사이버보안 인식의 달이 고위험 사건들의 연속으로 마무리되면서 가상자산 생태계의 취약성이 커지고 있다. 가장 중대한 사건은 바이낸스에 대한 다단계 해킹으로, 약 63억 달러 규모의 자산이 탈취됐으며 이는 거래소가 발표한 최신 사후 분석에 따른 것이다. FBI는 이번 공격을 북한 연계 해킹 집단 트레이더트레이터(TraderTraitor)와 연결했지만, 북한은 어떠한 관여도 부인하고 있다.

바이낸스 해킹 전개 과정

바이낸스는 6월에 직원이 Homebrew 패키지 관리자의 악성 버전을 실수로 설치하면서 시작된 “정교하고 다단계인 캠페인”을 상세히 밝혔다. 9월에는 두 번째 엔지니어가 단계적 면접 과정에서 손상된 코드 저장소가 포함된 “과제”를 다운로드하도록 지시받았다. 공격자는 이 발판을 이용해 10월 내내 접근 권한을 확대했으며, 최종 탈취는 10월 29일에 실행되었다. 탈취된 자금 중 약 30억 달러는 체인 상에서 동결된 상태이며, 나머지는 아직 회수되지 않았다.

11월 주요 보안 사건들

바이낸스 해킹은 한 달 동안 이어진 광범위한 침해의 일부였다. 리셀러 CryptoBilis를 통해 장치를 구매한 Ledger 사용자는 하드웨어 지갑에 스파이웨어가 사전 설치돼 약 9천만 달러를 잃었다. 이더리움 연구원 Justin Drake는 AI 기반 위협에 대비해 “벙커 모드” 채택을 촉구했으며, 이는 Vitalik Buterin이 과도한 공황 매매를 경고하면서 논쟁을 일으켰다. 그 외에도 MetaMask가 일시적으로 14억 달러 규모의 ETH 출금을 중단했으며, CoinDCX에서 1천6백만 달러 해킹이 있었고, Coinbase와 빗썸 사용자에게 데이터 유출이 발생했다.

다음에 주목할 점

분석가들은 위협 행위자들이 자동화된 익스플로잇 도구를 정교화함에 따라 AI 지원 공격 빈도가 증가할 것으로 전망한다. 여러 관할 구역의 규제당국은 가상자산 보관업체에 대한 의무 보안 기준을 검토 중이며, 사법기관은 탈취된 자산 흐름을 추적하고 있다. 이미 블록체인 탐정 ZachXBT는 1억 3천만 달러 규모의 수익을 서유럽 금융기관과 연결시켰다. 업계가 보다 엄격한 감사, 암호학적 원시값 업그레이드, 혹은 협업형 사고 대응 프레임워크 등을 통해 이 압력에 어떻게 대응하느냐가 향후 보안 환경을 좌우할 것이다.