암호화폐2026. 11. 3. 오전 4:02 UTC·2 분 소요

바이낸스 해킹, FBI가 북한 TraderTraitor 소행으로 공식 지목

FBI가 바이낸스에서 60억 달러 넘게 탈취된 사건을 북한 TraderTraitor의 소행으로 공식 지목했다. 현재 자금 세탁이 진행 중이다.

이미지: 01net.com

SUMO

Dialo

ediviewer

미국 연방수사국(FBI)이 바이낸스(Binance) 해킹의 배후로 북한을 공식 지목했다. FBI는 라자루스(Lazarus) 조직에 속한 TraderTraitor 부대가 범행을 주도했으며, 평양의 지시를 받은 이들이 현재 탈취한 자금을 블록체인을 통해 세탁하고 있다고 밝혔다.

FBI는 공격 이틀 뒤인 10월 31일 홈페이지에 올린 공지에서 "북한이 2026년 10월 29일경 암호화폐 거래소 바이낸스에서 60억 달러 이상의 가상자산을 훔친 데 책임이 있다"고 밝혔다. 분석 업체 TRM Labs는 공격 다음 날 "높은 신뢰도"로 TraderTraitor를 지목했다. 체이널리시스(Chainalysis)는 바이낸스에서 탈취된 자금이 지난달 비트겟(Bitget)에서 털린 자금과 섞인 사실도 확인했다. 비트겟 역시 같은 조직의 공격을 받았다.

수백 개 주소 공개

FBI는 해커들이 자금 이동에 쓰는 주소 목록도 공개했다. 이더리움 주소 수백 개, 비트코인 주소 19개, 솔라나 주소 1개가 포함됐다. FBI는 해커들이 주로 이더리움(ETH)으로 바꾸고 있다고 보고, 거래소와 디파이(DeFi) 서비스, 블록체인 분석 업체, 크로스체인 교환 서비스 THORChain 운영자 등에 해당 주소와의 거래를 차단해 달라고 요청했다.

다만 협조가 보장되는 것은 아니다. 2025년 바이비트(Bybit) 해킹 뒤 북한 해커들은 THORChain에서 10억 달러 넘는 이더를 비트코인으로 바꿨다. 운영자들이 거래 차단을 검토했지만 개발자 한 명이 항의의 뜻으로 사임했다. 그래도 체이널리시스에 따르면 약 28억 달러는 이미 동결됐다. 이 업체는 해커들이 이미 수천 개 주소를 쓰고 있으며 앞으로 몇 주 안에 수만 개로 늘 수 있다고 전했다.

반복되는 수법

TraderTraitor는 2025년 2월 바이비트에서 15억 달러를, 몇 달 뒤 KelpDAO에서 2억 9,200만 달러를 훔쳤다. 체이널리시스는 지난해 북한 해커가 암호화폐 플랫폼에서 빼낸 금액을 20억 2,000만 달러로 추산한다. TRM Labs의 아리 레드보드는 이 자금이 대량살상무기 확산 등에 쓰인다고 설명했다.

해커들은 채용 담당자를 사칭하거나 직원으로 입사해 침투하는 경우가 많다. 이번에도 엔지니어의 노트북이 악성코드에 감염된 것이 시작이었던 것으로 알려졌다. 비트디펜더의 실뷰 스타히에 분석가는 "사이버 공격에서 가장 약한 고리는 여전히 사람"이라고 말했다.