바이낸스 해킹으로 보안 결함 세 가지 드러나… 코인엑스 창립자 주장
CoinEx 창립자 하이포 양은 10월 29일 발생한 것으로 보도된 63억 달러 규모의 바이낸스 해킹에 예방할 수 있었던 세 가지 보안 실패가 영향을 미쳤다고 말했다. 개발 시스템과 운영 시스템 간의 불충분한 분리, 취약한 직원 인증, 거래 서명자에 대한 독립적인 검증 부족이 그것이다. 양은 이번 사건이 이용 가능한 기술의 부족이 아니라 보안 규율의 실패를 보여준다고 주장했다. 바이낸스는 그의 평가를 전부 확인하지 않았다.
바이낸스는 11월 3일 발표한 사고 보고서에서 공격자들이 사회공학, 악성코드, 탈취한 인증 정보를 이용해 지갑 인프라에 접근했다고 밝혔다. 공격에는 허위 채용과 직원 기기 침해가 포함된 것으로 전해졌다. FBI는 이번 절도를 북한 정부의 지원을 받는 공격자들의 소행으로 지목했으며, 북한은 혐의를 부인했다.
바이낸스 공동 CEO 리처드 텅은 거래소가 피해 자산의 98%를 복구했으며 약 28억 5천만 달러를 동결하거나 차단했다고 말했다. 바이낸스는 나머지 손실을 보전하고 지갑 통제, 기기 보호, 모니터링을 강화하겠다고 밝혔다. 공동 CEO 이허는 거래소가 2026년에 북한과 연계된 것으로 의심되는 사이버 위협 57건을 차단했다고 말했다.
바이낸스 해킹은 거래소 보안과 운영 위험에 대한 우려를 키우고 있다. 복구 노력은 당장의 신뢰 훼손을 줄이는 데 도움이 될 수 있지만, 트레이더들은 추가 공개 내용과 출금 차질, 보안 취약점이 해결됐다는 증거를 주시할 것이다.
Bearish
이 소식은 Binance에 국한된 투자 심리에 부정적입니다. 63억 달러 규모의 도난이 보고되고 접근 통제가 취약했다는 의혹이 제기되면서 거래소 인프라와 자산 수탁 운영의 안전성에 의문이 생겼기 때문입니다. 단기적으로 트레이더들은 추가적인 보안 정보 공개에 대응해 Binance 관련 자산의 익스포저를 줄이고, 출금 상태를 더 면밀히 살피며, 중앙화 거래소에 더 높은 위험 프리미엄을 요구할 수 있습니다. 출금이 지연되거나 추가 손실이 드러나면 변동성과 매도 압력이 커질 수 있습니다.
Binance가 출금을 계속 처리하고 손실을 보전하겠다는 약속을 이행한다면 더 넓은 암호화폐 시장에 미치는 영향은 제한적일 수 있습니다. 피해 자산의 98%를 보충했다는 Teng의 발언과 28억 5천만 달러 상당의 자산이 동결되거나 차단됐다는 보도는 당장의 공황을 진정시키는 데 도움이 될 수 있습니다. 이는 과거 거래소 해킹 사례와 비슷합니다. 초기 충격으로 거래소 토큰이 약세를 보이고 신중한 심리가 확산되는 경우가 많지만, 복구가 확인되고 운영이 중단 없이 이어지면 시장 전반의 반응은 완화될 수 있습니다.
장기적으로는 이번 사건을 계기로 트레이더와 기관들이 거래상대방 위험을 재평가하고, 거래소 익스포저를 분산하며, 더 강력한 자산 수탁 및 준비금 증명 관행을 선호할 수 있습니다. Proof of Reserves는 대상 자산이 뒷받침되고 있음을 보여주는 데 도움이 될 수 있지만, 그것만으로 내부 시스템의 안전성을 입증하지는 못합니다. Binance가 신뢰할 수 있는 독립적 검토를 제공하고 접근 통제 및 거래 서명 절차를 개선했음을 입증한다면 전망은 나아질 것입니다. 그때까지 이번 사건은 거래소 신뢰도에 부정적인 신호지만, 이것만으로 시장 전체를 끌어내리는 약세 촉매가 되는 것은 아닙니다.