빗겟, 3520억 원 규모 해킹에 북한 연루 의혹 제기

글로벌 암호화폐 거래소 빗겟(Bitget)이 약 3억 5,200만 달러(한화 약 3,520억 원) 규모의 자산 유출 사고와 관련하여 북한 해킹 조직의 소행일 가능성을 제기했다. 현재 진행 중인 조사에서 확보된 예비 증거들을 토대로 이러한 추정이 나오고 있으며, 암호화폐 업계는 다시 한번 해킹 위협에 대한 경각심을 높이고 있다.

빗겟의 그레이시 첸(Gracy Chen) CEO는 20일(현지시간) X(구 트위터) 라이브 스트리밍을 통해 이 사건에 대한 초기 조사 결과를 발표했다. 첸 CEO는 조사팀이 이번 공격에 사용된 인터넷 프로토콜(IP) 주소에서 과거 북한 해킹 그룹이 사용했던 가상사설망(VPN) 서비스와 연관성을 확인했다고 밝혔다. 또한, 공격 방식 역시 북한 소행으로 지목된 과거 해킹 사례들과 유사한 패턴을 보인다고 덧붙였다.

현재 빗겟의 시스템 침투 방식에 대한 구체적인 기술적 조사가 계속 진행 중이다. 첸 CEO에 따르면, 북미 시간으로 19일 오후, 빗겟은 자체 핫월렛 및 웜월렛 인프라 일부에서 발생하는 비정상적인 자금 이체를 감지했다. 총 19건의 이체가 발생했으며, 콜드 월렛은 이번 공격으로부터 안전한 것으로 확인되었다.

이번 공격으로 유출된 주요 자산으로는 이더리움(ETH), 리플(XRP), 테더(USDT), USD코인(USDC), 아발란체(AVAX), 바이낸스 코인(BNB) 등이 포함되어 있으며, 이더리움, XRP 레저, 아발란체, BNB 스마트 체인, 아비트럼 네트워크 등 다양한 블록체인에서 피해가 발생했다. 초기 온체인 데이터 분석상으로는 약 1억 8,300만 달러 규모로 추정되었으나, 빗겟 측은 해당 분석이 모든 피해 블록체인의 활동을 포괄하지 못했다고 설명하며 전체 피해 규모를 3억 5,200만 달러로 최종 집계했다.

빗겟 보안팀은 공격자가 핵심 백엔드 월렛 시스템에 침투한 후, 이를 이용해 자금 이체 정보를 위조하고 빗겟의 승인 서명 프로세스를 트리거하는 방식으로 범행을 저질렀음을 파악했다. 첸 CEO는 현재 침해 사고가 완전히 통제되었으며, 추가적인 비정상적인 자금 유출은 차단되었다고 강조했다. 또한, 프라이빗 키(Private Key)가 유출되는 일은 없었다는 점을 분명히히 했다.

빗겟은 현재 기술팀이 피해 시스템을 복구하고 보안을 강화하는 작업을 진행 중이므로, 출금 서비스는 일시적으로 중단된 상태다. 그러나 입금 및 거래 서비스는 정상적으로 운영되고 있다. 첸 CEO는 정확한 복구 시점을 확답하기는 어렵지만, 수 시간 또는 수일 내에 출금 서비스가 재개될 것이며, 몇 주 이상 소요되지는 않을 것이라고 X 라이브 스트리밍을 통해 밝혔다.

빗겟은 이번 사고로 인한 손실 전액을 자체 '사용자 보호 펀드(User Protection Fund)'로 충당할 것이라고 밝혔다. 이 펀드는 현재 4억 6,400만 달러 이상의 자산을 보유하고 있어 고객 자산 보호에는 문제가 없다는 입장이다.

한편, 경쟁 거래소인 바이비트(Bybit)의 벤 조우(Ben Zhou) CEO는 빗겟 지원 의사를 밝혔다. 바이비트는 지난 2025년 2월 약 15억 달러 규모의 해킹 사고 당시 빗겟으로부터 지원을 받은 바 있다. 조우 CEO는 바이비트의 '라자러스 바운티(Lazarus Bounty)' 플랫폼을 업데이트하여 이번에 유출된 자금 추적을 지원할 예정이라고 덧붙였다.

이번 빗겟 해킹 사건은 암호화폐 거래소 보안의 중요성을 다시 한번 강조하는 계기가 되었다. 특히 북한 해킹 그룹의 연루 가능성이 제기되면서, 국가 차원의 지원을 받는 것으로 의심되는 해킹 조직의 끊임없는 위협에 맞서기 위한 국제적인 공조와 거래소 자체의 보안 강화 노력이 더욱 중요해질 전망이다. 최근 몇 년간 암호화폐 업계는 지속적인 해킹 공격에 시달려왔으며, 이는 곧 투자자들의 신뢰와 직결되는 문제이기에 각 거래소들은 더욱 철저한 보안 시스템 구축에 힘써야 할 것이다. 빗겟은 이번 사건을 계기로 더욱 강화된 보안 조치를 통해 사용자들의 신뢰를 회복하고 안정적인 서비스를 제공하는 데 집중할 것으로 예상된다.