바이낸스 63억 달러 해킹: 핫월렛 보안에 대한 의문 증폭

암호화폐 거래소 바이낸스에서 발생한 63억 달러 규모의 해킹 사건이 거래소의 핫월렛(hot wallet) 관리 방식과 공격자가 접근할 수 있었던 자산 규모를 제한하는 메커니즘에 대한 의문을 증폭시키고 있다. 전문가들은 블록체인 기록을 통해 반복적인 지갑 자금 유출이 확인되었으나, 바이낸스 내부의 서명 제어 방식이나 거래 한도 설정 여부는 파악하기 어렵다는 입장이다.

리처드 텅 바이낸스 공동 CEO는 10월 30일, 이번 공격이 거래소 자체 핫월렛에 영향을 미쳤다고 밝혔다. 그는 대부분의 고객 자산은 오프라인 콜드월렛(cold wallet)에 보관되어 있으며, 사용자의 출금 요청 시에만 핫월렛으로 옮겨진다고 설명했다. 이러한 핫월렛 관리 방식은 거래소의 해킹 공격 시 노출 위험에 대한 부분적인 정보만을 제공할 뿐이다. 젠틱(CertiK)의 분석가인 조나단 리스는 코인텔레그래프와의 인터뷰에서 "블록체인 기록은 자금의 이동을 보여줄 수 있지만, 이러한 이체를 관리하는 내부 통제 방식을 규명할 수는 없다"고 지적했다.

바이낸스는 화요일 발표한 초기 보고서에서 공격자들이 내부 지갑 서명 서비스에 접근하여 정상적인 출금 절차를 벗어난 방식으로 자금을 이동시켰다고 밝혔다. 또한, 추가적인 공격을 방지하기 위해 일부 기술적 세부 사항은 기밀로 유지될 것이라고 덧붙였다. 그러나 바이낸스 측은 코인텔레그래프의 지갑 잔액 및 보안 조치에 대한 질문에 응답하지 않았다.

이번 사건 이후, 코인베이스, 게이트, 업비트 등 경쟁사들은 자사의 콜드월렛 비율을 공개하며 투자자들의 불안감을 해소하려는 움직임을 보이고 있다. 이는 해킹 사건 이후 암호화폐 거래소들이 보안 강화의 일환으로 콜드월렛 보유 비율을 투명하게 공개하는 추세와 맥을 같이 한다. 특히, 바이낸스와 같이 대규모 자산을 취급하는 거래소의 경우, 투자자 신뢰 확보를 위해 보안 자산 비율 공개는 필수적인 요소로 작용하고 있다.

블록체인 기록으로 파악 가능한 정보의 한계

리스 분석가는 63억 달러라는 수치가 10개의 블록체인에 걸쳐 영향을 받은 자산의 누적 가치를 나타낸다고 설명했다. 이더리움에서는 공격자들이 새로운 예금이 도착할 때마다 핫월렛을 반복적으로 비웠다. 그는 "공격자가 유효한 서명을 획득할 수 있을 때, 그들이 잠재적으로 접근할 수 있는 금액은 서명 시스템이 시간에 따라 전송하도록 허용하는 금액에 따라 달라진다"며, "단일 시점의 지갑 잔액만으로는 이러한 노출 위험을 완전히 파악할 수 없다"고 강조했다. 또한, "서명 요청을 하는 애플리케이션에 의해 시행되는 거래 한도는 해당 애플리케이션이 손상될 경우 우회될 수 있다"고 덧붙였다. 독립적으로 시행되는 서명 시스템의 한도는 여전히 이체를 제한할 수 있다는 것이다.

리스 분석가는 "다른 거래소와의 비교는 외부에서는 사실상 불가능하다"며, "내부 서명 아키텍처에 대한 공개 정보는 어디에서나 제한적이며, 준비금 분배 및 준비금 증명(proof-of-reserves) 증명은 무엇이 어디에 있는지 보여줄 뿐, 출금이 어떻게 승인되는지는 보여주지 않는다"고 덧붙였다. 비트고(BitGo)의 최고 제품 책임자인 유진 하르(Eugene Hahr) 역시 바이낸스의 내부 보안 조치에 대해 추측하기를 거부하며, "보관 arrangements(보관 arrangements)의 붕괴는 바이낸스가 가장 잘 답변할 수 있는 질문"이라고 말했다.

거래소는 핫월렛에 얼마의 자산을 보관해야 하는가?

파이어블록스(Fireblocks)의 공동 창립자이자 최고 제품 책임자인 이단 오파트(Idan Ofrat)는 거래소들이 일반적으로 예상되는 출금액을 몇 일간 충당할 수 있는 충분한 자금을 핫월렛에 보관하며, 이는 관리 자산의 낮은 한 자릿수 퍼센트에 해당하는 비율이라고 말했다. 그는 거래소들이 일반적으로 고객 자산의 대부분을 콜드월렛에 보관하는 반면, 일부는 핫월렛으로의 이체에 수동 승인을 요구하는 중간 지갑을 사용한다고 덧붙였다.

이번 해킹 사건은 암호화폐 거래소의 보안 시스템, 특히 핫월렛 운영 방식에 대한 근본적인 질문을 던진다. 63억 달러라는 막대한 금액의 손실은 단순히 기술적인 취약점을 넘어, 거래소가 고객 자산을 얼마나 안전하게 보호하고 있는지에 대한 신뢰도에 큰 타격을 주었다. 투자자들은 이제 각 거래소가 공개하는 콜드월렛 비율뿐만 아니라, 내부 보안 통제 시스템의 투명성과 효율성에 대한 더 깊은 정보를 요구할 것으로 예상된다. 또한, 이러한 대규모 해킹 사건은 암호화폐 산업 전반의 보안 표준 강화와 규제 논의를 더욱 촉진할 것으로 보인다. 특히, 핫월렛과 콜드월렛 간의 자산 이동 및 관리, 그리고 이를 제어하는 내부 서명 시스템의 보안 강화는 향후 거래소 보안의 핵심 과제가 될 것이다. 젠틱의 분석가가 지적했듯이, 외부에서는 이러한 내부 통제 메커니즘을 정확히 파악하기 어렵기 때문에, 거래소 스스로 투명하고 신뢰할 수 있는 보안 체계를 구축하고 이를 효과적으로 공개하는 것이 중요해졌다.