북한의 암호화폐 사이버전: Binance 해킹이 커스터디에 던진 경고

Binance는 이번 사고의 총피해 규모를 약 $6.3 billion으로 추산하고, SAFU와 회사 자금으로 손실을 보전하겠다고 밝혔다. TRM Labs는 10개 블록체인의 Binance 지갑에서 약 $6.36 billion이 빠져나간 것으로 추적했다. 자금 이동 대부분은 2026년 10월 29일 20:05 UTC부터 약 20분 동안 집중적으로 이뤄졌다.

2026년 10월 31일 FBI는 Binance에서 발생한 $6 billion 이상의 가상자산 탈취 사건을 북한의 소행으로 공식 지목했다. TRM Labs도 온체인·오프체인 인텔리전스를 근거로 북한의 TraderTraitor 조직이 범행을 저질렀을 가능성이 매우 높다고 판단했다.

TRM Labs 임원 Ari Redbord는 Cointelegraph 인터뷰에서 이번 공격을 “사이버전”이라고 규정했다. 그는 각국 정부가 북한 해커뿐 아니라 이들이 이용하는 자금세탁 네트워크와 은행을 상대로 공격적 사이버 작전을 펼쳐야 한다고 주장했다. 실제로 정부가 이러한 대응에 나설지는 아직 미지수다.

Binance의 초기 조사에 따르면, 공격자는 침해된 DevOps 엔지니어의 노트북을 통해 서비스 컨테이너에 접근한 것으로 파악됐다. 거래소 측은 지갑 프라이빗 키가 유출됐다는 증거는 발견하지 못했다고 밝혔다.

TRM Labs의 보고에 따르면, 공격자는 Ethereum 핫월렛에 EIP-7702 위임을 사용했고 나머지 9개 체인의 지갑에서는 일반적인 서명 전송을 실행했다. TRM Labs는 이러한 패턴을 Binance의 서명 인프라 침해를 시사하는 증거로 평가했다. 다만 제공된 조사 자료에서는 전체 공격 과정의 재구성과 보안 조치를 검증한 독립적인 기술 리뷰가 아직 확인되지 않았다.

Tether는 10월 29일 공격 발생 후 30분 이내에 $1.5 billion 이상의 USDT를 동결했다고 밝혔다. 그러나 제공된 조사 자료만으로는 탈취된 암호화폐 중 단순 동결을 넘어 최종적으로 압류되거나 회수될 금액을 확인할 수 없다. 아직 동결되지 않은 Bitcoin과 Ether가 거래소, 브리지, DeFi 프로토콜 또는 장외거래 브로커를 통해 얼마나 이동할지도 미지수다.

중앙화 거래소 커스터디와 온체인 무기한 선물 거래를 위한 셀프 커스터디 방식 중 하나를 선택하려는 트레이더라면, 이번 사고와 관련된 여러 사안을 하나로 뭉뚱그려 판단해서는 안 된다. 보고된 최초 침투 지점, 서명 활동, 고객 손실 보전, 자산 동결은 각각 서로 다른 대응 주체와 절차에서 나왔다.

• Binance의 사고 업데이트에서 Binance가 설명한 최초 침투 지점, 지갑 프라이빗 키 유출 증거가 없다는 조사 결과, 손실 보전 방침을 확인해야 한다.
• EIP-7702 위임과 다른 체인에서 이뤄진 서명 전송을 포함해 TRM Labs의 온체인 분석과 Binance 측 설명을 비교해야 한다.
• Tether가 발표한 동결 조치는 특정 자금에 대한 개입일 뿐 최종 회수액이 아니다. 제공된 조사 자료에서는 최종 압류 또는 회수 금액이 아직 확정되지 않았다.
• 공격 원인이 완전히 규명됐다고 판단하기 전에 Binance의 전체 공격 재구성과 보안 조치를 검증하는 독립적인 기술 리뷰가 나오는지 확인해야 한다.