암호화폐 거래소 보안 역사回顾
거래소는 디지털 자산이 집중적으로 보관되고 거래되는 중심지로서, 오랜 기간 사이버 해커와 지능형 지속 위협(APT) 공격의 주요 표적이 되어 왔습니다. 역사 속 수많은 대형 보안 사고는 막대한 자산 유출을 초래했을뿐만 아니라, 핫월렛과 콜드월렛의 분리, 멀티시그(다중 서명) 메커니즘, 그리고 제3자 의존도에 대한 업계의 보안 방어 표준을 근본적으로 변화시켰습니다.
역대 주요 거래소 해킹 사건 정리
- 마운트 곡스(Mt. Gox, 2014년): 한때 전 세계 비트코인 거래의 70%를 처리하며 당시 세계 최대 규모였던 거래소입니다. 시스템 취약점과 지속적인 해커들의 탈취로 인해 총 약 85만 개의 비트코인이 유출되었으며(당시 약 4억 7,000만~6억 1,500만 달러 규모), 2014년 2월 파산을 선언했습니다.
- 코인체크(Coincheck, 2018년): 핫월렛 보안 취약점으로 인해 해커가 5억 3,400만 달러 상당의 넴(XEM)을 탈취했습니다. 사건 이후 거래소는 자체 자금을 동원해 피해 고객에게 전액 보상했습니다.
- 쿠코인(KuCoin, 2020년 9월): 핫월렛 프라이빗 키 유출로 인해 약 2억 8,100만 달러어치가 해킹당했습니다. 이후 거래소는 온체인 추적과 법 집행 기관과의 공조를 통해 일부 자산을 회수하고, 나머지 손실은 자체 자금으로 충당했습니다.
- 바이비트(Bybit, 2025년 2월): 해킹 공격을 받아 약 14억 6,000만 달러의 손실을 입었습니다. 해커들은 피싱 공격과 스마트 컨트랙트 취약점을 악용하여 이더리움 멀티시그 핫월렛과 콜드월렛을 타겟으로 삼아 불법 이전했습니다.
- 비트겟(Bitget, 2026년 9월): 일부 핫월렛과 웜월렛에서 미승인 출금이 발생하여 약 3억 8,750만 달러의 손실이 발생했으며, 근본 원인은 제3자 보안 제품의 취약점이었습니다. 사건 발생 후 거래소는 보호기금(Protection Fund)을 통해 전액 보전하겠다고 발표했습니다.
- 바이낸스(2026년 10월): 핫월렛이 고도로 정교한 공격을 받았습니다. 위장 채용, 악성 소프트웨어, 내부 AI 툴, 이더리움 EIP-7702 등의 업그레이드 메커니즘이 연루되었으며, 약 63억~64억 달러 규모의 자산이 도난당해 암호화폐 역사상 최대 규모의 절도 사건이 되었습니다. 도난당한 자산 중 일부는 동결되었으며, 거래소는 전액 보전을 약속했습니다.
거래소 보안 대책과 업계의 시사점
과거의 코드 취약점 및 프라이빗 키 관리 실수부터, 최근 소셜 엔지니어링(사회공학적) 공격, 위장 채용, 복잡한 스마트 컨트랙트 취약점이 결합된 입체적 공격에 이르기까지 해커들의 수법은 끊임없이 진화하고 있습니다. 주요 대형 거래소들은 갈수록 고도화되는 사이버 보안 도전에 대응하기 위해 다중 서명(멀티시그), 탈중앙화 콜드 스토리지, 리스크 준비금, 보호기금 등의 메커니즘을 점진적으로 도입하고 있습니다.
