지난달 29일 세계 최대 가상자산 거래소인 바이낸스에서 불과 20여 분 만에 63억 달러(약 8조4000억 원) 상당의 비트코인, 이더리움 등 가상화폐가 탈취됐다. 미국 연방수사국(FBI)은 역대 최대 규모의 이번 해킹의 배후로 북한을 지목했다. 북한의 해킹 수법이 세계 1위 거래소의 빗장을 풀고 북한 국민총소득(GNI)의 약 5분의 1에 해당하는 거액을 순식간에 빼갈 정도로 위협적 수준에 도달한 것이다.
FBI는 해킹 주체로 북한 해킹 조직인 ‘트레이더트레이터(TraderTraitor)’를 특정했다. 이들은 지난해 15억 달러의 피해를 일으킨 바이비트 해킹 등 2023년 이후 최소 3건의 가상자산 해킹에 연루된 것으로 알려진 북한 해킹 그룹이다. 바이낸스의 방어망은 이들의 공격에 무력했다. 보안팀이 해킹을 알아챈 지 불과 20여 분 만에 60억 달러의 가상자산이 수차례에 걸쳐 무단으로 빠져나갔다. “바이낸스 임원진들은 공포에 질려 지켜보기만 했다”고 외신들은 전했다. 바이낸스 측은 엔지니어의 노트북이 해킹되면서 자금이 무단 인출됐을 가능성이 있다고 밝혔다.
북한은 1990년대 위조지폐, 2000년대 마약 밀매에서 최근 해킹으로 외화벌이 수단을 확대하고 있다. 특히 국가 간 자금 이전이 쉽고 돈세탁 추적이 어려운 가상자산 해킹에 공을 들이고 있다. 지난해 북한의 가상화폐 탈취액이 전 세계 피해액의 약 60%에 이른다는 미 보안업계의 분석도 있다.
원화 가상자산 거래 규모는 전 세계 현물 거래량의 약 30%에 이른다. 방벽이 허술하면 우리도 가상자산을 노리는 북한 해커의 먹잇감이 될 수 있다. 현행법상 거래소는 고객 가상자산의 80% 이상을 인터넷과 분리된 ‘콜드월렛’에 보관해야 한다. 문제는 바이낸스처럼 인터넷에 연결돼 고객 입출금을 처리하는 거래소의 ‘핫월렛’ 시스템이나 외부 연동 사내 시스템이 상시 해킹 위험에 노출돼 있다는 점이다.
실제로 지난달 가상자산 거래소 프라뱅, 빗썸에서 해킹 피해가 발생했다. 하지만 당국의 가상자산거래소 취약점 분석·평가 보안 기준은 지난해 말에야 마련됐다. 이 기준으로 종합 보안점검을 받은 사업자도 아직 없다고 한다. 취약한 거래소 보안 점검을 강화하고 해킹 위험을 사전에 차단해야 한다.
북한 인터넷주소(IP)로부터 국내 금융시스템에 대한 440만 건의 무단 접속 시도가 확인되면서 ‘북한발 해킹’ 가능성이 제기된 것이 불과 열흘쯤 전이다. 마이크로소프트(MS)는 북한 해킹 조직들이 인공지능(AI) 기술을 빠르게 습득해 최고 수준의 ‘완전 정착’ 단계에 들어간 것으로 평가했다. AI로 중무장한 북한의 최정예 해킹 조직을 상대할 역량을 갖추고 있는지 국가 차원의 해킹 대응 체계를 점검해 봐야 한다.