Bybit 해킹: 해커 집단은 어떻게 15억 달러 규모의 암호화폐를 훔쳤나

Bybit 해킹: 북한 Lazarus Group은 어떻게 사상 최대 암호화폐 탈취를 실행했나

최근 대형 암호화폐 거래소 중 하나인 Bybit가 해킹을 당하면서 암호화폐 업계가 충격에 빠졌습니다. 사이버 범죄자들은 약 401,000 ETH, 가치로 15억 달러를 훔쳤으며, 이는 이제 역사상 최대 규모의 암호화폐 도난 사건이 되었습니다.

Reuters, The Guardian, Chainalysis의 보도에 따르면, FBI는 이번 공격이 북한의 Lazarus Group과 관련되어 있다고 공식적으로 밝혔습니다. Lazarus Group은 북한의 무기 개발 프로그램에 자금을 제공하기 위해 암호화폐를 훔치는 것으로 알려진 악명 높은 해킹 조직입니다.

이 글에서는 해킹이 어떻게 발생했는지, 배후가 누구인지, 그리고 암호화폐 보안의 미래에 어떤 의미가 있는지 살펴봅니다.

Bybit 해킹은 어떻게 발생했나?

Bybit는 2025년 2월 21일, 콜드 스토리지(오프라인)에서 일상적인 거래에 사용하는 웜 월렛(온라인)으로 지갑 간 이체를 진행하던 중 해킹을 당했습니다.

이 과정에서 해커들은 취약점을 악용해 정상적인 거래처럼 보이게 하면서 자금을 자신들의 지갑으로 빼돌렸습니다.

공격 방식

블록체인 보안 기업 Chainalysis에 따르면 해커들은 다음과 같이 행동했습니다.

1. Bybit 시스템 침투 – 거래를 조작할 수 있게 하는 이체 절차의 결함을 악용했습니다.
2. 보안 계층 우회 – 거래가 정상적으로 보이게 만들면서 실제로는 여러 개의 알 수 없는 지갑으로 자금을 보냈습니다.
3. 자금 세탁 – 도난당한 ETH는 여러 블록체인 주소로 신속하게 분산되고 비트코인과 다른 자산으로 전환되어 추적을 더 어렵게 했습니다.

해킹의 배후는 누구인가?

북한의 Lazarus Group

FBI는 북한의 Lazarus Group을 이번 공격의 주도 세력으로 지목했습니다.

Lazarus Group은 국가의 지원을 받는 해킹 조직으로, 금융기관, 암호화폐 거래소, 블록체인 프로젝트를 표적으로 삼아 북한의 핵무기 개발 프로그램에 필요한 자금을 훔치는 것으로 알려져 있습니다.

Lazarus Group의 과거 범죄

Bybit 해킹 같은 대규모 암호화폐 탈취는 이들에게 처음이 아닙니다. 이들이 저지른 대표적인 대형 도난 사건으로는 다음이 있습니다.

• Ronin Bridge 해킹(2022년) – Axie Infinity에서 6억 2,500만 달러를 훔쳤습니다.
• Horizon Bridge 해킹(2022년) – Harmony에서 1억 달러를 훔쳤습니다.
• CoinEx 해킹(2023년) – 해당 거래소에서 7,000만 달러를 훔쳤습니다.

훔친 암호화폐의 사용처

도난 자금은 북한의 미사일 및 무기 개발 프로그램에 사용되는 것으로 여겨집니다. 제재로 북한의 세계 금융시장 접근이 차단되면서, 북한은 해킹을 대체 수입원으로 삼았습니다.

Bybit의 대응: 어떤 조치가 이루어지고 있나?

1. 고객 자금은 안전
Bybit CEO Ben Zhou는 모든 고객 자금이 1:1로 뒷받침되고 있으며 거래소가 지급 능력을 유지하고 있다고 이용자들을 안심시켰습니다.

2. 1억 4,000만 달러의 현상금
Bybit는 도난 자금을 회수하는 데 도움을 줄 수 있는 누구에게나 총 1억 4,000만 달러의 현상금을 제공하겠다고 발표했습니다.

3. 블록체인 조사
Bybit는 Chainalysis 같은 블록체인 보안 기업과 협력해 도난 자금을 추적하고 의심스러운 거래를 동결하고 있습니다.

4. 보안 조치 강화
Bybit는 향후 공격을 방지하기 위해 다음과 같은 보안 조치를 강화했습니다.

더 엄격한 지갑 이체 절차
더 잦은 보안 감사
강화된 사기 탐지 시스템

암호화폐 업계에는 어떤 의미가 있나?

1. 암호화폐 해킹의 고도화
이번 공격은 최대 규모의 거래소조차 취약할 수 있음을 보여 줍니다. 암호화폐 거래소는 해커보다 앞서가기 위해 보안을 지속적으로 개선해야 합니다.

2. 콜드 월렛의 중요성
이번 공격은 지갑 간 이체 중에 발생했으므로, 콜드 월렛, 즉 오프라인 보관이 암호화폐 자산을 보관하는 가장 안전한 방법이라는 인식을 더욱 뒷받침합니다.

3. 정부의 규제 강화 가능성
암호화폐 범죄가 계속 늘면서 세계 각국 정부는 향후 해킹을 방지하기 위해 거래소에 더 엄격한 규제를 도입할 수 있습니다.

4. 이용자의 주의 필요
암호화폐 투자자는 항상 다음을 실천해야 합니다.
✔ 보안이 강력하고 평판이 좋은 거래소 이용
✔ 장기 보유 자산은 콜드 월렛에 보관
✔ 거래소의 보안 업데이트 확인

마무리

Bybit 해킹은 암호화폐 업계에 경종을 울리는 사건입니다. 최상위 거래소도 표적이 될 수 있으며, Lazarus Group 같은 국가 지원 해커들은 더욱 위험해지고 있습니다. Bybit는 이용자에게 자금이 안전하다고 밝혔지만, 이번 사건은 중앙화 거래소의 위험과 더 강력한 보안의 필요성을 드러냅니다. 조사가 이어지는 가운데 암호화폐 커뮤니티는 Bybit가 도난 자금의 일부라도 회수할 수 있을지, 앞으로 어떤 보안 조치가 마련될지 주의 깊게 지켜볼 것입니다.