바이낸스 63억 달러 해킹, 美 규제 강화론 부상

미국 상품선물거래위원회(CFTC)의 마이클 셀리그 위원장은 최근 발생한 63억 달러 규모의 바이낸스 해킹 사건을 계기로 암호화폐 시장에 대한 미국의 규제 강화 필요성을 재차 강조했습니다. 셀리그 위원장은 CNBC와의 인터뷰에서 이번 사건이 "우리가 정확히 지적했던 부분"을 증명한다며, CFTC가 이달 초 제안한 암호화폐 시장 규제안의 중요성을 부각했습니다.

셀리그 위원장은 이번 해킹이 블록체인 자체의 결함 때문이 아니라, 공격자가 특정 엔지니어의 노트북을 통해 시스템 취약점을 파고든 결과라고 분석했습니다. 그는 "이들은 미국 내 금융 시장과 동일한 수준의 안전장치를 갖추고 있지 않은 규제되지 않은 해외 거래소"라며, 이러한 거래소들이 CFTC에 등록하고 미국 시장을 지배하는 것과 동일한 사이버 보안 기준을 준수하도록 하는 "연방 옵션"을 제안했습니다. 이는 미국 외에 위치한 암호화폐 거래소들이 미국의 규제 체계 안으로 편입되어야 한다는 강력한 메시지를 전달한 것입니다.

셀리그 위원장의 발언은 이러한 사건이 전통적인 금융 시장에서도 발생할 수 있지만, 암호화폐 시장에서는 그 속도가 훨씬 빠르고 추적을 어렵게 만드는 다양한 기술이 활용된다는 점을 지적했습니다. 자금이 빠르게 이동하고, 토네이도 캐시와 같은 도구를 통해 흔적을 감출 수 있다는 점은 규제 당국에게 큰 도전 과제임을 시사했습니다. 그는 이러한 암호화폐 시장의 특수성을 고려할 때, 기존 금융 시장보다 더욱 철저한 감독이 필요하다고 주장했습니다.

다만, 셀리그 위원장의 초기 분석과는 달리, 바이낸스는 자체 조사 결과 "추가적인 침입 지점"이 발견되었다고 밝혔습니다. 바이낸스의 CEO 리차드 텡은 이를 "단순히 한 엔지니어의 권한을 사용한 것이 아니라, 훨씬 더 복잡한 공격 과정"이라고 설명하며, 초기 분석이 사건의 전체적인 복잡성을 담아내지 못했음을 인정했습니다. 이는 해킹의 규모와 방식이 예상보다 정교하고 다층적이었음을 시사하며, 바이낸스 내부 시스템의 보안에 대한 우려를 더욱 증폭시켰습니다.

이번 해킹은 이더리움 블록체인 자체의 취약점을 직접적으로 드러낸 것은 아니지만, 공격자는 EIP-7702라는 이더리움 기능을 활용했습니다. 이 기능은 일반 지갑이 스마트 계약 코드를 실행할 수 있도록 허용하는데, 공격자는 이를 통해 바이낸스의 핫 월렛을 '스위퍼'로 전환시켜 50개의 사전 서명된 인증을 이용해 자산을 모두 빼낸 것으로 알려졌습니다. TRM Labs와 같은 블록체인 분석 기업들은 이번 사건이 특정 블록체인의 약점이라기보다는 바이낸스의 서명 인프라가 손상되었음을 보여주는 사례라고 분석했습니다.

그럼에도 불구하고 셀리그 위원장은 블록체인의 투명성을 규제적인 이점으로 다시 한번 강조했습니다. 그는 "일부 기술이 이를 모호하게 만드는 데 사용되더라도, 온체인에서 거래를 추적할 수 있다는 사실은 규제 당국이 이 분야에서 감독관 역할을 할 수 있는 많은 잠재력을 제공한다"고 말했습니다. 이는 암호화폐 거래의 투명성이 규제 당국의 감시 활동에 중요한 도구가 될 수 있음을 시사하는 발언입니다. 즉, 자금이 익명으로 움직이는 것처럼 보일지라도, 결국 블록체인 상에는 모든 기록이 남아있기 때문에 이를 분석하면 범죄자를 추적하는 데 유리하다는 입장입니다.

셀리그 위원장의 이러한 발언은 수 주 동안 이어져 온 그의 주장과 맥락을 같이합니다. CFTC는 의회의 입법을 기다리지 않고 자체적인 암호화폐 규제안을 추진해왔습니다. 여기에는 이벤트 계약을 "스왑"으로 정의하고, 암호화폐 거래소를 연방 감독 하에 두는 방안 등이 포함되어 있습니다. 이러한 움직임은 규제 당국들이 암호화폐 시장에 대한 통제력을 강화하려는 광범위한 노력의 일환으로 볼 수 있습니다. 특히 이번 바이낸스 해킹 사건은 이러한 규제 움직임에 더욱 힘을 실어주는 계기가 되고 있습니다. 규제 당국은 이번 사건을 통해 시장 참여자들에게 암호화폐 거래소의 투명성과 보안 수준에 대한 경각심을 일깨우고, 보다 책임감 있는 운영을 요구할 것으로 예상됩니다. 향후 미국에서 암호화폐 관련 규제가 어떤 방향으로 나아갈지 귀추가 주목됩니다.