랜섬 공격 막은 '화이트햇'…3200억 비트코인 돌려줘

블록스트림(Blockstream)의 비트코인 사이드체인인 리퀴드(Liquid) 네트워크에서 발생한 대규모 해킹 사건의 피해 금액 일부가 복구되었습니다. 사건 발생 직후 리퀴드 연합(Federation) 지갑에서 약 3억 2천만 달러 상당의 비트코인(약 4,000 BTC)이 인출되었으나, 이 중 약 2억 7천만 달러(약 3,400 BTC)가 ‘화이트햇(White Hat)’ 해커로 추정되는 집단에 의해 연합 지갑으로 반환되었습니다. 이로써 네트워크는 재가동 준비에 박차를 가하고 있습니다.

이번 사건은 지난 일요일, 리퀴드 네트워크의 연합 지갑에서 상당량의 비트코인이 빠져나가는 보안 사고로 시작되었습니다. 온체인 기록에 따르면, 사고 당시 연합 지갑에는 약 4,200 BTC가 보관 중이었으나, 해킹으로 인해 약 4,000 BTC가 유출되었습니다. 그러나 놀랍게도, 유출된 금액의 85%에 해당하는 3,400 BTC가 리퀴드 연합 지갑 주소로 다시 전송되었습니다.

JAN3의 CEO이자 전 블록스트림 임원인 샘슨 모우(Samson Mow)는 월요일, 블록스트림이 영향을 받은 브릿지 노드(Bridge Node)에 대한 패치가 완료되었음을 확인한 후 자금이 반환되었다고 밝혔습니다. 그는 현재 약 598 BTC가 아직 반환되지 않았으며, 블록스트림은 해당 집단과 지속적으로 소통하고 있다고 덧붙였습니다. 이 반환은 유출된 비트코인의 상당 부분을 복구하여, 중단되었던 리퀴드 네트워크의 운영 재개를 위한 중요한 발판을 마련했습니다. 리퀴드 네트워크는 연합이 보유한 비트코인을 담보로 L-BTC(Liquid Bitcoin)를 발행하기 때문에, 유출된 비트코인의 복구는 L-BTC의 담보 가치를 유지하는 데 필수적입니다.

**온체인 협상을 통한 비트코인 반환 과정**

이번 비트코인 인출은 SideSwap의 페그아웃 승인 키(Peg-out Authorization Key)를 통해 처리된 것으로 파악되었습니다. 그러나 리퀴드와 SideSwap 측은 페그아웃 승인 키 자체는 손상되지 않았다고 강조했습니다. SideSwap은 이번 사건에 연루된 L-BTC가 리퀴드의 기반 기술인 오픈소스 소프트웨어 ‘Elements’의 버그에서 비롯되었다고 설명했습니다. 이 설명은 이번 사건이 단순히 외부 해킹이 아닌, 내부 시스템의 취약점을 이용한 결과일 가능성을 시사합니다.

블록스트림은 비트코인 거래에 포함된 서명 메시지를 통해 해당 집단과 접촉했습니다. 자신들을 ‘화이트햇’이라고 밝힌 이들은 취약점이 수정되고 모든 노드에 패치가 설치되면 자금의 대부분을 반환하겠다고 약속했습니다. 이러한 과정은 마치 고전적인 랜섬웨어 협상과 유사한 형태로 진행되었지만, 결과적으로는 파괴적인 공격보다는 복구를 목표로 한 형태로 마무리되었습니다.

관련 보도에 따르면, 사토시 시대의 비트코인 중 16년 만에 잠들어 있던 600 BTC가 이동하는 사건도 있었습니다. 이는 비트코인 네트워크 전반에 걸쳐 다양한 움직임이 포착되고 있음을 보여줍니다.

샘슨 모우는 리퀴드 네트워크가 블록스트림과 연합 회원들이 추가적인 수정 및 보안 개선 작업을 진행하고, 체인 분할(Chain Split) 문제를 해결하며, 안전한 재시작을 준비하는 동안 중단 상태를 유지할 것이라고 말했습니다. 그는 사용자들이 네트워크 재시작이 확인될 때까지 리퀴드 페그인 주소로 비트코인을 보내지 말 것을 당부했으며, 그 외 사용자의 별도 조치는 필요 없다고 덧붙였습니다. 이는 네트워크의 안정적인 재운영을 최우선으로 하겠다는 의지를 보여줍니다.

**'화이트햇' 논란과 향후 전망**

그러나 이번 사건의 일부 자금만 반환된 것에 대해 논란의 여지도 있습니다. 레저(Ledger)의 최고 기술 책임자(CTO)인 샤를 귀예메(Charles Guillemet)는 약 600 BTC가 여전히 해당 집단의 통제 하에 있는 상황에 대해 ‘화이트햇’이라는 명칭 사용에 의문을 제기했습니다. 그는 만약 이 남은 자금이 암호화된 온체인 통신을 통해 협상된 보상이라면, 이는 ‘화이트햇 해킹’이라기보다는 ‘공갈’에 가깝다고 지적했습니다. 이러한 발언은 사건의 성격과 관련된 윤리적, 법적 논쟁을 불러일으킬 수 있습니다.

현재까지 블록스트림이나 리퀴드 측은 남은 비트코인을 현상금이나 상환 조건으로 공개적으로 묘사하지 않았습니다. 코인텔레그래프는 양사에 논평을 요청했으나, 보도 시점까지 답변을 받지 못했습니다. 이러한 불확실성은 투자자들에게 혼란을 야기할 수 있으며, 향후 법적 분쟁이나 추가적인 조사로 이어질 가능성도 배제할 수 없습니다.

이번 사건은 탈중앙화 금융(DeFi) 및 블록체인 네트워크의 보안 취약성과 그 복구 과정에서 발생하는 복잡한 문제들을 다시 한번 조명했습니다. ‘화이트햇’ 해커의 자금 반환은 긍정적인 측면도 있지만, 남은 자금의 처리 및 명확한 규명 없이는 완전한 신뢰 회복이 어려울 수 있습니다. 리퀴드 네트워크의 성공적인 재가동과 이번 사건의 투명한 마무리가 비트코인 생태계 전반에 미칠 영향에 귀추가 주목됩니다. 특히, 블록체인 기술의 발전과 함께 보안 강화 및 비상 대응 시스템 구축의 중요성이 더욱 강조될 것으로 보입니다. 또한, 이러한 사건들은 규제 당국에게도 블록체인 자산 및 네트워크 보안에 대한 새로운 숙제를 안겨줄 수 있습니다.