북한이 1년 동안 수출해 버는 돈의 3배를 하루 만에 챙겼다.
코인데스크 등 가상화폐 전문 매체가 1일(현지시간) 전한 내용을 보면, 북한 연계 해킹조직이 지난달 29일 세계 최대 가상화폐 거래소 바이낸스에서 빼낸 비트코인은 1만8270개다. 개당 7만8500달러 시세를 적용하면 약 14억달러, 우리 돈 1조8701억원에 이른다. 북한의 연간 상품 수출액이 4억6859만달러인 점을 고려하면 3배에 달하는 금액을 한 번에 가져간 셈이다.
규모를 가늠하려면 비트코인을 많이 들고 있는 쪽과 견주는 편이 빠르다. 일론 머스크가 이끄는 테슬라의 보유량 1만1509개보다 59%가량 많고, 미국 최대 거래소 코인베이스가 지난 9월 말 기준 투자와 운영 목적으로 들고 있던 1만8071개보다도 199개 많다. 국가와 비교해도 마찬가지다. 2021년 비트코인을 법정화폐로 채택했던 엘살바도르 정부의 보유량은 약 7820개로, 이번 탈취 규모가 그 2.3배다.
단일 해킹으로는 역사상 최대
비트코인 외에 이더리움 등 다른 가상자산까지 합치면 피해 규모는 63억달러, 약 8조4155억원으로 추산된다. 가상자산 업계에서 한 번의 해킹으로 빠져나간 액수로는 가장 크다. 북한 연계 조직이 지난해 2월 거래소 바이비트에서 가져간 약 15억달러와 비교해도 4배가 넘는다. 블록체인 분석업체 비트쿼리 집계로 지난달 31일 기준 공격자들이 쥔 이더리움은 52만5201개다. 처음 빼낸 물량에 다른 가상자산을 이더리움으로 바꾼 것까지 더한 수치로, 이더리움을 많이 보유한 기업인 ‘더 이더 머신’의 49만5362개를 넘어선다.
사건 직후부터 북한이 지목돼 왔지만 미국 연방수사국(FBI)이 공식 확인한 것은 이번이 처음이다. FBI는 보도자료에서 “바이낸스에서 60억달러 이상의 가상화폐를 탈취한 사건의 배후가 조선민주주의인민공화국이라는 사실을 알린다”고 밝혔다. 분석가들은 이번 사건이 역사상 최대 규모의 금융자산 탈취일 가능성을 보고 있다.
여진은 거래소 쪽에서 나타나고 있다. 로이터통신에 따르면 바이낸스가 출금 서비스를 재개한 뒤 고객들이 인출한 자금은 1일 오후 3시30분(그리니치표준시) 기준 36억4000만달러, 약 4조8000억원으로 집계됐다. 바이낸스 전체 자산의 2.1%에 해당한다. 바이낸스는 “서비스 재개 직후 출금 요청이 급증했지만 이후 인출 규모가 안정화하고 있으며 고객들의 입금도 상당한 수준을 유지하고 있다”고 설명했다.
바이낸스는 도난당한 가상자산의 95%를 자체 자금으로 메웠다며 손실을 고객에게 떠넘기지 않겠다는 입장이다. 회사 자금으로 대체 가상자산을 사들이고 있다고도 밝혔다. 출금은 지난 일주일간의 고객 수요를 감안해 단계적으로 열고 있다. 1단계 대상에는 비트코인과 이더리움, 일부 USDC·USDT 스테이블코인 관련 토큰, 도지코인 등 15개 토큰이 포함됐다.
