비트코인 거래소 Bybit, 15억 달러 해킹 사건서 신속 증거개시 승인받아

미국 연방법원이 비트코인(BTC) 및 알트코인 주요 거래소 바이비트(Bybit)에 신속 증거개시(expedited discovery)를 승인했다. 북한과 연계된 15억 달러 규모 해킹 사건의 도난 자산을 추적하기 위한 민사소송의 일환으로, 이번 주 비공개 해제된 법원 기록에서 확인됐다. 해당 명령은 본안 재판에 앞서 제3자로부터 계좌 데이터를 강제로 확보할 수 있는 조기 소송 도구를 바이비트에 부여한다. 바이비트는 6월 18일 비공개로 소장을 제출했으며, 피고로 조선민주주의인민공화국, 정찰총국, 라자루스 그룹, 신원 미상의 피고 20명을 지목했다. 법원은 다음 날인 6월 19일 신속 증거개시 요청을 승인해, 바이비트가 자금 이동에 관여한 것으로 추정되는 중개자를 식별하고 관련 계좌를 보유할 수 있는 플랫폼에 기록 제출을 요구할 수 있게 됐다. 소장에서 바이비트는 추적 가능한 자산의 일부가 미국 내에서 운영되거나 인프라를 유지하는 거래소에 도달했다고 주장했으며, 계좌 보유자의 신원, 잔액, 거래 내역을 요청했다. 또한 일부 플랫폼이 법원 명령이 제시되면 협력하겠다는 의사를 이미 표명했다고 법원에 밝혔다. 이 절차적 성과가 중요한 이유는, 대규모 절도 사건에서 회수 가능 시간대가 급격히 좁아지기 때문이다. 특히 자금이 믹서, 크로스체인 브릿지, OTC 데스크를 경유할 경우 그 속도는 더욱 빨라진다. 바이비트는 신속 증거개시를 사건 초기 단계에서 자금의 추가 소멸을 방지하기 위한 수단으로 규정했다. 이 메커니즘은 책임에 대한 최종 판단이 아니라, 수탁자·거래소·기타 제3자로부터 증거를 신속히 수집하기 위한 사전 허가다. 법원은 일부 증거를 비공개로 유지하고 있어, 현재 기록상 모든 중개자나 관련 기관이 드러나지는 않은 상태다. 비트코인 시장 참여자에게 실질적 의미는 명확하다: 대형 암호화폐 거래소의 수탁 침해는 미국 내 계좌 제공자에까지 법적 청구를 미칠 수 있으며, 소환장이나 증거개시 명령의 속도가 잔여 자금 보존 여부를 결정할 수 있다.

비공개 해제된 소송 기록은 손실 중 얼마나 많은 부분이 여전히 회수 가능한지에 대한 보다 명확한 수치를 제시한다. 6월 18일 제출 시점 기준으로 바이비트는 전체 자금의 90.2%가 믹서, 크로스체인 브릿지, OTC 딜러를 거치며 더 이상 추적이 불가능해졌다고 밝혔다. 나머지 9.8%는 식별 가능한 지갑에 묶여 있었으며, 이 중 전체 손실의 5.3%에 해당하는 약 7,550만 달러가 동결 또는 회수된 상태다. 이러한 수치는 회수 가능한 비중이 얼마나 빠르게 축소되는지를 여실히 보여준다. 1년여 전 벤 저우(Ben Zhou) 바이비트 최고경영자(CEO)는 자금의 68.57%가 추적 가능하다고 밝힌 바 있으나, 현재 시점에서는 훨씬 낙관적인 수치로 보인다. 기록상의 시간선은 병행 보호 조치도 보여준다. 법원은 6월 19일 임시 제한명령(TRO)을 발동해 신원 미상 피고들이 추적 가능한 특정 자산을 이동하지 못하도록 차단했으며, 이 명령은 7월 16일 갱신됐다. 7월 30일에는 예비 금지명령(preliminary injunction)이 일부 승인됐으며, 일부 증거는 여전히 비공개 상태다. 근본적인 침해는 2025년 2월 21일 Safe Wallet 인프라가 공격받으면서 발생했다. 소장에 기술된 포렌식 조사 결과에 따르면, Safe 개발자와 연결된 도난 자격 증명이 클라우드 시스템에 악성 코드 주입을 가능하게 했다. 미국 연방수사국(FBI)은 2025년 2월 26일 이 절도를 북한에 귀속시켰다. 바이비트의 청구 범위는 광범위하다: 도난 재산 반환, 약 15억 달러의 보상적 구제, 징벌적 구제, 그리고 미국 조직범죄처벌법(RICO)에 따른 3배 손해배상이다. 신속 증거개시의 활용은 자금이 더 작은 단위로 분할되거나, 네트워크 간 스왑되거나, 비협력적 관할권을 통해 인출되기 전의 좁은 시간대를 겨냥한다. 이는 특히 미국 관할권에 속하는 중개자가 계좌 보유자 정보를 보유하고 있는 경우 관련성이 높으며, 법원 명령이 익명 지갑 라벨을 활용 가능한 법적 단서로 전환할 수 있기 때문이다. 광범위한 암호화폐 산업 관점에서, 이 수치는 가혹한 운영 현실을 보여준다. 피해자가 법적 권한을 확보하더라도, 분산화된 전송 경로의 구조가 법원의 속도를 앞설 수 있다는 것이다.

미국 재무부는 2026년 8월 7일 이란 이슬람혁명수비대(IRGC)에 금융 지원을 제공한 것으로 알려진 암호화폐 거래소들에 대한 제재를 발표했다. 이와 함께 GENIUS Act에 근거한 제안 규칙을 통해 스테이블코인 중개자 및 발행자에게 국경 간 송금을 익명이 아닌 추적 가능하도록 요구하는 방안도 제시됐다. 이러한 규제 강화에는 2027년 10월 발효되는 영국 스테이블코인 최종 규칙과 비EU 발행자를 대상으로 하는 EU MiCA 검토도 포함된다. 이는 각국 당국이 도난 자산이 일반적으로 경유하는 온·오프램프의 통제 지점을 체계적으로 강화하고 있음을 시사한다. 바이비트의 회수 노력과 같은 사례에서, 거래소 및 스테이블코인 발행자에 대한 컴플라이언스 의무 확대는 자금이 귀속 불가능한 상태로 머무는 시간대를 좁힐 수 있으며, 향후 신속 증거개시 명령이 자산이 더 소멸되기 전에 계좌 보유자를 식별하는 데 보다 효과적으로 기능할 수 있다.

바이비트는 8월 7일 민사소송을 공개적으로 발표하며, 관할 법원으로 미국 컬럼비아 특별구 연방지방법원을 명시했다. 이 공시로 이전까지 비공개였던 소장이 공개 소송 절차로 전환되었으며, 자금 추적과 관련된 계좌 데이터를 보유할 수 있는 중개 플랫폼에 공식적인 소송 통지가 이루어졌다. 이 조치는 해당 제3자들이 법원이 이미 승인한 신속 증거개시 요청에 응답할 수 있는 구체적 법적 근거를 제공하며, 이전의 비공식적 협력 의사를 구속력 있는 준수 의무로 전환할 가능성을 열어둔다.

(07:38 UTC 기준) COINOTAG가 1차 기록을 검토한 결과, 핵심은 Bybit Technology Ltd. 대 조선민주주의인민공화국 사건의 소송 기록에 있다. 법원의 6월 19일 명령은 신속 증거개시를 승인하고 신원 미상 피고에 대한 임시 제한명령을 발동했으며, 이후 갱신 및 일부 예비 금지명령으로 이어졌다. 이러한 소송 태세는 해당 사건이 최종 책임 판단이 아닌 초기 증거 수집 단계에 있음을 보여준다. 실질적 교훈은 비트코인, 모든 알트코인, 알고리즘 스테이블코인, 실험적 AI 암호화폐 지갑 설계, 나아가 에어드롭 회계까지 포괄한다: 자산이 빠르게 이동할 때 법원의 속도가 중요하지만, 온체인 난독화가 여전히 거래소 리스크 팀과 수탁자에게 회수 가능성을 결정짓는 핵심 변수다.