바이낸스 해킹 사건, 63억 달러 도난

사건 개요

금요일, 중국에 본사를 둔 주요 암호화폐 거래소 바이낸스에서 역사적인 해킹 사건이 발생해 약 63억 달러 상당의 암호화폐가 도난당했다. 만약 확인된다면, 이는 암호화폐 역사상 가장 큰 도난 사건이 될 것이며, 암호화폐 생태계의 보안에 대한 심각한 우려를 불러일으키고 있다.

보안 취약점

초기 조사에 따르면, 이번 침해 사건은 블록체인 수준이나 개인 지갑 키를 통해 발생하지 않았다. 대신 해커들은 엔지니어의 노트북을 통해 거래 승인 자동 시스템을 침해했다. 공격자들은 북한의 TraderTraitor 그룹과 연관된 것으로 추정되며, 엔지니어의 장치에 침투하여 10개의 서로 다른 블록체인으로 자금을 이체하는 대규모 인출을 실행했다.

카스퍼스키 GReAT의 Georgy Kucherin은 암호화폐 거래소의 보안 경계가 지갑과 저장 시스템을 넘어선다고 강조한다. 그는 내부 서비스와 특권 계정도 공격자에게 진입점이 될 수 있다고 지적했다. Bit2Me의 CEO인 Leif Ferreira는 대규모 암호화폐 도난 사건이 종종 인간과 내부 시스템의 취약점을 악용하며, 암호화 보안 장치를 깨는 것이 아니라는 점을 덧붙였다.

즉각적인 대응 및 복구 노력

공격 이후, 기업들은 비상 계획을 마련할 것을 권장받고 있다. 주요 단계로는 영향을 받은 시스템을 격리하고, 침해된 자격 증명을 무효화하며, 보안이 보장될 때까지 인출을 중단하는 것이 포함된다. 바이낸스는 Tether와 Circle을 포함한 암호화폐 생태계의 협력으로 약 30억 달러의 도난 자금을 차단하는 데 성공했다.

하지만 자금을 차단하는 것이 회수와 동일하지는 않다. 공격자를 식별하고 도난당한 자산을 되찾는 것은 상당한 도전 과제가 되며, 공격자들은 흔적을 숨기기 위해 정교한 방법을 사용하는 경우가 많다. Modo Cripto의 CEO인 Sandra Adrián은 향후 조사와 플랫폼 및 당국 간의 협력의 중요성을 강조했다.

규제적 함의

이번 사건 이후, 규제 프레임워크의 함의를 이해하는 것이 중요하다. 유럽에서는 MiCA 규정이 라이센스가 있는 암호화폐 서비스 제공자에게 엄격한 조직 및 위험 관리 기준을 요구하고 있다. 바이낸스는 MiCA 라이센스가 없기 때문에 7월 1일부터 유럽에서 운영할 수 없게 되었다. Ferreira는 투자자들에게 플랫폼의 승인 상태를 확인할 것을 권장하며, 규제 준수가 자산 안전을 보장하지 않는다는 점을 강조했다.

또한, 사용자들은 플랫폼의 자산 보관 모델, 자산 분리 및 보안 통제를 면밀히 검토하고, 위험을 완화하기 위해 이중 인증을 활성화할 것을 권장받고 있다.

요약하자면, 이번 사건은 암호화폐 분야에서 조직적 및 개인적 차원에서 강력한 보안 조치의 필요성을 강조하고 있다.

이 기사는 정보 제공을 위한 것이며 투자 조언이 아닙니다.