[업데이트: 2025년 2월 27일 오전 9시 40분(미국 동부 표준시)] 이 블로그는 Bybit 해킹 사건에 대한 최신 소식을 반영하여 업데이트되었습니다.
2025년 2월 21일, 주요 가상자산 거래소인 바이빗(Bybit)에서 대규모 보안 침해 사고가 발생하여 약 15억 달러 상당의 이더(ETH)가 유출되었습니다. 이 사건은 가상자산 역사상 최대 규모의 디지털 해킹 사건으로 기록되었습니다. 다행히 바이빗은 도난당한 자산을 추적하기 위해 체이널리시스와 같은 업계 전문가들과 적극적으로 협력하여 도난당한 자산을 추적하고 있습니다. 또한, 회수 보상 프로그램을 시작하여 도난당한 가상자산 를 되찾는 데 도움을 준 개인에게 회수 금액의 최대 10%를 지급하고 있습니다.
이 블로그에서는 바이빗 해킹 사건이 어떻게 발생했는지, 공격자들의 전술·기법·절차(TTP)와 이것이 조선민주주의인민공화국(DPRK)과 어떤 연관성이 있는지, 그리고 체이널리시스 Bybit 및 법 집행 기관과 협력하여 자금을 회수하기 위해 어떤 노력을 기울이고 있는지 살펴보겠습니다.
바이빗(Bybit) ‘ 가상자산 ’ 해킹 사건의 상세 내용
바이빗(Bybit) 해킹 사건은 국가가 후원하는 사이버 범죄자들, 특히 북한과 연계된 범죄자들이 점점 더 정교해지는 전술을 구사하고 있음을 여실히 보여주는 사례입니다. 최근 발표된 ‘2025년 바이비트( 가상자산 ) 범죄 보고서’에서 밝힌 바와 같이, 북한과 연계된 해커들은 2023년에 발생한 20건의 사건을 통해 약 6억 6,050만 달러를 탈취했습니다. 2024년에는 이 수치가 47건의 사건을 통해 13억 4천만 달러로 증가했으며, 이는 탈취 금액 기준으로 102.88% 증가한 수치입니다. 바이빗 해킹 사건 하나만으로도 2024년 한 해 동안 북한이 탈취한 전체 자금보다 거의 1억 6천만 달러가 더 많은 금액이 탈취되었습니다.
이번 공격은 북한이 흔히 사용하는 수법을 여실히 보여준다. 즉, 사회공학적 공격을 기획하고 정교한 자금 세탁 수단을 동원해 탈취한 자금을 감지되지 않게 이동시키려는 시도다. 바이빗(Bybit) 해킹 사건으로 탈취된 자금도 다른 알려진 북한 연계 공격에서 유래한 자금이 보관된 주소들로 통합되었으며, 이는 이번 최신 사건의 배후에 국가 차원의 행위자들이 있다는 추가적인 증거를 제공한다.
다음은 Bybit 해킹 사건이 어떻게 전개되었는지에 대한 단계별 분석입니다:
- 해킹 경위: 해커들은 Safe 개발자의 컴퓨터에 접근하여, Bybit 거래 전용으로 사용되던 Safe UI를 제어했습니다. 그런 다음 프론트엔드 코드에 악성 자바스크립트 스니펫을 삽입하여, 실제로는 악성 거래임에도 불구하고 Bybit가 정상적인 거래에 서명하는 것처럼 보이게 만들었습니다.
- 무단 이체 발생: 바이빗(Bybit)의 이더리움 콜드 월렛에서 핫 월렛으로의 일상적인 이체로 보였던 과정에서, 바이빗은 자신도 모르게 악성 거래에 서명하게 되었고, 이로 인해 공격자들은 당시 약 15억 달러 상당의 401,000 ETH를 자신들이 통제하는 주소로 이체할 수 있게 되었습니다.
- 중개 지갑을 통한 자산 분산: 도난당한 가상자산 자산은 이후 복잡한 중개 주소망을 통해 이동되었습니다. 이러한 분산 방식은 흔적을 흐리고 블록체인 분석가들의 추적 노력을 방해하기 위해 흔히 사용되는 전술입니다.
- 환전 및 세탁: 해커들은 탈취한 ETH의 상당 부분을 BTC 및 DAI를 비롯한 토큰으로 교환했습니다. 또한 탈중앙화 거래소(DEX), 크로스체인 브릿지, 그리고 신원 확인(KYC) 절차가 없는 즉시 교환 서비스를 활용하여 네트워크 간에 디지털 자산을 이동시켰습니다.
- 자금의 장기 유휴 상태 유지 및 전략적 자금 세탁: 탈취된 자금의 상당 부분이 여러 지갑 주소에서 장기간 방치되어 있는데, 이는 북한 해커들이 흔히 사용하는 의도적인 수법이다. 이들은 자금 세탁 시점을 늦춤으로써, 이처럼 주목을 끄는 대규모 해킹 사건 직후에 대개 즉각적으로 가해지는 강화된 감시를 견뎌내려는 것이다.
아래 체이널리시스 Reactor 그래프는 지금까지의 자금 세탁 시도가 얼마나 복잡한지를 보여줍니다. 중개 주소, 토큰 스왑, 크로스체인 이동으로 이루어진 이 복잡한 네트워크는 도난당한 자금을 은폐하려는 시도일 뿐만 아니라, 더 넓은 가상자산 생태계 전반에 걸쳐 이 취약점이 초래한 광범위한 파장을 여실히 드러내고 있습니다.
바이빗 해킹 사태 이후의 업계 협력
바이빗(Bybit)에 대한 공격의 심각성에도 불구하고, 블록체인 기술의 본질적인 투명성은 탈취한 자금을 세탁하려는 악의적인 행위자들에게 상당한 난관을 안겨줍니다. 모든 거래 내역이 공개 원장에 기록되므로, 당국과 사이버 보안 기업들은 불법 활동을 실시간으로 추적하고 감시할 수 있습니다.
이러한 위협에 맞서기 위해서는 ‘ 가상자산 ’ 생태계 전반에 걸친 협력이 무엇보다 중요합니다. 고객 손실을 보상하겠다는 약속과 블록체인 포렌식 전문가들과의 협력을 포함한 Bybit의 신속한 대응은 업계가 상호 지원과 회복탄력성을 위해 노력하고 있음을 보여주는 좋은 사례입니다. 자원과 정보를 통합함으로써, ‘ 가상자산 ’ 커뮤니티는 이러한 정교한 사이버 공격에 대한 방어 체계를 강화하고, 보다 안전한 디지털 금융 환경을 조성하기 위해 노력할 수 있습니다.
당사는 이번 공격에 대응하여 자산을 압수하고 회수할 수 있는 다양한 방안을 마련하기 위해 전 세계 팀은 물론, 공공 및 민간 부문의 고객 및 파트너들과 협력하고 있습니다. 이미 당사는 금융 범죄 단속 네트워크( 가상자산 ) 업계 관계자들과 협력하여 바이비트(Bybit)에서 도난당한 4,000만 달러 이상의 자금을 동결하는 데 기여했으며, 가능한 한 많은 자산을 압수하기 위해 공공 및 민간 부문 기관들과 지속적으로 협력하고 있습니다. 당사는 이 사안에 대한 최신 정보를 계속해서 제공해 드릴 것입니다.
이 웹사이트에는 links 이 관리하지 않는 제3자 사이트로의 링크가 포함되어 있습니다. 체이널리시스, Inc. 또는 그 계열사(이하 총칭하여 “체이널리시스”)의 통제 하에 있지 않은 제3자 사이트로의 링크([email protected])를 포함하고 있습니다. 이러한 정보에 대한 접근이 해당 사이트 또는 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하는 것은 아닙니다 체이널리시스 해당 사이트나 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하지 않으며, 체이널리시스 해당 사이트에 게시된 제품, 서비스 또는 기타 콘텐츠에 대해 책임을 지지 않습니다.
본 자료는 정보 제공만을 목적으로 하며, 법률, 세무, 금융 또는 투자 자문을 제공하기 위한 것이 아닙니다. 수신자는 이러한 유형의 결정을 내리기 전에 본인의 자문가와 상담해야 합니다. 체이널리시스 는 수신자가 본 자료를 이용함에 따라 내린 어떠한 결정이나 기타 행위 또는 부작위에 대해서도 어떠한 책임도 지지 않습니다.
체이널리시스 본 보고서에 포함된 정보의 정확성, 완전성, 시의성, 적합성 또는 유효성을 보장하거나 보증하지 않으며, 해당 자료의 어느 부분에서든 발생하는 오류, 누락 또는 기타 부정확성으로 인해 제기되는 어떠한 청구에 대해서도 책임을 지지 않습니다.
