EU 법인, 1억 달러 이상 암호화폐 도난…바이낸스 해킹 후속 사건?

익명의 유럽연합(EU) 법인이 지난 11월 1일 다수의 중앙화 거래소 계정에서 1억 600만 달러 이상의 암호화폐를 도난당한 것으로 추정된다고 온체인 분석가 ZachXBT가 밝혔다. 이 도난 사건은 최근 사상 최대 규모였던 바이낸스 해킹 사건 발생 며칠 만에 발생해 암호화폐 보안에 대한 우려를 다시 한번 증폭시키고 있다.

ZachXBT는 자신의 텔레그램 채널을 통해 이 사실을 공개했으며, 피해를 입은 EU 법인은 익명으로 유지되고 있다. 도난된 자금은 USDC와 USDT와 같은 스테이블코인 형태로 출금된 것으로 확인되었다. 이후 해커는 이 스테이블코인을 이더리움(ETH)으로 교환하고, 즉시 거래 서비스를 이용해 자금 세탁을 시도했으며, 프라이버시 코인인 모네로(Monero)로 전환하고 여러 블록체인에 걸쳐 자산을 옮기는 등 흔적을 지우기 위한 공격적인 행보를 보였다.

ZachXBT는 11개의 이더리움 주소가 이번 도난 사건과 관련이 있다고 지목했다. 즉시 거래 서비스는 신원 확인 절차가 거의 없거나 매우 간소화된 상태에서 사용자가 한 암호화폐를 다른 암호화폐로 빠르게 교환할 수 있게 해주며, 모네로는 송신자, 수신자, 금액 등 거래 내역을 숨기는 강력한 프라이버시 기능을 제공하여 도난 자금을 은닉하는 데 자주 사용되는 도구이다.

특히 USDC와 USDT와 같은 스테이블코인에서 자금을 이동시킨 것은 중요한 의미를 갖는다. 스테이블코인 발행사는 특정 상황에서 해당 자산을 동결시킬 수 있는 권한을 가지고 있기 때문이다. 따라서 스테이블코인에서 다른 자산으로 신속하게 전환하는 것은 이러한 동결 위험을 회피하려는 시도로 해석될 수 있다.

이번 사건의 범인은 아직 특정되지 않았지만, ZachXBT는 “높은 신뢰도로” 이번 공격자가 북한의 라자루스 그룹(Lazarus Group)이 아니라고 밝혔다. 라자루스 그룹은 북한의 국가 지원 해킹 조직으로 널리 알려져 있다. ZachXBT는 피해 법인을 공개하지 않았으며, 도난 자금 세탁 경로에서 여러 가지 지표들을 근거로 라자루스 그룹과의 연관성을 부정했다.

이는 FBI가 트레이더 트레이터(TraderTraitor)라는 북한 해킹 조직의 소행으로 지목한 사상 최대 규모의 64억 달러 바이낸스 해킹 사건과는 차별화되는 지점이다. 당시 바이낸스 해킹 사건에서는 스테이블코인 발행사들이 몇 분 내에 움직여 도난된 USDT의 일부를 동결시켰으며, Circle 또한 도난된 USDC 전액을 동결시켜 전체 해킹 규모의 약 44%에 해당하는 자금을 확보하는 데 기여했다. 북한 해커들은 이후 남은 자금을 약 12,000개의 지갑으로 분산시킨 것으로 알려졌다. 이번 EU 법인 도난 사건에서 동결된 자금이 있는지 여부는 아직 불분명하다.

이번 사건은 이미 기록적인 암호화폐 보안 사고가 발생한 한 주에 또 다른 충격적인 소식을 더했다. 사상 최대 규모의 바이낸스 해킹 외에도, 브라질의 암호화폐 거래소 메르카도 비트코인(Mercado Bitcoin)은 4천만 달러 규모의 해킹 후 출금을 중단한다고 발표했다. 또한 BTCPay 서버는 핫월렛 공격 보고에 따라 판매상들에게 서버를 중단할 것을 권고하기도 했다.

이러한 일련의 사건들은 암호화폐 거래소 및 관련 인프라의 보안 취약성을 여실히 드러내고 있으며, 투자자들에게는 더욱 신중한 자산 관리와 보안 강화의 필요성을 강조하고 있다. 특히 중앙화 거래소를 통한 자금 보관의 위험성이 다시 한번 부각되고 있으며, 개인 키를 직접 관리하는 하드월렛 사용이나 더욱 안전한 자산 관리 방법에 대한 관심이 높아질 것으로 예상된다. 또한, 익명성을 강화하는 모네로와 같은 프라이버시 코인의 악용 가능성도 다시 한번 주목받고 있다.

앞으로 이러한 대규모 자금 탈취 사건에 대한 수사와 복구 작업이 어떻게 진행될지, 그리고 이를 계기로 암호화폐 업계 전반의 보안 강화 움직임이 더욱 가속화될 수 있을지 귀추가 주목된다. 또한, 각국 규제 당국이 이러한 보안 사고에 대해 어떤 대응책을 내놓을지도 중요한 관심사다.