티스토리 뷰
목차
역대 최대 규모인 58억 달러, 한화로 약 7조 6천억 원이 단 몇십 분 만에 바이낸스 핫월렛에서 빠져나갔습니다. 아침에 이 소식을 접했을 때 솔직히 숫자가 눈에 안 들어왔습니다. 이전까지 최대 해킹 사례로 꼽혔던 루비안 사태가 35억 달러였는데, 그걸 두 배 가까이 웃도는 규모가 진행 중이라는 얘기였으니까요. 이번 글에서는 해킹이 어떻게 일어났는지, 기술적 원인이 무엇인지, 그리고 시장이 앞으로 어떻게 움직일 가능성이 있는지를 제가 파악한 내용 기준으로 풀어보겠습니다.
사건 경과 — 새벽 5시 24분부터 시작된 16분의 침묵
이틀전 오전 5시 24분, 바이낸스의 핫월렛(Hot Wallet)에서 대규모 자산 유출이 감지되기 시작했습니다. 핫월렛이란 인터넷에 상시 연결된 거래소의 운영용 지갑으로, 입출금이 실시간으로 일어나는 곳입니다. 쉽게 말해 은행 창구 금고와 비슷한 개념인데, 편의성이 높은 만큼 외부 공격에 노출되기 쉬운 구조입니다.
유출은 5시 40분경까지 이어졌고, 온체인 분석가들이 이상 징후를 포착해 "해킹이 발생한 것 같다"는 경고를 내보내기 시작한 건 그로부터 얼마 지나지 않은 시점이었습니다. 6시쯤에는 암호화폐 커뮤니티 전체가 이 사실을 알게 됐고, 비트코인 가격은 그 시간에 맞춰 급락하기 시작했습니다. 몇 주 동안 8만 달러 전후에서 박스권을 유지하던 흐름이 단숨에 깨지면서 7만 6천 달러 선까지 내려앉은 겁니다.
바이낸스 공식 입장이 처음 나온 건 6시 16분이었습니다. "해킹 사실을 인지했으며 조사 중이고 이용자 자금은 안전하다"는 내용이었는데, 어떻게 안전한지에 대한 설명은 없었습니다. 9시가 되어서야 "자금 유출은 맞지만 전액 보상이 가능하다"는 업데이트가 나왔습니다. 처음 대규모 유출이 시작된 시각부터 따지면 거의 네 시간 가까이 공백이 있었던 셈입니다.
제가 이 타임라인을 보면서 주목한 건 한 가지입니다. 스테이블코인 동결 조치가 이루어진 시각이 유출 시작으로부터 고작 30분 뒤였다는 점입니다. 테더(USDT)와 서클(USDC)이 동결 조치를 취했고, 그 덕분에 58억 달러 중 약 3분의 1이 묶인 것으로 알려졌습니다. 하지만 최근에는 AI를 동원한 자금 이동 속도가 빨라져서, 30분이라는 시간도 결코 안전하다고 볼 수 없는 수준입니다. 그 사이 해커는 스테이블코인을 디파이(DeFi, 탈중앙화 금융) 플랫폼에 담보로 맡겨 이더리움으로 바꾸는 방식으로 자산을 세탁하기 시작했기 때문입니다.
- 05:24 — 바이낸스 핫월렛 대규모 자산 유출 시작
- 05:40~06:00 — 온체인 분석가 경고 발령, 비트코인 급락 시작
- 05:54경 — 테더·서클 스테이블코인 동결 조치 (유출 후 약 30분)
- 06:16 — 바이낸스 해킹 사실 공식 인정, "조사 중"
- 09:00 — "자금 유출 확인, 전액 보상 가능" 업데이트
EIP-7702 — 편의 기능이 무기가 된 순간
해킹 원인으로 지목된 건 EIP-7702라는 이더리움 업그레이드 기능입니다. 여기서 EIP-7702란 이더리움 계정에 스마트 컨트랙트 코드를 임시로 위임하는 기능으로, 사용자가 일일이 트랜잭션에 서명하지 않아도 배치 처리나 자동 거래가 가능하도록 설계된 편의 기능입니다. 쉽게 말해 "내 지갑 권한을 잠깐 특정 코드에 맡길게요"라는 위임장을 쓰는 것과 유사합니다.
문제는 이 위임 서명이 탈취되면 어떻게 되느냐입니다. 해커가 바이낸스 핫월렛 중 '바이낸스 14'로 불리는 메인 지갑의 유효한 서명을 탈취한 뒤, EIP-7702 권한을 역이용해 악성 스마트 컨트랙트를 심은 것으로 분석되고 있습니다. 개인 키(Private Key)가 직접 유출된 것이 아니라, 세션 탈취나 서명 위조처럼 상대적으로 공격 난이도가 낮은 방식이 활용된 겁니다. EIP-7702 업데이트 자체가 비교적 최근에 적용된 탓에 이 취약점을 노린 실제 해킹 사례가 이번이 처음이라는 분석도 나옵니다(출처: Ethereum EIPs 공식 문서).
이 부분에서 오해하면 안 되는 게 있습니다. 블록체인 자체가 뚫린 게 아닙니다. 블록체인 위에서 운영되는 거래소의 보안 시스템이 취약점을 드러낸 것이고, 구조적으로는 일반 은행 전산 해킹과 본질적으로 다르지 않습니다. 제가 이 사건을 보면서 더 불편했던 건, 해킹 흔적을 분석한 보안 전문가들이 "하루 전과 6시간 전에 예행 연습을 한 정황이 보인다"고 밝혔다는 점입니다. 누군가 충분한 시간을 들여 준비했다는 얘기입니다.
또 하나 주목할 부분은 비트코인 18,000개도 같이 털렸다는 사실입니다. EIP-7702는 이더리움 계열에만 해당되는 기술인데, 비트코인이 유출된 시각은 이더리움 계열 유출 시각과 불과 57초 차이였습니다. 거래소가 한 쪽 공격에 대응하는 순간 다른 쪽을 동시에 치는 방식으로, 전문적인 조직이 아니면 이런 동시 다발 공격은 설계하기 어렵습니다. 이 때문에 일부 보안 전문가들 사이에서 북한 연계 해킹 그룹인 라자루스(Lazarus Group)급 조직이라는 추측이 나오고 있습니다.
시장 전망 — 공포만큼 가격이 내려가지 않을 수도 있
비트코인이 7만 6천 달러 선까지 내려온 건 기술적으로도 의미 있는 지점입니다. 50주 이동 평균선(50-Week Moving Average)이 바로 이 근방에 형성돼 있었기 때문입니다. 이 선은 중장기 추세를 가늠하는 기준선으로, 가격이 이 아래로 내려가면 강세장 서사 자체가 흔들릴 수 있다는 신호로 해석됩니다. 그 분기점을 지금 정확히 건드리고 있는 상황입니다.
그런데 단순히 공포만으로 이번 사태를 읽는 건 지나친 단순화일 수 있다고 생각합니다. 몇 가지 구조적 요인을 함께 봐야 합니다.
첫째, 해킹 피해액 58억 달러 중 약 3분의 1은 이미 동결됐습니다. 실제 이용자에게 귀착되는 피해는 이보다 훨씬 적을 가능성이 있습니다. 둘째, 바이낸스는 이용자 보호 기금(SAFU, Secure Asset Fund for Users)을 보유하고 있으며, 규모는 약 12억 달러 수준으로 알려져 있습니다(출처: Binance 공식 블로그). 동결 자금과 보호 기금을 합산하면 바이낸스가 실제로 물어내야 할 순 손실은 22억 달러 안팎으로 줄어들 수 있습니다. 바이낸스의 준비금이 1,650억 달러 규모인 점을 감안하면, 거래소 자체 생존에 위협이 되는 수준은 아니라는 분석도 나옵니다.
셋째, 해커 입장에서도 지금 처지가 편하지는 않습니다. 스테이블코인은 이미 동결됐고, 이더리움이나 비트코인은 중앙화 거래소를 통하지 않으면 현금화가 극히 어렵습니다. 바이낸스가 즉시 업계 전반에 공유했을 테니, 중앙화 거래소는 사실상 막힌 거나 마찬가지입니다. 58억 달러를 손에 쥐고도 쓸 수 없는 상황이 될 수 있다는 얘기입니다. 바이빗(Bybit) 해킹 당시에도 비슷한 상황이었는데, 그때 시장 회복에 걸린 시간은 1주에서 열흘 정도였습니다. 이번은 규모가 크고 시장 심리가 약한 상태에서 터진 만큼 다소 더 걸릴 수는 있겠지만, 구조적 붕괴로 이어질 가능성은 낮다고 보고 있습니다.
이더리움에 대해서는 솔직히 더 부정적으로 봅니다. 이번 해킹에서 기술적 취약점으로 지목된 게 EIP-7702이고, 해커들이 자금 세탁 경로로 이더리움을 활용하는 건 이번만의 얘기가 아닙니다. 동결 기능이 없다는 점도 구조적으로 해결되기 어렵습니다. 탈중앙화가 미덕이라는 철학적 전제 자체를 건드려야 하는 문제이기 때문입니다. 단기 매수 수요가 생기더라도 그건 해커의 환전 수요이지 진짜 투자 수요가 아닙니다.
자주 묻는 질문
Q. 바이낸스에 맡긴 내 코인은 어떻게 되나요?
A. 현재 입출금이 모두 중단된 상태이므로 당장 자산을 이동하는 것은 불가능합니다. 바이낸스는 전액 보상이 가능하다고 공식 발표했고, SAFU(이용자 보호 기금)도 운용 중입니다. 다만 입출금 재개 시점은 명확하게 나오지 않았으므로, 공식 공지를 모니터링하는 것이 현 시점에서 할 수 있는 가장 현실적인 대응입니다.
Q. EIP-7702 취약점이 패치되면 같은 방식의 해킹은 막을 수 있나요?
A. 취약점 자체는 패치나 운용 방식 개선으로 보완될 수 있습니다. 하지만 이번 사건이 EIP-7702만의 문제라기보다는 서명 탈취와 핫월렛 보안 설계 전반의 취약점을 복합적으로 파고든 것으로 분석되고 있습니다. 특정 취약점 하나를 막는다고 해서 동일 수준의 공격이 원천 차단되는 건 아닙니다.
Q. 해커가 북한 라자루스라면 자금 회수 가능성은 있나요?
A. 현실적으로 매우 낮다고 봐야 합니다. 규모가 크면 협상 자체가 성립하기 어렵고, 조직적인 국가 연계 해킹 그룹은 과거에도 협상에 응한 사례가 거의 없었습니다. 탈취 자금도 현금화하기 어려운 구조라 장기간 묶일 가능성이 더 높습니다.
Q. 이번 사태 이후 이더리움 보유를 계속해도 되나요?
A. 투자 결정은 개인의 판단이지만, 이번 사태에서 이더리움이 해킹 자금의 주요 세탁 경로로 활용됐고 동결 기능이 없다는 구조적 약점이 재확인된 것은 사실입니다. 단기적으로 해커의 환전 수요로 인해 일시적 매수세가 생길 수 있지만, 중장기 관점에서는 이 사건이 이더리움에 긍정적인 뉴스는 아닙니다.
결론
이번 바이낸스 해킹은 단순한 거래소 보안 사고 이상의 함의를 갖습니다. 역대 최대 규모라는 수치도 수치지만, 최신 이더리움 기능을 즉각 무기화하고 비트코인까지 57초 차이로 동시에 털어낸 수법은 이 공격이 즉흥적이지 않았다는 것을 보여줍니다.
시장 충격이 얼마나 지속될지는 단언하기 어렵습니다. 바이빗 사태를 기준으로 삼으면 1~2주 안에 회복 가능성이 있지만, 이번엔 규모와 시장 컨디션이 모두 불리합니다. 비트코인 50주 이동 평균선인 7만 6천 달러 지지 여부가 단기 방향의 핵심 변수가 될 것으로 보입니다. 바이낸스 계정 보유자라면 지금 당장 할 수 있는 건 공식 공지를 확인하는 것 외에는 없고, 투자 포지션을 조정하려는 분들은 1~2주 정도의 시장 불확실성을 감안한 계획을 세우는 게 현실적입니다.