마이클 세일러, 바이낸스 63억 달러 해킹 이후 암호화폐 보안 강화 전망

세일러, 바이낸스 보안 실패에서 교훈을 얻다

Strategy Inc. (나스닥: MSTR)의 마이클 세일러 집행회장은 10월 30일, 바이낸스에서 발생한 약 63억 달러 규모의 해킹 사건 이후 암호화폐 업계가 보안 체계를 강화할 것이라고 말했다. 그는 X를 통해 공유한 바이낸스의 대응에 대한 평가에서 다음과 같이 밝혔다:

"바이낸스는 고객들의 손실을 전액 보상하기 위해 자사의 대차대조표를 투입했습니다. 저는 바이낸스가 이를 이행할 것으로 기대합니다. 우리 업계는 이번 사건에서 교훈을 얻어 보안을 강화하고, 더 강력하고 회복력 있는 모습으로 거듭날 것입니다."

같은 날인 10월 30일 발표된 바이낸스의 공식 보안 업데이트에 따르면, 핫 월렛 침해는 10월 29일 UTC 기준 오후 8시 5분경에 발생한 것으로 확인되었다. 바이낸스는 자사 재무부 및 사용자 자산을 보호하기 위한 비상 기금인 ‘사용자 자산 보호 기금(SAFU)’을 통해 손실을 보상하겠다고 약속했다. 회사 측은 조사관들이 당초 침해된 것으로 의심되었던 노트북 이외의 침해 지점을 추가로 발견했으며, 지갑 개인 키가 유출되었다는 증거는 발견되지 않았다고 밝혔다.

세일러의 발언은 10월 29일 발표된 스트래티지의 3분기 사상 최대 실적에 이은 것으로, 이 실적에는 209억 1천만 달러의 영업이익과 주당 희석 순이익 44.75달러가 포함되었다. 이 회사는 10월 25일 기준 848,517비트코인을 보유하고 있었으며, 이는 연초 대비 26% 증가한 수치다. 세일러는 기관 투자자의 수요 증가와 은행들의 비트코인 도입을 근거로 새로운 비트코인 강세장이 시작되고 있다고 말했다.

자산 대체를 위한 회사 자금

바이낸스에 따르면, 이번 사태에 대비해 63억 4천만 달러 이상의 회사 자금이 배정되었다. 이 중 50억 달러는 이미 피해가 발생한 암호화폐 형태로 보유 중이었으며, 시장 및 장외 거래 채널을 통한 매입은 나머지 부족분을 메우기 위한 것이었다. 회사는 일부 토큰의 유동성 부족과 결제 소요 시간으로 인해 이러한 매입이 지연될 수 있다고 밝혔다.

이와는 별도로, 바이낸스는 법 집행 기관 및 업계 파트너들과 함께 자산 회수를 추진하는 과정에서, 보상 자금과는 별도로 약 30억 달러 상당의 도난 자산이 동결되었다고 보고했다. 인출 복구 계획은 보안 점검 완료 시점을 전제로, 10월 30일 업데이트 후 약 34시간 이내에 단계적으로 서비스를 재개하는 것을 목표로 했다. 업데이트된 준비금 증명 결과는 11월 3일까지 발표될 예정이었다.

보안 검토: 기기 및 이체 승인 절차 조사

리처드 텡 공동 CEO는 10월 30일 공개된 영상에서 확대된 보안 조사 내용을 설명하며, 공격자가 일반적인 승인 통제 절차를 우회하고 자가 파괴 메커니즘을 이용해 도구와 흔적을 지웠다고 말했다. 전사적 검토는 네트워크에 연결된 직원 컴퓨터와 같은 엔드포인트는 물론, 클라우드 인프라 및 키 관리까지 포괄했습니다. 또한 암호화폐 이체를 승인하는 거래 서명 시스템도 조사했습니다. 텐 CEO는 대부분의 고객 자산이 콜드 월렛에 보관되어 있었으며, 출금을 지원하는 핫 월렛으로의 이체만 이루어졌다고 밝혔습니다. 오프라인 개인 키 저장은 키를 인터넷과 분리된 상태로 유지하는 반면, 거래소가 보유한 콜드 월렛은 제공업체의 관리 하에 있습니다. 바이낸스는 또한 공격 발생 경위와 시행 중인 보안 조치에 대한 상세한 검토인 기술적 사후 분석을 계획했습니다.