
🔎 핵심만 콕콕
- 암호화폐 거래소 바이비트가 2조 원 대 해킹을 당했습니다.
- 북한 해킹 조직의 소행일 가능성이 큰데요.
- 하드포크를 통해 도난된 자금을 무효화할지 논쟁이 뜨겁습니다.
가상화폐 역사상 최악의 해킹
💸 2조 원 코인 뺏긴 바이비트: 세계 최대 암호화폐 거래소 중 하나인 바이비트(Bybit)가 2조 원 대 해킹을 당하며, 가상화폐 역사상 최대 규모의 해킹 피해 기록을 경신했습니다. 이번 해킹으로 인해 바이비트는 총자산의 9%에 해당하는 14억 6,000만 달러(약 2조 1,000억 원)의 손실을 봤는데요. 해커들은 바이비트의 콜드월렛에서 웜월렛으로 자금이 이동하는 순간을 노려 공격한 것으로 밝혀졌습니다.
🔍 바이비트: 2018년 설립된 글로벌 암호화폐 거래소로, 일일 평균 거래량이 360억 달러(약 51조 7,860억 원)에 달합니다. 한때 거래량 기준 세계 2위에 오를 정도로 큰 규모를 자랑하는 플랫폼입니다.
🔍 콜드월렛(cold wallet), 웜월렛(warm wallet), 핫월렛(hot wallet): 암호화폐 거래소는 보안을 강화하기 위해 인터넷에 연결되지 않은 콜드월렛과 빠른 입출금이 가능한 핫월렛, 그리고 중간 역할을 하는 웜월렛을 함께 운영합니다. 콜드월렛은 온라인 해킹의 위험이 적어 보안성이 높으며, 거래소들은 일반적으로 고객 자산의 70~80%를 보안성이 높은 콜드월렛에 보관합니다. 반면 핫월렛은 실시간 거래를 위해 온라인에 상시 연결돼있어 편리하지만, 보안 위협이 크죠. 웜월렛은 이 둘의 중간 단계로, 보통 인터넷에 직접 연결되지 않지만 필요할 때만 연결되며, 주기적으로 핫월렛을 보충하는 역할을 합니다.
🕵️♀️ 범인은 북한?: 암호화폐 전문가들은 이번 해킹이 북한 해킹 조직 '라자루스'의 소행일 가능성이 크다고 말합니다. 북한은 최근 수년간 암호화폐 거래소를 해킹해 탈취한 자금을 현금으로 세탁한 뒤 핵무기 개발 등에 사용한다는 의혹을 받는데요. 특히, 이번 해킹 방식이 작년에 발생한 북한의 가상화폐 거래소 공격과 유사하다는 점에서 같은 조직의 소행일 수 있다는 이야기가 나오죠.
💥 처음이 아니야: 실제로 한미일 3국은 지난달 공동 성명을 통해, 작년에 발생한 6억 6,000만 달러(약 9,600억 원) 규모의 암호화폐 해킹 사건이 북한의 소행임을 공식적으로 규정했습니다. 북한 해커들은 작년 인도의 암호화폐 거래소 와지르X에서 2억 3,490만 달러, 암호화폐 대출 플랫폼 라디언트 캐피털에서 5,000만 달러 상당의 해킹을 저지른 것으로 드러났는데요. 2019년에도 국내 가상자산거래소 업비트의 이더리움 34만 2,000개(약 580억 원)가 이들에 의해 탈취됐습니다.
흔들리는 가상화폐 시장
🪙 가상화폐, 안전한 거 맞아?: 이번 바이비트 해킹 사건으로 한동안 잊혔던 가상화폐 보안 우려가 다시 수면 위로 떠올랐습니다. 이 여파로 이더리움을 비롯해 비트코인, 리플, 솔라나 등 주요 암호화폐 가격이 일제히 하락했는데요. 특히 비트코인은 24시간 전보다 2.42% 하락한 9만 6,116달러에 거래됐으며, 한때 9만 5,000달러 아래까지 떨어지기도 했습니다.
😱 거래소도 불안해: 반복되는 암호화폐 거래소 해킹은 중앙화된 거래소의 취약점을 단적으로 드러냅니다. 이번 해킹 사건 이후 불안감을 느낀 바이비트 이용자들은 23일(현지 시각) 하루 동안 약 40억 달러(약 5조 7,540억 원)를 인출했는데요. 만약 바이비트가 해킹 피해 금액과 대규모 인출 사태(뱅크런)를 견디지 못했다면, 2014년 해킹으로 파산한 마운트 곡스처럼 파산 위기에 몰릴 수도 있었습니다. 거래소가 파산할 경우 그 피해는 고스란히 이용자의 몫이죠.
🔍 마운트 곡스(Mt. Gox): 한때 세계 최대 비트코인 거래소였지만, 2014년 해킹으로 약 85만 개의 비트코인(당시 약 4억 5,000만 달러)을 탈취당하며 결국 파산했습니다. 암호화폐 역사상 손에 꼽히는 피해 규모로, 수많은 투자자가 막대한 손실을 보았는데요. 이 사건을 계기로 거래소 해킹 위험이 암호화폐 시장의 주요 리스크 중 하나로 인식되기 시작했습니다.
⛑️ 가상자산 어떻게 지킬까?: 안전하게 가상자산을 지키려면 개인 콜드월렛 사용이 권장됩니다. 국내를 비롯한 대부분의 가상자산 투자자들은 거래소 지갑만 이용하는데요. 하지만 이 경우, 거래소의 안정성에 문제가 생기면 개인 자금을 신속하게 인출하기 어렵습니다. 반면, 개인 지갑을 사용하면 지갑 주소만 입력해 간편하게 가상자산을 이동할 수 있어, 보안과 유동성 측면에서 훨씬 안전한 선택이 될 수 있죠.
가상자산 시장의 향방은?
🩹 바이비트의 대응은: 바이비트의 파산 우려에 대해 벤 저우 바이비트 최고경영자(CEO)는 회사가 약 200억 달러(약 29조 원)의 자산을 보유해 피해 복구에는 문제가 없다고 밝혔습니다. 이미 고객 자산을 1:1 비율로 완전히 복구했다고도 전했는데요. 바이비트는 피해 금액 중 약 88%에 해당하는 44만 6,870 이더리움(약 12억3000만 달러)을 대출, 직접 매입 등을 통해 확보하는 등 신속한 대응에 나섰습니다.
🔙 이더리움 하드포크 논란: 바이비트 해킹으로 2조 원 상당의 이더리움이 탈취되면서, 이를 복구하기 위한 하드포크 논란이 거셉니다. 찬성 측은 탈취된 이더리움이 북한의 핵무기 개발 자금으로 사용되는 것을 막아야 한다고 주장하는 반면, 반대 측은 이더리움 네트워크의 '특정 기관이 개입하지 않는다'라는 원칙이 훼손될 위험을 지적하는데요. 이더리움 재단은 23일(현지 시각) 밤 투표를 진행할 예정이며, 그 결과는 이더리움의 미래에 큰 영향을 미칠 전망입니다.
🔍 하드포크: 블록체인을 업데이트해 새로운 규칙을 적용하는 것을 의미합니다. 이번 사건에서는 해커가 탈취한 이더리움을 무효화하는 코드를 추가하는 방식으로 하드포크를 진행해 해킹 피해를 복구하려는 방안이 논의되는데요. 실제로 2016년에도 이더리움 기반의 투자 펀드 '더다오'(The DAO)가 해킹됐을 때, 이더리움 네트워크를 하드포크해 피해 자금을 투자자들에게 돌려준 사례가 있습니다. 이 과정에서 기존 이더리움 블록체인은 하드포크를 적용한 새 체인인 '이더리움'(ETH)과 기존 블록체인을 유지한 '이더리움 클래식'(ETC)으로 분리됐습니다.