바이낸스에서 바이비트까지: TraderTraitor의 부상
미국 정부는 TraderTraitor로 명명된 북한 해킹 네트워크를 63억 달러 규모의 바이낸스 해킹과 최근의 바이비트 침해를 포함한 일련의 대규모 암호화폐 탈취 사건의 배후로 지목했다. 이 네트워크는 가짜 채용 제안, 공급망 공격, 서명 하이재킹과 같은 정교한 수법을 통해 약 100억 달러에 달하는 암호화폐 자산을 탈취한 것으로 알려졌다.
수법과 영향
TraderTraitor 요원들은 일반적으로 암호화폐 기업 직원들에게 가짜 채용 제안을 접근해 악성코드를 다운로드하도록 유인한다. 또한 제3자 벤더를 침해해 거래소 시스템에 접근한다. 서명 하이재킹을 통해 경보를 발생시키지 않고 거래를 위조해 지갑에서 자금을 빼낼 수 있다. 누적된 영향은 막대하며, 중앙화 거래소에 대한 신뢰를 훼손하고 암호화폐 보안의 취약점을 부각시켰다.
업계에 대한 시사점
이번 폭로는 암호화폐 공간에서 국가 지원 사이버 전쟁의 위협이 커지고 있음을 보여준다. 거래소들은 현재 보안에 막대한 투자를 하고 있지만 공격자들의 전술은 진화하고 있다. 규제 당국은 더 엄격한 KYC 및 AML 조치를 요구할 수 있으며, 이러한 위협에 대응하려면 국제 협력이 필요하다.
향후 전망
북한이 정권 자금 조달을 위해 암호화폐를 계속 사용함에 따라 업계는 제로 트러스트 접근 방식을 도입하고 위협 인텔리전스 공유를 강화해야 한다. TraderTraitor 사례는 전체 생태계가 편의성보다 보안을 우선시해야 한다는 경각심을 일깨워 준다.
