바이낸스 해킹 뒤 나온 '업계 보안 협의체' 제안 — 거래소 사고는 왜 사람을 노리나

창펑 자오 바이낸스 공동창업자가 오랫동안 해킹을 겪지 않은 기업일수록 보안에 방심하기 쉽다고 경고하며, 업계 차원의 보안 협의체를 만들자고 제안했다. 지난달 말 바이낸스에서 약 63억달러 규모 자산이 탈취된 사고 직후 나온 발언이다. 협의체는 업체 간 모범 사례를 공유하고 감사를 실시하며, 사고가 발생했을 때 대응을 조율하는 구상으로, 아직 제안 단계에 머물러 있다. 제도나 규정이 아니라 민간 업계의 자율 구상이라는 점을 구분해 읽어야 한다.

공격 경로는 기술 취약점이 아니라 사람이었다. Crypto Briefing은 이번 사고가 북한 연계 조직 TraderTraitor의 캠페인과 연결돼 있다고 전했다. 공격자는 DevOps 엔지니어 한 명을 표적으로 가짜 채용 절차를 진행해 노트북을 감염시켰고, 이 과정에서 내부 AI 도구가 악용된 것으로 보도됐다. 바이낸스는 올해 북한 연계 의심 위협 57건을 탐지했다고 보고했다. 한 거래소가 포착한 가짜 채용 시도가 몇 시간 안에 업계 전체에 공유될 수 있다는 것이 협의체 제안의 배경이다.

숫자는 개념을 구분해서 봐야 한다. 바이낸스는 10월 30일 공지에서 안전 점검을 위해 출금을 일시 중단하고 사고 손실은 이용자 보호 기금과 회사 자금으로 부담하겠다고 밝혔으며, 11월 1일부터 점검을 마친 자산과 네트워크를 중심으로 출금을 단계적으로 재개했다. 피해 규모의 약 95%를 보충했다고 발표했는데, 이는 탈취 자산 회수율이 아니라 피해 자산을 다시 마련한 규모다. 탈취액 가운데 28억5000만~30억달러가 동결 또는 압수됐다는 것도 회수 완료액과는 다른 수치다. 지갑 개인키는 유출되지 않았다고 바이낸스는 밝혔다.

이용자 입장에서 확인할 것은 세 가지다. 첫째, 거래소 공지에서 출금 중단·재개 범위가 자산별·네트워크별로 어디까지인지 본다. 둘째, 손실 보전을 '전액 보전 발표'와 '실제 지급 절차·대상'으로 나눠 확인한다. 셋째, 채용 제안·과제 파일·원격 도구 설치 요청은 개인에게도 같은 수법으로 온다. 링크와 실행 파일을 받는 순간이 감염 지점이라는 점을 기억해야 한다.