북한 해커, Binance서 7.9조 원 탈취
원제: Binance Says Hackers Used Well-Known Tricks to Carry Out a $6.34 Billion Heist
왜 중요한가
단일 거래소 대상 사상 최대 규모의 가상자산 탈취로, 북한 해커의 위협 수준과 가상자산 업계의 보안 취약성이 다시 한번 확인됐다.
2026년 10월 29일, 북한 연계 해커 그룹 TraderTraitor가 가상자산 거래소 Binance에서 63억 4천만 달러(약 7.9조 원)를 20분 만에 탈취했다. Binance는 11월 3일 보안 보고서를 통해 해커가 가짜 채용 면접과 악성 소프트웨어로 엔지니어를 속여 내부 시스템에 침투했다고 밝혔다.
Binance가 공개한 초기 조사 결과에 따르면, 해커들은 수개월에 걸친 준비 끝에 올해 6월부터 활동을 시작했다. 엔지니어 한 명이 가짜 채용 면접에 속아 악성 소프트웨어를 내려받은 것이 침투의 시작이었다. 이후 해커들은 내부 네트워크를 이동하며 사내 AI 도구를 악용하고, 최종적으로 정상적인 출금 절차를 우회할 수 있는 지갑 서명 서비스에 접근했다.
10개 이상의 블록체인에 걸쳐 핫월렛에서 자금이 빠져나간 직후, 복수의 가상자산 추적 업체들이 북한 해커 그룹을 지목했다. FBI는 10월 31일 TraderTraitor의 소행임을 공식 확인했다. 이 그룹은 지난해에도 별도의 해킹으로 15억 달러 이상을 탈취한 바 있다.
탈취된 63억 4천만 달러 중 절반 가까이는 가상자산 업계의 협조로 동결됐지만, 수십억 달러는 여전히 해커의 수중에 있다. 자금 세탁 과정은 수개월이 걸릴 수 있다고 전문가들은 분석한다.
Sophos의 위협 인텔리전스 선임 디렉터 Rafe Pilling은 "공격자들은 단순히 지갑 키를 훔친 것이 아니라 엔지니어를 장악하고, 내부 환경을 파악한 후 거래 승인 시스템 자체를 무력화했다"고 말했다. Binance는 TraderTraitor를 직접 지목하지는 않았으나 FBI의 귀속 판단을 인정했다. 회사는 피해액을 보전할 준비금을 마련했으며 공격 피해를 입은 내부 시스템을 재구축 또는 교체했다고 밝혔다. 2026년 한 해 동안 Binance 보안팀은 북한 연계 사이버 위협 시도를 57건 탐지·차단했다고도 덧붙였다.