허이, 바이낸스 자체 보유 자산으로 도난 자산 대부분을 충당할 수 있다고 설명
허이, 바이낸스 자체 보유 자산으로 도난 자산 대부분을 충당할 수 있다고 설명
바이낸스 CEO 허이가 약 63억 달러 규모의 디지털 자산이 연루된 대규모 사이버 공격에 대한 거래소의 대응 방안을 추가로 설명했다. 허이의 최근 발언에 따르면 업계 파트너들의 협조로 약 30억 달러 상당의 자산은 이미 동결됐으며, 바이낸스는 나머지 피해 사용자 자산을 자체 보유 자산으로 충당할 계획이다.
이번 설명은 사건 이후 제기된 핵심 우려 중 하나에 답하기 위한 것이다. 바이낸스가 사용자 잔액을 복구하기 위해 공개 시장에서 60억 달러가 넘는 토큰을 새로 매입해야 하는지에 대한 의문이다.
바이낸스, 기존 보유 암호화폐로 대부분 충당 가능하다고 밝혀
허이는 바이낸스의 일일 수익과 기업 재무자산이 대부분 암호화폐로 보유돼 있다고 설명했다. 이에 따라 거래소는 공격에 연루된 자산 상당수를 이미 보유하고 있다는 것이다.
따라서 바이낸스는 기존 보유 자산을 활용해 도난당한 토큰 대부분을 충당할 수 있으며, 시장 전반에 즉각적이고 대규모인 매수 압력을 발생시키지 않아도 된다. 피해 자산 중 비교적 일부만 중앙화 거래소나 장외거래(OTC) 데스크를 통해 매입하면 될 것으로 보인다.
이 차이는 시장 참여자와 바이낸스 사용자 모두에게 중요하다.
- 자산 충당은 사용자에게 반환해야 할 토큰의 수량과 종류를 복구하는 것을 의미한다.
- 공개 시장 매수는 거래소의 가용 유동성이나 OTC 거래 상대방을 통해 토큰을 매입하는 것을 뜻한다.
- 바이낸스의 계획은 전체 물량을 시장에서 매수하기보다는 자체 암호화폐 보유고를 주로 활용하는 방식에 기반한 것으로 알려졌다.
즉, 거래소가 도난 자산을 대체하기 위해 63억 달러 전액을 시장에 다시 투입할 것으로 예상되지는 않는다. 외부 매입이 필요한 규모는 바이낸스의 기존 보유 자산에 충분히 포함되지 않은 토큰으로 제한될 전망이다.
약 30억 달러 규모의 자산 동결
업계 관계자들은 바이낸스가 공격과 관련된 약 30억 달러 규모의 자산을 식별하고 동결하는 데 협력했다. 퍼블릭 블록체인은 거래 내역이 투명하게 공개되기 때문에 도난당한 암호화폐를 동결할 수 있는 경우가 많다. 거래소, 수탁기관, 블록체인 분석업체, 사법기관 등이 자금의 이동 경로를 추적할 수 있기 때문이다.
다만 자산을 동결하는 것과 실제로 회수하는 것은 별개의 문제다. 자금은 여러 블록체인과 탈중앙화 프로토콜, 브리지, 믹서 또는 중개인이 관리하는 지갑을 거쳐 이동할 수 있다. 따라서 회수 과정에는 기술적 추적, 법적 공조, 여러 관할권 간 협력이 필요할 수 있다.
이번 사건은 블록체인 기술의 대표적인 특성을 다시 보여준다. 거래 내역은 공개적으로 확인할 수 있지만, 지갑 주소 뒤에 있는 실제 인물을 특정하는 일은 여전히 매우 복잡하다.
보안 검토가 진행되는 동안 출금은 계속 중단
바이낸스는 공격의 영향을 받지 않은 자산을 보호하기 위해 출금을 일시적으로 중단했다. 허이의 발언이 나왔을 당시 출금 중단은 약 하루 가까이 이어졌으며, 복구까지는 약 42시간이 걸릴 것으로 예상됐다.
거래소는 기술적 수정이 완료됐다는 이유만으로 출금을 재개하지는 않겠다고 밝혔다. 대신 보안 환경의 일부를 재구축하고, 지갑 설정을 점검하며, 전반적인 보안 평가를 진행하고 있다.
바이낸스는 다음 사항을 확인한 뒤에야 출금을 재개할 것으로 예상된다.
- 개편된 보안 환경이 안정적으로 작동할 것
- 지갑 권한과 운영 통제 절차에 대한 검토가 완료될 것
- 잔여 사용자 자산이 추가 위험에 노출되지 않을 것
- 계정 잔액이나 거래 무결성을 훼손하지 않고 출금을 처리할 수 있을 것
사용자 입장에서는 출금이 장기간 중단되는 상황이 불안하게 느껴질 수 있다. 그러나 보안 검토가 끝나기 전에 출금을 재개하면 또 다른 피해가 발생할 가능성이 있다. 대규모 거래소 사건에서는 운영 속도와 함께, 해결되지 않은 취약점을 공격자가 다시 악용할 위험까지 균형 있게 고려해야 한다.
복합적인 다단계 공격
허이는 바이낸스의 보안 및 기술팀이 진행한 초기 조사 결과를 바탕으로 이번 사건을 복잡한 복합 공격이라고 설명했다. 이는 단일 지갑이 침해되거나 개인 키가 유출된 사건이 아니라, 여러 공격 경로가 동시에 사용됐을 가능성을 시사한다.
오늘날 디지털 자산 플랫폼을 겨냥한 공격은 다음과 같은 여러 취약점을 결합할 수 있다.
- 탈취된 인증 정보 또는 권한이 높은 계정
- 운영 시스템 간 분리가 충분하지 않은 구조
- 조작된 거래 승인 절차
- 사회공학적 공격과 피싱
- 지갑 관리 인프라의 취약점
- 추적을 어렵게 만들기 위한 크로스체인 자금 이동
- 비정상적이지만 겉보기에는 유효한 거래로 인해 탐지가 지연되는 상황
정확한 기술적 공격 방식은 아직 공개되지 않았다. 바이낸스는 향후 상세한 기술 보안 감사 보고서를 발표할 계획이라고 밝혔다. 해당 보고서가 공개되기 전까지는 초기 설명을 공격의 확정적인 전모로 받아들여서는 안 된다.
추가적인 투명성을 제공할 준비금 증명
바이낸스는 앞으로 며칠 안에 준비금 증명(Proof of Reserves, PoR) 데이터를 업데이트할 계획도 밝혔다. 이번 업데이트를 통해 사용자는 자신의 계정에 귀속된 자산이 거래소가 공개한 준비금에 포함돼 있는지 확인할 수 있을 것으로 예상된다.
준비금 증명은 거래소가 고객 잔액을 충당할 만큼 충분한 온체인 자산을 보유하고 있는지 보여줌으로써 투명성을 높일 수 있다. 바이낸스의 공식 준비금 증명 포털에서는 거래소의 준비금 검증 방식에 대한 정보를 확인할 수 있다.
다만 PoR을 독립적인 재무·보안 감사의 완전한 대체 수단으로 봐서는 안 된다. 특정 시점에 일부 자산을 통제하고 있다는 사실을 준비금 현황이 보여줄 수는 있지만, 다음과 같은 사항까지 자동으로 확인해 주지는 않는다.
- 개인 키가 안전하게 관리되고 있는지
- 출금 시스템이 각종 장애와 공격에 견딜 수 있는지
- 부채가 모두 투명하게 공개됐는지
- 내부 접근 통제가 적절히 시행되고 있는지
- 자산에 제한이나 기타 권리 주장이 걸려 있는지
따라서 종합적인 대응을 위해서는 준비금 검증과 함께 기술 감사, 지갑 보안 점검, 피해 자산에 대한 명확한 보고가 모두 이뤄져야 한다.
바이낸스, 지속적인 조사 약속
허이는 바이낸스가 공격자를 계속 추적하고, 공격 조직과 도난 자금의 흐름을 파악하기 위해 전 세계 사법기관과 협력하겠다고 밝혔다.
암호화폐 수사에서는 국제적 공조가 특히 중요하다. 블록체인 거래가 수분 만에 여러 관할권을 넘나들 수 있기 때문이다. 거래소, 블록체인 분석업체, 사이버보안팀, 정부기관은 용의자를 특정하거나 자산을 동결하는 데 필요한 정보의 일부만 각각 보유하고 있을 수 있다.
바이낸스는 보안 투자를 확대하고 업계 전반의 보안 기준 마련에도 기여할 계획이다. 여기에는 더욱 엄격한 지갑 거버넌스, 강화된 거래 시뮬레이션, 향상된 이상 징후 탐지, 엄격한 접근 통제, 보다 명확한 사고 대응 절차 등이 포함될 수 있다.
이러한 조치의 효과는 거래소 내부 정책뿐 아니라, 해당 조치가 독립적으로 검증되고 투명하게 공개되는지에 따라서도 달라질 것이다.
이번 사건이 암호화폐 사용자에게 의미하는 것
이번 사건은 디지털 자산을 보유한 사람이라면 누구나 다음과 같은 실질적인 교훈을 되새겨야 한다는 점을 보여준다.
1. 거래소 잔액과 자기 수탁은 다르다
거래소에 보관된 자산은 해당 거래소의 운영·기술·법적 인프라에 의존한다. 플랫폼이 충분한 준비금을 보유하고 있더라도, 보안 사고나 긴급 점검이 발생하면 사용자가 일시적으로 출금하지 못할 수 있다.
장기 보유자는 모든 자산을 거래 플랫폼에 계속 보관해야 하는지 검토할 필요가 있다. 잦은 거래가 필요하지 않은 자금은 복구 인증 정보를 안전하게 보호하는 방법을 충분히 이해한다는 전제하에, 안전한 자기 수탁 방식이 더 적합할 수 있다.
2. 준비금 증명은 유용하지만 한계가 있다
준비금 데이터는 거래소가 공개된 잔액을 뒷받침할 만큼 충분한 온체인 자산을 보유하고 있는지 판단하는 데 도움이 될 수 있다. 그러나 사용자는 출금 이력, 보안 관련 공개 내용, 수탁 방식, 사고 대응 역량도 함께 고려해야 한다.
3. 보안은 하나의 제품이 아니라 과정이다
안전한 지갑 환경을 구축하려면 하드웨어만으로는 부족하다. 사용자는 복구 문구를 안전하게 보관하고, 거래 세부 정보를 확인하며, 의심스러운 링크를 피하고, 거래 자금과 장기 보유 자산을 분리해야 한다. 또한 안전한 백업도 유지해야 한다.
4. 사고 이후의 투명성이 중요하다
기업의 대응 수준은 업데이트의 명확성, 조사의 범위, 그리고 단순한 약속에만 의존하지 않고 검증 가능한 정보를 공개하는지 여부를 통해 평가할 수 있다.
거래소 보안을 가늠하는 더 큰 시험대
이번 사건에는 자산 동결, 출금 통제, 준비금 검증, 그리고 회사 자원을 활용한 피해 사용자 보상 약속이 모두 포함돼 있어 바이낸스의 대응은 업계 안팎에서 면밀히 지켜볼 전망이다.
당장의 최우선 과제는 남아 있는 시스템 환경을 보호하고 고객 잔액을 지키는 것이다. 장기적으로는 바이낸스가 기술적으로 신뢰할 수 있는 감사 보고서를 공개하고, 공격이 어떻게 발생했는지 설명하며, 보안 통제가 강화됐음을 입증하고, 사용자 자산이 모두 충당됐다는 사실을 투명한 자료로 보여줄 수 있는지가 핵심 시험대가 될 것이다.
암호화폐 사용자에게 이번 사건은 유동성, 편의성, 보안을 함께 고려해야 한다는 점을 다시 한번 일깨운다. 중앙화 거래소는 여전히 디지털 자산 생태계로 들어가는 중요한 관문이지만, 사용자는 거래소를 유일한 자산 보관 수단으로 여겨서는 안 된다.
자산의 일부를 독립적으로 보관하고 싶은 사용자에게 OneKey 하드웨어 지갑은 개인 키를 오프라인으로 저장하고 여러 블록체인 네트워크를 지원하는 수단이 될 수 있다. 복구 문구를 신중하게 관리하고 거래 내역을 꼼꼼히 확인한다면, 하드웨어 지갑은 장기 보유 자산을 거래소에 수탁하는 비중을 줄이는 데 도움이 될 수 있다. 물론 모든 위험을 없애주지는 않지만, 거래를 승인하는 키를 사용자가 직접 통제할 수 있도록 해준다는 장점이 있다.
