【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[실시간뉴스]역대 최대 해킹 사건 터졌다···“20분 만에 8조원 증발”

온카뱅크관리자

2026-10-30 17:17:39

<div id="layerTranslateNotice" style="display:none;"></div>  
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="FFuJ9UwalD">
          <figure class="figure_frm origin_fig" contents-hash="427424d0a060e056d40bd6f2c21eba05287ad963426aeafabf1bbdeaf2c677ea" dmcf-pid="337i2urNTE" dmcf-ptype="figure">
           <p class="link_figure"><img alt="게티이미지뱅크" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/30/kedbiz/20261030154148751atbr.jpg" data-org-width="724" dmcf-mid="GPySAi3GWy" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/30/kedbiz/20261030154148751atbr.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            게티이미지뱅크
           </figcaption>
          </figure>
          <p contents-hash="7634e6679856b88c761839b2aa23724929a8995fd38b2ccf25e1546ba5299a3a" dmcf-pid="026Dd8WIhk" dmcf-ptype="general">세계 최대 가상자산 거래소 바이낸스에서 약 63억달러(약 8조5000억원) 규모의 가상자산이 탈취되는 사건이 발생한 가운데, 미국 블록체인 보안업체 TRM랩스는 북한 해킹 조직이 배후에 있는 것으로 분석했다. 바이낸스의 피해 규모가 사실로 확인되면 역대 최대 가상자산 해킹 사건이 된다.</p>
          <p contents-hash="1784266a4be570bf436e9f3fd0a4b6b8f2ebbdc0d36097061caa6f3de91d241a" dmcf-pid="pVPwJ6YCSc" dmcf-ptype="general">30일 TRM랩스에 따르면 한국시간 이날 오전 5시5분께 바이낸스의 블록체인 지갑 10개에서 자금이 유출됐다. 탈취액 대부분은 약 20분 만에 빠져나갔다. TRM랩스는 이번 피해 규모가 지난해 2월 발생한 바이비트 해킹 사건의 약 15억달러보다 4배 이상 크다고 평가했다.</p>
          <p contents-hash="45d1f19e3c916e5e5e055caef92998859ce19aa6e51aa2a9bdd4c0e081e254a9" dmcf-pid="UfQriPGhvA" dmcf-ptype="general">TRM랩스는 거래 기록과 외부 정보를 종합해 북한 해킹 조직 '트레이더트레이터(TraderTraitor)'를 공격 배후로 지목했다. 이 조직은 미국 연방수사국(FBI)이 지난해 바이비트에서 약 15억달러 규모의 가상자산을 탈취한 북한 해킹 활동을 지칭할 때 사용한 명칭이다.<br>TRM랩스는 배후를 특정한 데 높은 확신이 있다고 밝혔다.</p>
          <p contents-hash="9df483584c54e1a0fdadc87e15b3af3594fba2d7d2beaeda07f29b4788ba3666" dmcf-pid="u4xmnQHlTj" dmcf-ptype="general">공격 방식으로는 고객 출금 등을 처리하는 인터넷 연결 지갑인 핫월렛의 거래 서명 시스템이 침해됐을 가능성이 제기됐다. 서로 다른 블록체인 지갑에서 짧은 시간 안에 유효한 전자서명이 붙은 이체가 발생했다는 점이 근거다.</p>
          <p contents-hash="d8a1ac29bf131832c67405351c783207af24b6a5be3db890e32b437af37a8c44" dmcf-pid="78MsLxXShN" dmcf-ptype="general">이더리움에서는 지갑의 작동 방식을 외부 프로그램에 위임하는 'EIP-7702' 기능이 악용된 것으로 TRM랩스는 분석했다. 공격자가 지갑에 자금을 빼내는 코드를 적용해 기존 잔액뿐 아니라 이후 입금된 자산까지 추가로 탈취했다는 설명이다. 공격자는 자산 동결을 피하기 위해 일부 스테이블코인을 이더리움으로 바꾸거나 가상자산 대출 서비스의 담보로 활용한 것으로 파악됐다.</p>
          <p contents-hash="b7ecb9a509291f78d9ab672993728f9d5d6784039ada004dcd4f53620a4cc654" dmcf-pid="z6ROoMZvha" dmcf-ptype="general">바이낸스는 자체 조사에서 개발·운영 담당 엔지니어의 노트북이 침해됐을 가능성을 제기했다. 공격자가 이를 통해 내부 서비스 실행 환경에 접근해 승인되지 않은 출금 거래를 요청했을 수 있다는 것이다. 다만 지갑 개인키가 유출됐다는 증거는 발견하지 못했다고 밝혔다.</p>
          <p contents-hash="455f03a5375b9c95986337fa056290ea49b79ad4684a176f3f24da0c7d82663a" dmcf-pid="qPeIgR5Tvg" dmcf-ptype="general">바이낸스가 자체 추산한 사고 영향 규모는 약 63억달러다. 회사는 블록체인 협력사들과 대응해 현재까지 약 30억달러 규모의 자산을 동결했다고 밝혔다. 보안 점검을 위해 입출금을 일시 중단하고 침해된 주소의 권한도 철회했다.</p>
          <p contents-hash="b83bf87e2e6994e221eca78e51dacfcf7285a1660c19a3605f4ea7d34b4d5b43" dmcf-pid="BQdCae1ylo" dmcf-ptype="general">바이낸스는 이용자 보호기금인 'SAFU'와 회사 자금으로 이용자 손실을 전액 보전하겠다고 밝혔다. 수사기관 및 블록체인 분석업체들과 함께 자금 추적과 회수에도 나설 계획이다. </p>
          <p contents-hash="682bcd0ba23c5c9d587c9d1262630fc8ebdce0020fc688c4d1ee9b1a235661e7" dmcf-pid="bxJhNdtWhL" dmcf-ptype="general">강홍민 기자 khm@hankyung.com<br> </p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 한경비즈니스. 무단전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기