바이낸스 "피해액 8조원대…직원 노트북 해킹 추정"

글로벌 가상자산(암호화폐) 거래소 바이낸스가 이번 보안 사고의 피해 규모를 약 63억달러(약 8조4000억원)로 추산했다. 개발·운영 담당 직원의 노트북이 공격당하면서 공격자가 내부 시스템에 접근했을 가능성을 제시했다.

29일(현지시간) 바이낸스는 공식 X를 통해 이 같은 내용이 담긴 초기 조사 결과를 공개했다. 바이낸스에 따르면 공격자는 데브옵스(DevOps) 엔지니어의 노트북을 거쳐 내부 서비스 실행 환경에 접근한 뒤, 승인되지 않은 출금 거래를 제출했다. 데브옵스는 소프트웨어 개발과 시스템 운영을 함께 담당하는 업무다.

바이낸스는 "지갑 개인키가 유출됐다는 증거는 발견하지 못했다"고 밝혔다. 가상자산을 옮기는 데 필요한 비밀키를 직접 빼앗겼다기보다 내부 시스템이 악용됐을 가능성에 무게를 둔 것이다. 정확한 공격 경로는 추가 조사로 확인할 계획이다.

자금 동결 규모는 약 30억달러에 달한다. 바이낸스는 "블록체인 업계 파트너들과 협력해 관련 자산을 동결했다"며 "이용자보호기금인 SAFU와 회사 자금을 투입해 모든 손실을 보전하겠다"고 밝혔다.

이어 "사고 수습 이후에는 준비금 증명도 갱신해 공개할 예정"이라며 "예방 조치로 입출금을 일시 중단하고 문제가 된 주소의 권한을 해제했다"고 덧붙였다.

현재 바이낸스는 수사기관 및 블록체인 분석업체와 자금 추적·회수를 진행하고 있으며, 조사가 끝나고 사실관계가 확인되면 상세 기술 보고서를 발표할 예정이다.