빗겟, 해킹 30분 만에 2900억 원 유출…보안 대응 능력 도마 위
CryptoSlate2026년 9월 28일 23:3010
글로벌 암호화폐 거래소 빗겟(Bitget)이 해킹으로 인해 약 2900억 원(3억 8750만 달러) 규모의 자산을 잃는 사태가 발생했습니다. 특히, 거래소 측이 침해 사실을 인지한 시점으로부터 불과 30분 만에 대규모 자금 유출이 시작된 것으로 드러나, 빗겟의 보안 대응 시스템과 자산 보호 체계에 대한 심각한 의문이 제기되고 있습니다.
현지 시간 9월 24일, 빗겟은 자체 시스템을 통해 비정상적인 지갑 송금을 탐지한 시각이 오후 6시 31분(UTC)이라고 밝혔습니다. 이는 블록체인 보안 분석 업체 하이퍼네이티브(Hypernative)가 첫 번째 대규모 자금 유출인 8760만 달러(약 1200억 원)의 움직임을 추적하기 시작하기 약 30분 전입니다. 하지만 이후에도 거래소의 보안 조치는 대규모 자금 유출을 막지 못했습니다.
하이퍼네이티브의 공격 재구성 보고서에 따르면, 두 번째 대규모 자금 유출은 오후 7시 16분(UTC)에 발생했으며, 이때 2억 280만 달러(약 2770억 원)가 추가로 빠져나갔습니다. 이는 빗겟이 최종적으로 파악한 총 손실액 3억 8750만 달러의 대부분이 거래소 측이 최초 경고를 발동한 이후에 발생했음을 시사합니다.
빗겟의 시스템이 침해 사실을 인지한 시점과 실제 대규모 자금 유출이 시작된 시점 사이의 간격은 주목할 만합니다. 보고서는 8760만 달러의 자금이 핫 월렛에서 빠져나간 시각이 오후 7시 1분(UTC)이고, 2억 280만 달러가 웜 월렛에서 유출된 시각이 오후 7시 16분(UTC)이라고 명시했습니다. 이 두 번의 대규모 자금 이동은 총 24초 만에 완료되었으며, 이는 빗겟이 최종적으로 손실액으로 집계한 총액의 약 4분의 3에 해당하는 규모입니다.
이러한 공격의 시간 순서는 빗겟이 최초 경고 발동 후 약 30분이라는 시간을 가지고 첫 번째 대규모 자금 유출을 막을 기회가 있었고, 가장 큰 규모의 자금 유출이 발생하기 전에는 약 45분이라는 시간을 확보했음에도 불구하고 이를 저지하지 못했음을 보여줍니다. 이는 공격자가 어떻게 처음 거래소 시스템에 침투했는지에 대한 의문보다는, 거래소 자체 시스템이 이상 징후를 감지했을 때 어떻게 대응했으며, 그 대응이 왜 실패했는지에 대한 의문으로 초점을 옮기게 합니다.
하이퍼네이티브의 분석에 따르면, 공격자는 오후 6시 31분(UTC)에 처음으로 침해된 경로를 테스트하기 위해 0.84 이더리움(ETH)과 93 트론(TRX)을 새로운 주소로 소액 송금했습니다. 약 28분간의 탐색 시간 이후, 공격자는 오후 6시 58분(UTC)에 3475만 달러 상당의 테더(USDT)를 이동시키기 시작했으며, 이후 여러 블록체인에 걸쳐 대규모 자금 인출을 가속화했습니다.
빗겟 측은 이번 해킹의 원인으로 공격자가 지갑 인프라스트럭처의 백엔드 시스템을 침해하고, 출금 데이터를 위조하여 거래소의 승인 절차를 속였다고 밝혔습니다. 또한, 개인 키는 유출되지 않았다고 강조했습니다. 이러한 공격 경로는 빗겟의 보안 대응 시간의 중요성을 더욱 부각시킵니다. 하이퍼네이티브는 공격자가 보낸 트랜잭션이 빗겟의 자체 지갑에서 서명되었으며, 일반적인 고객 출금과 매우 유사하여 거래소의 내부 시스템을 통과할 수 있었다고 설명했습니다.
보안 전문 업체는 빗겟의 초기 경고 이후에도 공격을 중단시킬 수 있었던 몇 가지 통제 방안이 존재했다고 지적했습니다. 첫째, 모든 서명된 송금은 독립적으로 보관된 고객 출금 또는 승인된 재무 거래와 일치해야 한다는 조건을 적용했다면, 침해된 백엔드 서비스가 자체적인 승인을 생성하는 것을 방지할 수 있었을 것입니다. 둘째, 하이퍼네이티브는 공격자의 요청에서 빗겟의 일반적인 출금 파이프라인과 다른 가스 한도와 같은 비정상적인 트랜잭션 매개변수를 발견했습니다. 이러한 제안된 트랜잭션을 거래소가 일반적으로 생성하는 매개변수와 비교하는 절차가 있었다면, 오후 6시 31분의 테스트 트랜잭션이 탐지되었을 수 있습니다.
이번 사건은 암호화폐 거래소의 보안 시스템이 단순히 외부 공격을 막는 것을 넘어, 내부 시스템의 이상 징후를 신속하고 정확하게 감지하고, 감지 후 효과적으로 대응하는 능력의 중요성을 다시 한번 일깨워주고 있습니다. 빗겟은 이번 사건으로 인해 사용자들의 신뢰를 회복하고, 향후 유사한 사고를 예방하기 위한 강력한 보안 강화 대책을 마련해야 하는 과제를 안게 되었습니다.