보도: 바이낸스 63억 달러 해킹 사건 이후 연준과 OCC, 은행 보안 실태 조사 착수

연방준비제도(Fed)와 통화감독청(OCC)은 10월 29일 발생한 63억 달러 규모의 바이낸스 해킹 사건에 이어 11월 2일 월요일부터 미국 은행들에 연락을 시작했습니다. 로이터의 스티븐 간델(Stephen Gandel)과 누푸르 아난드(Nupur Anand) 기자는 11월 5일 “이 사안에 정통한 여러 소식통”을 인용해 당국의 연락 조치에 대해 보도했다.

바이낸스 해킹 사건 이후 연방준비제도(Fed)와 OCC, 미국 은행들에 연락

이번 규제 당국의 조사는 암호화폐 업계 사상 최대 규모의 도난 사건 중 하나가 발생한 데 따른 것으로, 거래량 기준 세계 최대 암호화폐 거래소인 바이낸스에서 악용된 취약점이 전통적인 은행 인프라를 위협할 수 있을지에 대한 우려를 불러일으켰다. 로이터에 따르면, 연방 감독 당국은 이번 공격 이후 금융 기관들에 연락해 의심스러운 거래, 서비스 중단, 또는 사이버 보안 취약점이 발생했는지 확인했다.

한 은행 소식통은 직원들이 가능한 조사에 대비해 고객을 위한 설명 자료를 준비하기는 했으나, 운영 중단은 없었다고 전했다. 추가 정보를 요청한 고객은 거의 없었던 것으로 알려졌다. 한편, 몇몇 주요 은행들은 자사의 사이버 보안 방어 체계가 유사한 공격을 견뎌낼 수 있는지 평가하기 위해 내부 진단에 착수했다.

바이낸스 해킹 사건이 발생한 지 몇 시간 만에 미국 최대 은행 중 한 곳의 사이버 보안 담당자가 해당 거래소에 직접 연락을 취했다. 이 은행은 이후 추가 보안 검토 및 잠재적인 소프트웨어 개선 방안을 마련하기 위한 내부 평가를 준비하기 시작했다. 연방준비제도(Fed)와 통화감독청(OCC)은 로이터의 논평 요청을 거절했다. 로이터의 이 보도는 여러 주요 은행들이 인공지능(AI) 기반 챗봇의 온라인 플랫폼 접근을 금지한 직후에 나왔다.

바이낸스 해킹 사건과 연관된 북한 출신 ‘트레이더트레이터’ 해커들

10월 29일 발생한 이번 공격으로 약 63억 달러 상당의 암호화폐가 도난당했다. 수사관들은 악성 소프트웨어, 허위 채용 면접, 그리고 해킹당한 직원 컴퓨터가 연루된 정교한 작전이었다고 설명했다.

보도에 따르면 공격자들은 바이낸스의 내부 시스템에 침투한 뒤, 암호화폐 인출 승인을 담당하는 인프라에 접근한 것으로 알려졌다. 또한, 연방수사국(FBI)은 이번 바이낸스 해킹 사건을 ‘트레이더트레이터(Tradertraitor)’의 소행으로 지목했는데, 이는 과거 암호화폐 절도 사건 및 악명 높은 라자루스 그룹(Lazarus Group)과 연관된 북한 정부 연계 해킹 조직이다.

이에 따라 바이낸스는 피해 고객들에게 보상해 주겠다고 약속하는 한편, 법 집행 기관 및 스테이블코인 발행사들과 협력하여 도난당한 자산을 추적하고 동결하기 위해 노력하고 있다. 또한 이번 사건은 공격자들이 내부 시스템에 대한 접근 권한을 확대하는 데 악용한 것으로 알려진, 보안이 침해된 인공지능(AI) 도구의 잠재적 위험성을 드러내기도 했다.

크레디 무튀엘 아르케아(Crédit Mutuel Arkéa) 사이버 공격, 은행 보안 우려 가중

이러한 규제 당국의 조사는 전통 금융(TradFi)과 관련된 또 다른 중대한 사이버 보안 사고가 발생한 가운데 이루어졌다. 11월 4일, 프랑스 은행 그룹 크레디 뮈투엘 아르케아(Crédit Mutuel Arkéa)는 사기 거래가 포함된 사이버 공격을 확인했으며, 블록체인 조사관 ZachXBT는 암호화폐 플랫폼을 통해 1억 3,300만 달러 이상의 도난 의심 자금을 추적했다.

수사관들은 불법 은행 송금이 스테이블코인 네트워크로의 자금 이동에 선행된 것으로 보고 있으며, 이는 해킹당한 은행 인프라가 어떻게 암호화폐 관련 금융 범죄의 진입점이 될 수 있는지를 보여준다. 크레디 무튀엘 아르케아는 고객 자산이 안전하게 보호되었으며, 사건이 통제되었고, 재무적 안정성이 위협받지 않았다고 밝혔다.

프랑스 은행 사건과 바이낸스 해킹 사건 사이에는 확립된 연관성이 없다. 그럼에도 불구하고, 이 두 건의 별개의 공격은 범죄자들이 전통 금융(TradFi)의 취약점과 점점 더 상호 연결되어 가는 금융 시스템을 어떻게 악용할 수 있는지를 보여준다.

바이낸스 해킹 사건, 은행들의 AI 보안 위험 재검토 촉발

바이낸스는 로이터 통신에 미국 규제 당국과 은행 기관 간의 구체적인 논의에 대해서는 알지 못한다고 밝혔으나, 전 세계 당국과의 소통은 계속하고 있다고 강조했다. 바이낸스 대변인은 로이터 통신에 “우리는 전 세계 규제 당국과 긴밀히 연락하며 이번 보안 침해 사고에 대한 최신 정보를 제공하고 있다”고 설명했다.

규제 당국의 조사에 정통한 한 소식통은, 특히 공격자들이 기업 시스템에 침투하기 위해 점점 더 정교한 방법을 개발함에 따라, 급속히 발전하는 AI 역량이 금융 기관들에게 점점 더 큰 도전 과제가 되고 있다고 지적했다. 이에 따라 은행들은 소프트웨어 검토, 사이버 보안 진단, 취약점 시정에 상당한 자원을 투입하고 있다.

이러한 규제 당국의 조치는 또한 암호화폐 활동에 참여하는 금융 기관에 대한 특정 규제를 완화하기로 한 워싱턴의 결정에 따른 것으로, 이는 전통 금융과 디지털 자산 시장 간의 연결 고리를 더욱 강화하는 결과를 낳았다. 로이터의 보도에 따르면 바이낸스 해킹으로 인해 미국 은행 시스템이 침해되었다는 사실은 확인되지 않았으며, 이번 조사는 광범위한 침입의 증거라기보다는 예방 차원의 조치로 보인다.

바이낸스 해킹 사건은 미국 은행 감독 당국으로 하여금, 범죄자들이 암호화폐 거래소에서 수십억을 훔치는 데 사용했던 것과 동일한 공격 수법에 대해 전통적인 대출 기관들이 견딜 수 있는지 검토하도록 촉발했다.