바이낸스 해킹 후 미 금융당국의 은행권 사이버보안 점검 — 예방 성격

지난달 29일 바이낸스에서 약 63억달러 규모의 디지털자산이 탈취됐다. 비트코인닷컴이 로이터 보도를 인용해 전한 내용에 따르면, 미국 연방준비제도와 통화감독청(OCC)은 지난 2일부터 주요 은행에 의심스러운 거래, 서비스 중단, 사이버보안 취약점 발견 여부를 확인하는 문의를 시작했다. 일부 대형 은행은 유사한 공격을 막아낼 수 있는지 자체 진단에 들어갔고, 한 대형 은행 보안 담당자들은 사고 직후 거래소에 직접 연락한 뒤 추가 점검과 소프트웨어 개선을 위한 내부 평가를 준비했다. 프랑스 금융그룹 크레디 뮈튀엘 아르케아도 지난 4일 부정 거래가 발생한 사이버 공격을 확인했다. 블록체인 조사관 잭엑스비티는 디지털자산 플랫폼을 거쳐 이동한 의심 자금이 1억3300만달러를 넘는다고 추적했다.

여기서 중요한 것은 성격 구분이다. 로이터는 바이낸스 공격이 미국 은행 시스템까지 침해했다는 증거는 확인되지 않았다고 전했다. 즉 추가 침해가 드러나 취한 조치가 아니라, 같은 수법이 기존 금융기관에도 통할 수 있는지 미리 들여다보는 예방적 점검이다. 바이낸스는 미 당국과 은행 사이의 구체적 논의 내용은 알지 못한다면서도 “전 세계 규제기관과 긴밀히 연락하며 이번 보안 침해 상황을 공유하고 있다”고 밝혔다. 미국 감독기구가 은행에 문의를 돌린 사안이므로 국내 은행·거래소에 그대로 적용되는 절차는 아니다.

수법 쪽을 보면 이용자가 참고할 지점이 있다. FBI는 북한 연계 조직 트레이더트레이터를 공격 주체로 지목했고, 이 조직은 과거 디지털자산 탈취 사건에 연루된 라자루스 그룹과도 관련돼 있다. 공격자들은 악성 소프트웨어와 허위 채용 면접, 직원 컴퓨터 침해를 활용해 내부 시스템에 들어간 뒤 출금 승인 인프라에 접근한 것으로 전해졌다. 침해된 인공지능 도구가 내부 접근 권한을 넓히는 데 악용됐다는 의혹도 제기됐다. 채용·면접을 내세워 파일 실행이나 개발 환경 설치를 요구하는 접근은 개인 이용자에게도 같은 방식으로 올 수 있다. 바이낸스는 피해 고객 보상을 약속했고, 수사기관과 스테이블코인 발행사와 협력해 탈취 자산을 추적·동결하는 작업을 진행하고 있다고 밝혔다.