FBI, 바이낸스 60억달러 해킹 배후로 ‘북한’ 공식 지목

본문

미국 연방수사국(FBI)은 바이낸스에서 발생한 60억달러 이상의 디지털자산 탈취 사건을 북한 소행으로 공식 지목했다. [멕시코=심영재 특파원] 미국 연방수사국(FBI)이 바이낸스에서 발생한 60억달러 이상의 디지털자산 (가상자산) 탈취 사건을 북한의 소행으로 공식 지목했다. 북한 연계 해커들이 탈취 자산을 이더리움 으로 전환하고 있으며 탈중앙화금융(DeFi) 과 즉시 교환 서비스를 이용한 추가 자금세탁 가능성도 경고했다. FBI는 31일(현지시각) 공식 사이버 경보를 통해 지난 29일 전후 발생한 바이낸스 해킹의 배후가 북한이라고 발표했다. FBI는 이번 공격에 관여한 북한의 악성 사이버 활동을 ‘트레이더트레이터(TraderTraitor)’로 명명했다. FBI는 미국 비밀경호국(USSS), 국세청 범죄수사국(IRS-CI)과 함께 탈취 자산의 이동을 추적하고 있다고 밝혔다.

FBI는 이들이 이후 디파이 서비스와 즉시 교환 서비스를 활용해 자산을 추가로 전환하는 등 단계적인 자금세탁을 시도할 것으로 예상했다.

이번 발표는 바이낸스 해킹의 북한 연계 가능성을 제기해 온 민간 보안업계의 분석에서 한발 더 나아가 미국 연방 수사당국이 공격 주체를 공식적으로 특정했다는 점에서 의미가 있다. 협조 대상에는 토르노드(THORNode) 운영자, 원격 프로시저 호출(RPC) 노드 운영자, 즉시 교환 서비스, 디파이 플랫폼, 블록체인 분석업체 및 기타 디지털자산 서비스 제공업체가 포함됐다. 수사당국은 트레이더트레이터 조직이 자금세탁에 사용하는 주소와 관련된 거래뿐 아니라 해당 주소에서 유래한 자산의 거래도 차단할 것을 촉구했다. FBI는 경보문에 탈취 자산을 현재 보유하거나 과거 보유했던 주소, 북한 해커 조직이 직접 운영하거나 밀접하게 연관된 것으로 판단되는 주소 목록을 공개했다. 또한 이번 사건과 관련한 정보를 보유한 개인이나 기업은 FBI 지역 사무소 또는 인터넷범죄신고센터(IC3)를 통해 제보해 달라고 요청했다.