바이낸스 로고 [로이터=연합뉴스]

세계 최대 가상자산 거래소 바이낸스가 북한 해킹 조직의 대규모 자금 탈취 여파로 중단했던 출금 조치를 단계적으로 풀자마자 6조6천억 원이 넘는 자금이 한꺼번에 빠져나갔다.

블록체인 데이터 분석 전문 플랫폼 디파이라마(DefiLlama)의 통계 집계치를 보면, 인출 기능이 다시 열린 시점부터 계좌에서 순수하게 빠져나간 금액은 49억 달러(약 6조5천800억 원)에 달했다. 직전인 10월 28일 기준 바이낸스가 굴리던 전체 운용자산(AUM) 1천710억 달러 가운데 약 2.9% 규모가 일시에 인출된 셈이다. 앞서 거래소 측은 지난달 29일 무려 63억 달러(약 8조4천억 원) 규모의 디지털 자산이 불법 탈취당하는 전례 없는 피해를 본 뒤 전면적인 거래 통제에 들어간 바 있다.

시장 불안을 조기에 잠재우기 위해 경영진은 사측 차원의 전액 보전 원칙을 전면에 내세웠다. 리처드 텅 바이낸스 공동 최고경영자(CEO)는 소셜미디어 엑스(X)를 통해 "서비스가 안전하게 복구되도록 신중하게 접근하고 있다"고 현황을 전하면서 "우리의 약속은 분명하다"며 "탈취된 자금의 재정적 충격은 이용자가 아니라 바이낸스가 떠안겠다"고 재확인했다. 유저들의 예치 자산에 직접적인 결손이 가지 않도록 기업 자산으로 전액 메우겠다는 의지를 강조하며 뱅크런 확산을 차단하려는 조치였다.

실제 거래소 측은 자금 회복 및 지급 준비를 위한 실탄 확보에도 속도를 냈다. 로이터 통신에 따르면 바이낸스는 "손실을 메우고 있다"며 "자체 회사 자금, 보험 기금, 보안 침해 대비 기금 등에서 이미 60억 달러(약 8조원)를 조달했다"고 설명했다. 이는 피탈당한 총액의 95% 수준에 이르는 막대한 규모로, 신속한 유동성 방어선이 구축되면서 추가적인 대규모 자금 이탈 현상도 점차 진정세로 접어들고 있다는 분석이다.

전문가들 사이에서도 초기 충격에 비해 파장이 제어 가능한 범위 안에 머물고 있다는 진단이 나왔다. 홍콩 소재 가상자산 금융 서비스사인 해시키그룹의 팀 선 선임연구원은 "아직 광범위한 공황이나 대규모의 집중적인 출금이 발생하지는 않았다"고 말했다. 거래소의 천문학적인 지급 준비 자금과 발 빠른 충당 조치가 시장 패닉을 상당 부분 흡수했다는 평가가 뒤따르는 이유다.

한편 수사 당국과 보안업계는 가상자산 시장 역사상 최대 규모로 기록된 이번 침해 사고의 주범으로 북한 정찰총국 산하 해킹 그룹을 명확히 지목했다. 영국 블록체인 분석업체 엘립틱(Elliptic)의 분석 결과, 북한 연계 조직은 엔지니어의 개인 노트북을 먼저 악성코드에 감염시킨 뒤 내부 거래 검증 체계의 빈틈을 뚫고 들어갔다. 이들은 지난달 30일부터 1일까지 트론 네트워크 기반 지갑을 이용해 무려 1천113차례에 걸쳐 밤낮을 가리지 않고 자금을 쪼개 전송하는 치밀함을 보였다.

미국 연방수사국(FBI) 또한 지난달 31일 발표한 성명에서 북한 해커 집단인 '트레이더트레이터'(TraderTraitor)를 공격 주체로 공식 특정했다. 이 조직은 과거 바이비트 거래소에서 15억 달러 상당을 가로챘던 악명 높은 세력으로, 이번에도 탈취한 자산의 추적을 따돌리기 위해 주로 이더리움(ETH)으로 세탁해 전환하는 정황이 포착됐다.