역사상 최대 규모의 암호화폐 해킹

2025년 7월, 세계 최대 암호화폐 거래소 바이낸스가 해킹 공격의 대상이 되어 이용자 자산 63억 달러가 탈취됐다. 이는 2025년 2월 해비트(Bybit) 해킹 사건(15억 달러)을 압도하는 역대 최대 규모의 사건이다.

북한 해커 소행 정황

블록체인 포렌식 및 보안 기업 분석 결과, 이번 공격은 조선민주주의인민공화국(북한) 국가 지원 해커 그룹 소행으로 추정된다. 정교한 피싱 메일, 핫월렛 취약점 악용, 크로스체인 자금 세탁 기법이 동원돼 자금 흐름을 은폐하려 했다. 이러한 정교한 협업은 단순한 범죄를 넘어 지목 financing 목적으로 보인다.

시장 충격 및 규제 반응

소식 직후 비트코인과 이더리움이 일시 8% 하락하는 등 시장 변동성이 커졌다. 기관 투자자들은 중앙화 거래소(CEX) 입금을 보류했고, 탈중앙화 거래소(DEX) 유동성 이동이 급증했다. 미·EU 당국은 AML/KYC 프로토콜 긴급 검토에 나섰으며, 온체인 모니터링 강화와 stricter 규제 방안을 검토하고 있다.

이용자를 위한 실전 조치

• 주요 자산을 하드웨어 지갑에 보관하고 오프라인 스토리지로 전환
• 플랫폼 이용 시 Proof-of-Reserves 투명감 있는 감사 요구
• 각 관할 구역의 변화하는 컴플라이언스 요구사항 지속적으로 확인 -#### 핵심 시사점 이번 바이낸스 해킹은 디파이 보안이 플랫폼, 규제, 사용자의 공동 책임임을 상기시킨다. 업계는 반응성 패치에서 벗어나 체계적인 회복탄력성(proactive resilience)으로 나아가야 한다.