10년에 걸친 거래소 침해, 위협의 심화 드러내
중앙화 암호화폐 거래소(CEX)가 2014년부터 2026년까지 30건 이상의 주요 침해 사고로 113억 달러 이상을 잃었으며, 북한 국가 지원 해커가 탈취 자금의 거의 90%를 차지하는 것으로 업계 사고에 대한 포괄적 검토 결과 나타났다. 이 데이터는 보안 발전에도 불구하고 CEX가 여전히 정교하고 자금력이 풍부한 적대자들의 주요 표적임을 보여주는 냉혹한 현실을 강조한다.
Mt. Gox에서 Bybit까지: 공격 벡터의 진화
타임라인은 2014년 Mt. Gox의 파국적 붕괴로 시작된다. 약 85만 BTC가 사라졌으며, 그 손실은 여전히 업계에 울려 퍼지고 있다. 이후 공격자들은 끊임없이 수법을 정교화해 왔다. 초기 침해는 핫월렛 취약점과 취약한 키 관리를 악용하는 경우가 많았다. 최근에는 멀티시그 시스템, 직원 엔드포인트, 공급망 침해로 초점이 이동했다.
2025년 Bybit 해킹은 15억 달러의 손실을 초래하며 이러한 진화를 예시했다. 공격자들은 멀티시그 거래를 조작하고 개발자 도구를 침해하여 견고하다고 여겨졌던 보안을 우회한 것으로 알려졌다. 마찬가지로 2019년 Binance 침해에서는 해커들이 피싱과 악성코드를 사용해 API 키와 2FA 코드를 획득하고 7,000 BTC를 탈취했다. 이러한 사례는 인적 오류와 제3자 의존성이 여전히 중요한 약점임을 보여준다.
- 핫월렛: 온라인 연결성으로 인해 여전히 흔한 진입점.
- 멀티시그 시스템: 사회공학 및 내부 위협을 통해 점점 더 표적이 됨.
- 직원 기기: 직원에 대한 피싱 및 악성코드 공격으로 자격 증명 탈취 발생.
- 스마트 컨트랙트 및 브리지 익스플로잇: DeFi에서 더 흔하지만 CEX에 연결된 브리지도 공격받고 있음.
북한의 지배력과 국가 지원 사이버 범죄의 부상
검토 결과 Lazarus Group과 같은 북한 해킹 그룹이 총 탈취 가치의 거의 90%를 차지하는 사건에 연루된 것으로 나타났다. 이들은 고도로 조직화되고 자원이 풍부하며 탈취 자금을 국가 운영 자금으로 사용하는 경우가 많다. 그들의 전술에는 장기 침투, 공급망 공격, 정교한 사회공학이 포함된다. Bybit 해킹은 그들의 커지는 야망과 능력을 보여주는 대표적인 예이다.
업계 분석가들은 손실이 북한 행위자들에게 집중된 것이 중요한 의미를 갖는다고 지적한다. 이는 민간 부문의 방어가 개선되고 있음에도 불구하고 국가 수준의 적대자에 맞서 어려움을 겪고 있음을 시사한다. 또한 국제 제재의 효과성과 사이버 보안에서 국경을 초월한 협력의 필요성에 대한 의문을 제기한다.
거래소와 광범위한 시장에 대한 시사점
누적 손실로 인해 거래소들은 보안 인프라, 보험, 규제 준수에 막대한 투자를 해야 했다. 많은 거래소가 이제 고급 모니터링, 콜드 스토리지 솔루션, 다자간 계산(MPC) 지갑을 도입하고 있다. 그러나 검토는 뚫을 수 없는 시스템은 없다는 점을 강조한다. 공격의 정교화가 증가함에 따라 거래소는 정기적인 보안 감사, 직원 교육, 실시간 위협 인텔리전스를 포함한 심층 방어 접근 방식을 채택해야 한다.
사용자에게 이러한 사건은 자기 보관과 분산화의 중요성을 강조한다. CEX는 편의성과 유동성을 제공하지만 해킹으로 인한 손실 위험은 여전히 중요한 고려 사항이다. 규제 당국도 더 주의를 기울이고 있으며, 일부 관할권에서는 더 엄격한 보안 기준과 준비금 감사를 요구하고 있다.
앞으로: 2026년 이후
업계가 나아감에 따라 위협 환경은 더욱 복잡해질 가능성이 높다. AI 기반 공격 도구의 통합, 양자 컴퓨팅 위험의 부상, 크로스체인 상호운용성으로 인한 공격 표면 확대가 새로운 도전 과제가 될 것이다. 거래소는 앞서 나가기 위해 법 집행 기관 및 사이버 보안 기업과 더 긴밀히 협력해야 한다.
잃은 113억 달러는 단순한 숫자가 아니다. 그것은 침식된 신뢰와 파괴된 자본을 나타낸다. 사용자 자산을 보호하는 업계의 능력은 장기적 생존 가능성을 결정하는 핵심 요소가 될 것이다. 진전이 있었지만, 이 검토는 보안이 일회성 수정이 아닌 지속적인 전투임을 뼈저리게 상기시킨다.
