'트레이더트레이터' 꼬리 밟혔다: 바이낸스 8.4조 원 털어간 20분간의 해킹 전말과 북한 라자루스의 침투 수법
안녕하세요! 인사이트 아키텍처 랩(Insight Arch Lab)입니다.
전 세계 가상자산 시장을 공포로 몰아넣었던 바이낸스(Binance)의 8조 4천억 원대 초대형 해킹 사건의 충격적인 배후와 구체적인 침투 경로가 YTN 단독 보도와 글로벌 보안 당국의 온체인 추적을 통해 마침내 수면 위로 드러났습니다.
세계 1위 거래소 바이낸스의 철통같던 빗장을 뚫고 단 20분 만에 천문학적인 자금을 털어간 주범은 다름 아닌 **미국 FBI와 사이버안보청(CISA)이 지명수배한 북한 정찰총국 산하 최정예 해킹 조직의 프로젝트, '트레이더트레이터(TraderTraitor)'**였습니다.
도대체 북한 해커들은 어떻게 바이낸스의 다중 승인 시스템을 무력화했으며, 20분이라는 짧은 시간 동안 어떤 치밀한 전술로 8조 4천억 원을 쓸어 담았을까요? YTN 자막뉴스와 온체인 포렌식 데이터를 바탕으로 이번 사태의 긴박했던 순간과 결정적 스모킹 건을 낱낱이 파헤쳐 드립니다.
1. 최초 침투 경로: "바이낸스 DevOps 엔지니어의 노트북"
많은 이들이 이번 사건을 두고 "이더리움 스마트 컨트랙트 코드 자체의 결함인가, 아니면 블록체인 프로토콜의 취약점인가?"를 두고 논쟁을 벌였습니다. 하지만 밝혀진 진실은 허탈할 정도로 고전적이면서도 치명적인 '엔드포인트 인간 공학(Social Engineering)' 해킹이었습니다.
[북한 해커 조직의 바이낸스 침투 3단계]
1단계: 바이낸스 핵심 개발·운영(DevOps) 엔지니어 개인 노트북 표적 악성코드 감염
│
▼
2단계: 일반적인 다중 결재 및 내부 승인 절차를 우회할 수 있는 '마스터 서명 권한' 탈취
│
▼
3단계: 바이낸스 핫월렛에 직접 접근하여 정상 승인 트랜잭션으로 위장한 대규모 인출 실행
해커들은 외부에서 바이낸스 메인넷을 직접 타격하는 무모한 방식 대신, 바이낸스 내부 개발·운영(DevOps) 엔지니어의 개인 노트북에 표적 악성코드(스피어 피싱 및 트로이목마)를 심었습니다.
그리고 그 노트북 안에 저장되어 있던 '내부 승인 절차를 우회할 수 있는 최고위급 관리자 서명 권한(Private Key Signature Authority)'을 은밀하게 탈취하는 데 성공했습니다. 거래소의 성벽을 부순 것이 아니라, 성문을 여는 열쇠를 쥔 문지기의 주머니를 털어 유유히 성안으로 걸어 들어간 것입니다.
2. 20분간의 번개 작전: 초단위로 털려나간 8조 4천억 원
서명 권한을 확보한 해커들은 미 동부 시간 기준 29일 오후 4시 5분, 사전에 완벽히 계획된 **초단위 번개 작전(Blitzkrieg)**을 개시했습니다.
| 시간 (미 동부 기준) | 경과 시간 | 탈취 자산 및 공격 내역 |
|---|---|---|
| 오후 04:05 | 공격 개시 | 바이낸스 블록체인 지갑 여러 곳에서 동시다발적 가상자산 인출 시작 |
| 오후 04:09 | 4분 경과 | 리플(XRP) 2억 3,346만 개 해커 단독 계정으로 즉시 송금 완료 |
| 오후 04:20 | 15분 경과 | 비트코인(BTC) 1만 8,520개 (약 1.8조 원 상당) 전격 인출 |
| 오후 04:22 | 17분 경과 | 테더(USDT) 6억 1,270만 개 (약 8,500억 원 상당) 무단 인출 |
| 오후 04:25 | 20분 경과 | 이더리움 및 알트코인 60여 종 포함 총 8조 4,000억 원 인출 완료 후 철수 |
해커들은 지체하지 않았습니다. 첫 4분 만에 리플 2억 3천만 개를 낚아채더니, 4시 20분에는 비트코인 1만 8천 개를 쓸어 담았고, 불과 2분 뒤에는 6억 달러가 넘는 테더를 연달아 빼냈습니다.
불과 20분 만에 세계 최대 거래소의 준비금 금고가 털려나갔고, 그 규모는 한화로 무려 8조 4천억 원에 달했습니다.
3. "동결되기 전에 바꿔라!" 치밀했던 자금 세탁 전술
해커들의 진짜 무서운 점은 탈취 속도뿐만 아니라, 가상자산 생태계의 중앙화 동결 메커니즘을 손바닥 들여다보듯 꿰뚫고 있었다는 점입니다.
테더(USDT)나 서클(USDC) 같은 스테이블코인은 발행사가 사법당국이나 거래소의 요청을 받아 지갑을 강제로 동결(Blacklist)할 수 있습니다. 실제로 가상자산 업계와 테더사가 이상 징후를 감지하고 긴급 동결 조치를 가동한 시각은 오후 4시 14분이었습니다.
[!WARNING] "동결 조치가 시작되었을 때는 이미 늦었다!" 해커들은 스테이블코인을 빼내자마자 탈중앙화 거래소(DEX)인 유니스왑 등을 통해 **발행 주체가 없어 그 누구도 강제로 동결할 수 없는 '순수 이더리움(ETH)'으로 번개같이 스왑(바꿔치기)**해 두었습니다. 업계가 부랴부랴 지갑을 동결했을 때는 이미 막대한 자금이 검열 불가능한 이더리움으로 세탁된 후였습니다.
또한 해커들은 거액을 전송하기 전 반드시 소액을 먼저 입금해 지갑이 정상 작동하는지 테스트하는 치밀함을 보였으며, 수백 개의 차명 지갑 사이에 자금을 복잡하게 쪼개고 반복적으로 주고받는 '순환 믹싱(Peel Chain & Circular Mixing)' 구조를 만들어 사법당국의 온체인 추적을 무력화하려 했습니다.
4. 결정적 스모킹 건: '비트겟 해킹 자금'과 뒤섞인 흔적
완벽해 보였던 해커들의 범죄에도 치명적인 실수가 있었습니다. 바로 자금 세탁 과정에서 드러난 **'온체인 교차 오염(Cross-Contamination)'**이었습니다.
[온체인 포렌식이 밝혀낸 결정적 증거]
지난달 비트겟(Bitget) 해킹 탈취 자금 ──┐
├─▶ [동일한 믹싱 지갑 클러스터에서 자금 결합!]
이번 바이낸스 8.4조 원 탈취 자금 ──┘
│
▼
미국 FBI / CISA 지목 북한 정찰총국 라자루스 전술
'트레이더트레이터(TraderTraitor)' 시그니처와 100% 일치!
해커들이 바이낸스에서 탈취한 천문학적인 자금을 쪼개 세탁하는 과정에서, 지난달 발생했던 글로벌 거래소 '비트겟(Bitget)' 해킹 탈취 자금과 이번 자금이 특정 온체인 지갑 주소에서 서로 뒤섞이는 결정적인 정황이 블록체인 분석업체들에 포착되었습니다.
비트겟 해킹 당시 미국 수사당국이 지목했던 주범은 북한 정찰총국 산하의 해커 조직 **라자루스(Lazarus Group)**였습니다. 그리고 그들이 가상자산 기업 침투 시 사용하는 고유 악성코드와 작전명이 바로 **'트레이더트레이터(TraderTraitor)'**입니다.
자금을 빠르게 숨기려다 과거 범행 자금과 이번 자금을 한곳에 모으는 치명적 흔적을 남기면서, 이번 바이낸스 털이의 진범이 북한 해커 부대임이 명백한 팩트로 확인된 것입니다.
5. 결론: "거래소의 보안 신화는 끝났다" 투자자가 새겨야 할 교훈
이번 사건은 가상자산 업계에 뼈아픈 교훈을 던져주고 있습니다.
- 내부자 엔드포인트의 취약성: 아무리 수백억 원을 들여 블록체인 보안 감사(Audit)를 받고 다중 서명 시스템을 구축해도, 권한을 가진 내부 엔지니어 한 명의 노트북이 뚫리면 모든 시스템이 단 20분 만에 붕괴할 수 있음을 증명했습니다.
- 거래소는 '은행'이 아니다: 바이낸스는 이번 손실을 전액 보상하겠다고 밝혔지만, 입출금을 전면 차단하며 투자자들을 공포에 떨게 만들었습니다. 거래소에 예치된 코인은 '나의 소유'가 아니라 거래소가 발행한 '차용증(IOU)'에 불과하다는 사실이 다시 한번 입증되었습니다.
- 국가 단위 사이버전(戰)의 현실화: 가상자산 탈취는 이제 단순한 범죄 집단의 소행을 넘어, 국가 차원에서 외화벌이와 무기 개발 자금을 조달하기 위해 혈안이 된 최정예 사이버 군대의 표적이 되고 있습니다.
핵심 요약:
- 바이낸스 8.4조 원 해킹은 DevOps 엔지니어 노트북 침투를 통한 '서명 권한 탈취'로 시작되었습니다.
- 해커는 20분 만에 리플 2.3억 개, 비트코인 1.8만 개, 테더 6.1억 개를 쓸어 담고 이더리움으로 세탁했습니다.
- 비트겟 해킹 자금과의 온체인 결합 흔적으로 북한 라자루스의 '트레이더트레이터' 소행임이 최종 확인되었습니다.
- 내 자산을 지키는 가장 안전한 방법은 거래소 의존을 줄이고 개인 하드웨어 지갑(Cold Storage)을 직접 다루는 셀프 커스터디 능력을 기르는 것입니다.
세계 1위 거래소조차 국가 단위 해커 부대의 먹잇감이 되는 시대, 여러분의 소중한 자산은 지금 어디에 보관되어 있습니까? 보안의 기본을 다시 한번 점검해야 할 때입니다.