 엔지니어 노트북

초기 조사 결과에 따르면, 이번 공격은 DevOps 엔지니어의 노트북이 탈취되면서 시작됐을 가능성이 제기되고 있다. 공격자는 이를 발판으로 내부 서비스 컨테이너에 접근한 뒤, 승인되지 않은 출금 거래를 제출한 것으로 파악된다.

다만 바이낸스 측은 이번 사건을 단순한 내부 실수나 한 명의 권한 남용으로만 해석하는 데 선을 그었다. 텅 CEO는 공격자가 특정 직원의 접근 권한만 활용한 것이 아니며, 단순한 한 번의 조작으로 벌어진 사고도 아니라고 강조했다. 즉, 보다 정교하고 복합적인 침투 과정이 있었을 가능성에 무게를 두고 있는 셈이다.

이 같은 설명은 단순한 인적 오류로 수십억 달러가 유출됐다는 인식이 확산될 경우, 거래소의 내부 통제 체계 전반에 대한 신뢰가 크게 흔들릴 수 있다는 점을 의식한 대응으로 해석된다.

개인키 유출 여부가 최대 관건

시장이 가장 민감하게 바라보는 부분은 지갑 개인키 노출 여부다. 만약 개인키가 유출된 정황이 확인될 경우, 피해 범위는 훨씬 커질 수 있고 지갑 인프라 전체를 다시 설계해야 할 수도 있다.

바이낸스는 현재까지 조사한 결과, 개인키가 유출됐다는 증거는 발견되지 않았다고 밝혔다. 또한 입금 기능은 정상적으로 운영되고 있으며, 보안 구조 개편이 필요한 출금 관련 시스템만 제한적으로 멈춘 상태라고 설명했다.

회사 측은 이미 영향을 받은 주소의 권한을 해제했고, 수사기관 및 블록체인 인텔리전스 업체와 함께 자금의 흐름을 추적하면서 회수 작업을 진행 중이다.

출금 중단이 시장에 주는 압박

대형 거래소가 출금을 멈추는 상황은 과거에도 투자 심리를 빠르게 위축시키는 요인으로 작용해 왔다. 이용자 입장에서는 자산 이동이 당장 불가능하다는 사실만으로도 불안이 커질 수밖에 없고, 이 틈을 타 소셜미디어를 중심으로 각종 추측과 루머가 퍼지기 쉽다.

여기에 거래소 간 자금 이동 경로와 단기 유동성 분포까지 흔들리면서 시장 전반에 일시적인 왜곡이 나타나는 경우도 적지 않다.

그럼에도 이번 대응에서 눈에 띄는 부분은 정보 공개 속도다. 바이낸스는 피해 추정 규모, 현재까지 동결된 금액, 그리고 손실 보전에 사용할 재원까지 비교적 빠르게 제시하며 시장의 불확실성을 줄이려는 모습을 보였다. 특히 상당한 규모의 자금이 이미 온체인에서 묶였다는 점은 실제 보전 부담을 낮추는 요소로 평가된다.

아직 남아 있는 핵심 변수

현재 공개된 내용은 어디까지나 초기 조사 결과다. 실제 침투 경로와 공격자가 어떤 방식으로 내부 접근을 확대했는지는 추가 분석이 필요하다. 또한 바이낸스가 출금 재개 시점을 구체적으로 제시하지 않았다는 점 역시 시장이 주의 깊게 보고 있는 부분이다.

향후 체크 포인트: 사후 보고서와 준비금 증명

바이낸스는 조사가 마무리되고 사실관계 검증이 끝나는 대로 기술적 사후 분석 보고서를 공개하겠다고 밝혔다. 아울러 복구 작업이 완료된 뒤에는 업데이트된 준비금 증명(Proof of Reserves)도 내놓을 계획이다.

투자자들이 당분간 확인해야 할 핵심 포인트는 다음 세 가지로 정리된다.

• 출금 서비스가 언제 재개되는지
• 사후 보고서에서 실제 침투 경로가 어떻게 설명되는지
• 손실 보전 이후 준비금 증명이 어떤 자산 규모를 보여주는지

텅 CEO는 현재도 대응과 복구 작업이 계속 진행 중이라며, 외부에 공유할 수 있는 정보는 가능한 한 신속히 공개하겠다는 입장을 밝혔다.

출처 :: https://www.coinddak.com/news/articleView.html?idxno=9204