바이낸스 해킹 비트코인 14억달러, 북한의 지난해 상품 수출액보다 3배 많다

테슬라보다 많은 비트코인, 투자자는 무엇을 봐야 하나

상장사가 비트코인을 쌓아 두는 시대에 해커 한 조직이 그 상장사 하나를 넘어서는 물량을 하루아침에 빼냈다. 지난달 29일 바이낸스 해킹에서 나간 비트코인은 1만8천270개로, 개당 7만8천500달러를 적용하면 약 14억달러다.

테슬라(TSLA)가 들고 있는 비트코인은 1만1천509개다. 탈취량이 약 59% 많다. 코인베이스(COIN)가 9월 말 기준 투자·운영 목적으로 보유한 1만8천71개보다도 199개 많고, 스페이스X의 1만8천712개에 육박한다. 고객 보관분은 코인베이스 수치에서 빠져 있다.

투자자에게 이 비교가 말하는 것은 단순하다. 기업 재무제표에 올라간 비트코인과 해킹 한 번에 사라질 수 있는 비트코인이 같은 크기라는 것이다. 보유 자산의 보안이 곧 가격 변동 못지않은 위험이 된다.

63억달러 중 비트코인은 얼마나 되나

눈에 띄는 비교는 비트코인이지만 피해의 전체 그림은 더 크다. 이더리움과 스테이블코인 등을 합친 탈취액은 약 63억달러로, 가상자산 업계 단일 해킹으로는 역대 최대다. 비트코인 14억달러는 그 4분의 1 정도다.

초기 분석에서도 탈취 자산의 중심은 이더리움이었다. 블록체인 분석업체 비트쿼리가 추적한 결과, 지난달 31일 기준 공격자가 쥔 이더리움은 52만5천201개로 '더 이더 머신'의 49만5천362개를 웃돈다. 다른 자산을 이더리움으로 바꾼 물량이 포함된 숫자다.

테슬라 비교는 전체 피해 중 가장 보기 좋은 한 조각을 골라 만든 그림이다. 해커가 어느 자산을 얼마나 쥐고 있는지가 앞으로 시장에 풀릴 매물의 크기를 가른다.

북한 수출액 3배라는 비교는 무엇을 말하나

코트라가 집계한 북한의 지난해 상품 수출액은 4억6천859만달러다. 탈취된 비트코인 가치 약 14억달러는 그 3배에 달한다. 거꾸로 수출액은 비트코인 가치의 3분의 1 수준이다.

다만 이 수출액은 상품 거래만 잡힌 통계다. 해킹으로 번 돈은 어디에도 집계되지 않는 외화 조달원이다. 제재로 막힌 공식 무역과 달리 블록체인 위에서는 한 번의 침투로 몇 년 치 수출액이 한꺼번에 들어온다.

FBI는 지난달 31일 발표에서 배후로 북한 해킹조직 트레이더트레이터를 공식 지목했다. 이 조직은 바이비트 해킹의 배후로도 꼽힌 곳이다. 전부터 북한이 거론됐지만 미국 수사당국이 직접 확인한 것은 이번이 처음이다.

바이비트 때와 무엇이 달랐나

지난해 2월 바이비트에서 같은 계열 조직이 약 15억달러를 훔쳤다. 이번 규모는 그 4배가 넘는다. 바이비트 때 동결된 자금은 3~4%에 그쳤고, 약 10일 만에 훔친 자금이 모두 세탁됐다.

당시 바이비트 CEO가 밝힌 바로는 약 72%가 크로스체인 교환 프로토콜 THORChain을 거쳤다. 훔친 자금을 다른 자산으로 갈아타며 추적을 흐리는 경로다. 이번에도 자금이 THORChain을 거쳐 같은 주소로 모였다는 분석이 나왔다.

반면 바이낸스는 전체 탈취 자산 중 약 30억달러를 블록체인상에서 회수하거나 동결했다고 밝혔다. 전체의 절반 안팎이다. 같은 조직, 같은 세탁 경로인데 회수율이 이렇게 갈렸다.

어느 자산을 어떻게 묶었는지는 공개되지 않았다. 다만 발행사나 거래소가 협조해 멈출 수 있는 자산에서 동결이 이뤄진다는 점을 감안하면, 탈취 자산의 구성이 회수율을 좌우했을 가능성이 있다.

바이낸스 이용자와 거래소 주식은 무엇을 잃나

바이낸스는 고객 자산 손실을 보전하기 위해 자체 자금을 투입하고 있다고 밝혔다. 이용자 손실이 고객에게 전가되지 않고 거래소 재무가 떠안는 구조다. 출금은 단계적으로 재개된다.

바이낸스에 자산을 둔 한국 이용자라면 출금 재개 일정과 보전 범위가 직접 걸린 문제다. 국내 거래소 이용자에게 이번 해킹의 직접 피해는 확인되지 않았다.

상장사 투자자에게는 간접 경로가 있다. 테슬라나 코인베이스의 비트코인 보유량이 비교 기준으로 오른 것은 그 회사들이 쥔 자산의 규모가 이만큼 크다는 뜻이다. 거래소가 고객 자산을 지키는 능력은 업종 전체의 신뢰와 직결된다.

이 해킹이 남기는 판단은 무엇인가

테슬라보다 많다는 비교는 입구일 뿐이다. 이 사건이 보여 주는 것은 한 번의 침투로 국가 수출액 3배가 넘는 가치가 움직이고, 그 방어선이 코드가 아니라 사람과 접근 권한에 걸려 있다는 사실이다.

침입 경로는 아직 확정되지 않았다. 바이낸스는 노트북 한 대가 뚫렸다는 초기 보도를 반박했다. 경로가 밝혀져야 거래소 보안의 어느 층이 무너졌는지 가려진다.

회수율이 바이비트 때와 크게 달랐다는 점은 막는 쪽이 배운 결과일 수도 있다. 이번에 되찾은 자산의 정체가 공개되면 다음 사건에서 무엇을 지켜야 하는지가 보인다.