월가 덮친 북한발 암호화폐 공포… 이더리움·USDT 싹쓸이 탈취에 코인 시장 대폭락 전야

본문

글로벌 암호화폐 거래소 비트겟이 대규모 보안 침해 사고로 약 3억 8800만 달러(약 5300억 원) 상당의 가상자산을 유출당했다고 밝혔다. 이번 해킹의 배후로는 북한 연계 해킹 조직이 유력하게 지목되면서 가상자산 업계 전체에 거대한 보안 공포가 밀려들고 있다.26일 비트겟과 주요 블록체인 보안업체 분석에 따르면, 이번 사고는 거래소의 백엔드 시스템이 침입당하며 발생했다. 해커 세력은 거래소 내부 인증 절차를 속이는 방식으로 이더리움(ETH)과 테더(USDT), 엑스알피(XRP) 등 주요 가상자산을 탈취 주소로 무단 이체했다.비트겟 26일 비트겟과 주요 블록체인 보안업체 분석에 따르면, 이번 사고는 거래소의 백엔드 시스템이 침입당하며 발생했다. 비트겟은 최초 피해 규모를 3억 5160만 달러로 추산했으나, 지캐시와 트론(TRON) 네트워크 유출액을 추가 집계하며 최종 유출 규모를 3억 8750만 달러로 상향 조정했다.

전문가들은 해커들이 비트겟의 개인키를 직접 탈취하지 않고도 거래소 자체 시스템이 정상 거래인 것처럼 승인하도록 기만하는 고도의 기법을 사용했다고 분석했다. 이는 지난해 발생했던 바이비트의 15억 달러 규모 대형 해킹 사건과 유사한 수법으로, 북한 국가 연계 해킹 조직인 '라자루스'의 전형적인 공격 패턴이라는 평가다. 비트겟 측은 인터넷에 연결된 '핫월렛' 및 '웜월렛' 레이어가 공격받았으나, 인터넷과 완전히 격리된 오프라인 지갑인 '콜드월렛'은 일체 손상되지 않았다고 강조했다. 또한 4억 6400만 달러 규모의 자체 '이용자 보호 기금'을 보유하고 있어 고객 자손 손실을 전액 보충할 수 있다는 입장을 내놓았다. 탈취당한 3억 8800만 달러는 비트겟이 보유한 전체 보호 기금의 약 84%에 해당하는 거액이다.

한 번의 해킹 공격으로 기금 재정의 대부분이 소진되는 상황이 연출되면서, 추가적인 보안 사고나 자금 회수 난항이 이어질 경우 시스템 전체로 위험이 전이될 수 있다는 지적이 나온다.

비트겟은 현재 가상자산 출금 서비스를 일시 중단하고 만디안트, 슬로우미스트 등 글로벌 보안업체들과 함께 정밀 조사를 진행하고 있다. 그 사이 해커들은 탈취한 가상자산을 이더리움 등으로 교환하고 여러 주소로 쪼개어 세탁을 시도하는 정황이 온체인 분석을 통해 포착됐다.