바이낸스, 63.4억 달러 해킹 직후 최고재무책임자 교체

저스틴 옌이 카이저 응을 대체

바이낸스가 회사 역사상 최대 규모의 보안 사고 직후 최고재무책임자(CFO)를 교체했다. 거래소는 11월 7일 인사 변경을 공식 확인했고, 카이저 응(Kaiser Ng)은 물러나고 저스틴 옌(Justin Yek)이 새 재무 책임자로 선임됐다. 바이낸스는 이번 교체를 사고에 따른 대응이 아니라 계획된 인사라는 점을 빠르게 강조했다. 회사 설명에 따르면 직무 인수인계 준비는 지난 6개월간 진행돼 왔으며, 공동 CEO 이허(何一)는 응이 5년 넘게 바이낸스에서 근무한 뒤 새로운 사업을 시작하기로 결정했다며 출발을 응원한다고 밝혔다. 응이 어떤 사업을 준비하는지는 공개되지 않았다.

응은 2022년 1월부터 CFO 자리를 맡아왔다. 바이낸스에 합류하기 전에는 경쟁 암호화폐 거래소 Kraken에서 약 5년간 근무했다. 옌은 국제 금융과 투자은행 업무를 기반으로 한 이력을 갖고 있다. 최근에는 글로벌 결제 플랫폼 Airwallex에서 재무 부사장으로 재직했으며, 시장 초기에는 Citigroup에서 경력을 시작한 뒤 Morgan Stanley의 동남아시아 기술 투자은행 부문에서 관리자 역할을 수행했다. 옌은 개인 성명에서 CFO 역할을 맡게 된 것을 기쁘게 생각하며, 재무 조직이 책임 있는 성장을 유지하고 회사의 글로벌 사명을 실현할 수 있도록 이끌겠다고 밝혔다. 인수인계가 이뤄지는 시점은 바이낸스가 아직 10월 29일 공격의 후속 조치를 정리 중인 때다. 새 이름이 회사의 준비금, 배상 프로그램, 공개 재무 약속 위에 놓였고, 배상 재원에서 준비금 공시 방식까지 세 가지 모두를 이용자가 지켜보고 있다.

타이밍을 결정한 63.4억 달러 침해 사고

리더십 교체 발표는 회사의 재무 상황을 결정지은 10월 29일 보안 침해 발생 9일 뒤에 나왔다. 공격자는 바이낸스의 지갑 인프라에 무단으로 접근했고, 이동이 차단되기 전까지 여러 블록체인 네트워크에 걸쳐 전송을 진행했다. 바이낸스는 11월 3일 공개한 공식 보안 보고서에서 피해 디지털 자산을 약 63.4억 달러로 추산했다. 같은 보고서는 이 가운데 약 28.5억 달러가 동결되거나 이체가 차단된 상태이며, 11월 3일 기준 피해 토큰 자산의 98%가 복구됐다고 밝혔다. 바이낸스는 피해 고객의 손실을 자사 자원으로 보전하겠다고 했다. 회사 자금으로 잔액을 복구하는 것과 공격자에게서 피해 금액을 회수하는 것은 다른 문제이며, 보고서는 전액 환수를 주장하지 않는다. 미국 연방수사국(FBI)은 이 공격의 배후로 북한을 지목했다.

이런 배경 때문에 응의 퇴사에는 곧바로 의문이 제기됐다. 바이낸스는 침해 사고와 그의 퇴사 사이의 직접적인 연관을 뒷받침하는 검증된 증거를 제시하지 않았고, 6개월 전환 계획을 강조하는 것은 두 사안을 분리해 볼 근거로 회사 자신이 내놓는 논거다. 검증 가능한 것은 이번 사고가 만들어낸 재무 업무량이다. 회수된 자산이 아닌 바이낸스 자체 대차대조표로 배상 프로그램을 충당하는 일, 대규모 금액이 대체되는 동안 준비금을 관리하는 일, 그리고 공격에 휘말린 이용자들에 대한 의무를 이행하는 일이 그것이다. 피해 자산이 여러 네트워크에 걸쳐 있었기 때문에 추적과 회수 속도 모두 복잡해졌다. 11월 3일 보고서는 현재까지 회사가 내놓은 가장 상세한 공식 설명이며, CFO 자리를 잇는 사람에게 보고서가 남겨둔 미해결 과제 전체가 넘어간다.

준비금은 이제 옌의 책상 위에 있다

이 사안의 핵심 문서는 바이낸스 자체의 11월 3일 보안 보고서이며, 보고서의 수치가 새 CFO가 실제로 마주할 일을 규정한다. 남은 피해 잔액의 배상을 완료하는 것, 약 28.5억 달러 규모 자산의 동결을 유지하는 것, 그리고 사고의 최종 비용에 대해 검증 가능한 수치를 공개하는 것이 세 가지 열린 재무 과제다. 임원 교체 자체는 회사 재무의 개선도 악화도 가리키지 않으며, 바이낸스는 선임과 함께 재무 전략의 변화를 발표하지 않았다. 그 질문을 결정할 것은 회사가 다음에 공개할 준비금 데이터와 보안 점검의 결과이고, 두 가지 모두 옌이 지금 책임지는 재무 기능에 속한다.