텔레그램 봇 '블룸' 해킹, 10억 원 순식간에 증발

인기 텔레그램 트레이딩 봇 '블룸(Bloom)'에서 해킹 공격으로 약 95만 3천 달러(약 13억 3천만 원) 상당의 암호화폐가 94초 만에 탈취당하는 사건이 발생했다. 블록체인 분석 업체 비트퀴리(Bitquery)의 보고에 따르면, 이번 공격은 9명의 트레이더가 사용하던 48개의 암호화폐 지갑에서 발생했으며, 모든 자금이 솔라나(SOL) 전송 형태로 서명과 함께 유출된 것으로 확인되었다.

블룸 측은 이번 사건에 대해 영향을 받은 모든 트레이더에게 전액 환불을 약속했다. 월요일 발표된 성명에서 블룸은 이번 공격의 원인을 서드파티 모듈의 원격 코드 실행 취약점으로 지목했으며, 사용자들의 프라이빗 키는 전혀 접근되거나 침해되지 않았다고 강조했다. 하지만 해커가 공격에 사용한 솔라나 전송은 해당 지갑의 프라이빗 키로 서명되었기에, 이는 블룸의 자체 보안 시스템이나 사용자의 개인 키 관리 방식에 대한 의문을 제기한다.

트레이딩 봇은 사용자를 대신하여 거래를 수행하기 위해 사용자의 프라이빗 키를 보유하는 경우가 많다. 이는 사용자가 봇 사용을 중단한 이후에도 잠재적인 보안 위험을 남길 수 있다. 실제로 비트퀴리 보고에 따르면, 이번 블룸 해킹에서 피해를 입은 5개의 지갑은 2025년 상반기 이후 봇에서 비활성 상태였던 것으로 나타나, 장기간 사용하지 않은 계정의 보안 관리가 얼마나 중요한지를 시사한다.

이번 사건은 텔레그램 트레이딩 봇 사용자들이 자금을 잃은 첫 사례가 아니다. 지난해 9월, 바나나 건(Banana Gun) 역시 11명의 사용자가 약 300만 달러를 잃었다고 보고한 바 있다. 또한, 2023년 10월에는 마에스트로(Maestro)와 유니봇(Unibot)의 사용자들이 각각 110만 달러를 라우터 계약 취약점을 통한 해킹으로 잃었다.

이러한 일련의 사건들은 텔레그램 기반 트레이딩 봇의 편리함 이면에 존재하는 심각한 보안 위협을 다시 한번 상기시킨다. 사용자들은 봇 사용 시 제공되는 보안 조치에 대한 철저한 검토와 함께, 자신의 자산을 안전하게 보호하기 위한 추가적인 보안 전략을 마련해야 할 필요성이 커지고 있다. 특히 프라이빗 키 관리와 관련된 부분은 사용자의 책임이 막중하며, 봇 운영사의 보안 수준 또한 신뢰할 수 있는지 면밀히 따져봐야 할 것이다. 또한, 이번 사건과 같은 취약점이 발견되었을 때, 블룸과 같이 신속하고 투명하게 정보를 공개하고 피해 복구를 약속하는 운영사의 자세가 중요하며, 이는 향후 유사한 서비스 제공 업체들의 보안 의식 강화에도 영향을 미칠 것으로 보인다.