바이낸스 탈취 자금, 탈중앙화 교환·지갑 서비스를 거쳐 이동 — 차단 요청의 한계

WSJ는 8일(현지시각) 블록체인 분석업체 체이널리시스 자료를 근거로, 북한 연계 해커가 지난달 29일 바이낸스에서 약 64억달러 규모의 디지털자산을 탈취한 직후 1만개가 넘는 지갑으로 자금을 쪼갰다고 전했다. 여러 블록체인을 오가며 다른 자산으로 바꾸는 방식이다. FBI는 공격 배후로 북한 연계 조직 '트레이더트레이터'를 지목했고, 북한은 연루 의혹을 부인한다. 탈취 후 72시간 동안 탈중앙화 교환 플랫폼 토르체인을 통해 4600만달러 이상이 이동했고, 토르체인이 그 과정에서 거둔 수수료는 20만달러 이상으로 집계됐다. 비트코인 지갑 서비스 와사비월렛의 거래 혼합 기능을 거친 자금은 같은 기간 약 400만달러다.

쟁점은 책임 범위다. 토르체인 측은 프로토콜에 개별 거래를 막는 기능 자체가 없다고 주장하고, 공동창업자는 현재 네트워크가 111개 노드로 운영되며 자신은 실질 운영에 관여하지 않는다고 밝혔다. 반면 TRM랩스 조사관은 해당 서비스가 실제로는 상당 부분 중앙집중적으로 운영되면서 수수료 수익을 챙긴다고 비판했다. 지난해에는 관리자용 마스터키 보유 의혹으로 소송이 제기됐고, 개발자들은 이를 부인하며 해당 권한은 제거됐다고 설명했다. 북한 연계 해커가 토르체인을 쓴 것은 처음이 아니다 — 지난해 바이비트 해킹에서도 약 10억달러가 이 경로로 옮겨졌고, 당시 수수료는 최소 1200만달러로 집계됐다.

차단 수단은 제한적이었다. FBI가 지난달 31일 토르체인 노드 운영자 등에게 해커 연계 지갑의 거래를 막아달라고 촉구했지만 이후에도 이동은 계속됐다. 실제로 멈춘 쪽은 발행사였다 — 테더·서클 등 스테이블코인 발행사가 연루 지갑을 동결해 지난 3일 기준 약 28억달러가 묶였고, 추적업체들은 해커가 여전히 30억달러에 가까운 자산을 통제하는 것으로 추정했다.

이용자 관점에서 읽을 대목은 두 가지다. 첫째, 중앙 거래소를 거치지 않는 교환·혼합 서비스는 자금을 되돌리거나 막아달라고 요청할 창구가 사실상 없다. 거래소 계정에서 이런 경로로 자산을 보낸 뒤 문제가 생기면 복구 요청 대상이 없다는 뜻이다. 둘째, 동결·보상은 발행사나 사업자가 권한을 가진 구간에서만 작동한다. 본인 자산이 어느 구간에 있는지, 그 사업자가 국내 신고된 곳인지가 사고 때 대응 가능 범위를 정한다.