비트코인 거래소 Bybit, 15억 달러 해킹 사건서 신속 증거개시 승인받아

암호화폐 뉴스

미국 연방법원이 비트코인(BTC) 및 알트코인 거래소 Bybit에 신속 증거개시(expedited discovery)를 승인했다. 북한과 연계된 15억 달러 규모 해킹 사건의 탈취 자산을 추적하기 위한 민사소송의 일환이다. 이번 주 비공개 해제된 법원 기록에 따르면, 이 명령은 정식 재판에 앞서 제3자로부터 계좌 데이터를 강제 수집할 수 있는 초기 소송 도구를 거래소에 부여한다. Bybit은 6월 18일 비공개로 소장을 제출했으며, 피고로 조선민주주의인민공화국, 정찰총국, Lazarus Group, 그리고 20명의 신원 미상 피고를 지목했다. 법원은 다음 날인 6월 19일 신속 증거개시 요청을 승인했고, 이를 통해 Bybit은 자금 이동에 관여한 것으로 추정되는 중개자를 식별하고 관련 계좌를 보유할 수 있는 플랫폼에 기록 제출을 요구할 수 있게 됐다. 소장에서 Bybit은 추적 가능한 자산의 일부가 미국 내에서 운영되거나 인프라를 유지하는 거래소에 도달했다고 주장했다. 거래소는 계좌 보유자의 신원, 잔액, 거래 내역의 공개를 요청했으며, 일부 플랫폼은 법원 명령이 제시되면 협력하겠다는 의사를 밝힌 상태라고 법원에 전했다. 대규모 해킹 사건에서는 믹서, 크로스체인 브릿지, 장외거래(OTC) 데스크를 통해 자금이 빠르게 분산되기 때문에 회수 가능 시간이 급격히 줄어든다. Bybit은 신속 증거개시가 사건 초기 단계에서 추가 자금 유출을 방지하기 위한 수단이라고 강조했다. 이 절차는 최종 책임 판단이 아니라, 수탁기관·거래소·기타 제3자로부터 증거를 신속히 수집하기 위한 재판 전 승인이다. 법원은 일부 증거 자료를 비공개로 유지하고 있어, 관여된 모든 중개자나 기관이 아직 공개되지 않았다. 비트코인 시장 참여자에게 실질적 의미는 명확하다: 대형 암호화폐 거래소의 수탁 침해는 미국 내 계좌 제공자까지 법적 청구가 확장될 수 있으며, 소환장이나 증거개시 명령의 속도가 잔여 자금 보전 여부를 결정할 수 있다.

비공개 해제된 소송 기록은 손실액 중 얼마나 회수가 가능한지를 보다 명확히 보여준다. 6월 18일 제출 시점 기준으로 Bybit은 전체 자금의 90.2%가 믹서, 크로스체인 브릿지, OTC 딜러를 거쳐 더 이상 추적이 불가능하다고 밝혔다. 나머지 9.8%는 식별 가능한 지갑에 연결돼 있다. 이 중에서 전체 손실의 5.3%에 해당하는 약 7,550만 달러가 동결 또는 회수된 상태다. 이 수치는 회수 가능한 비중이 얼마나 빠르게 축소되는지를 보여준다. 1년여 전 Bybit 최고경영자 Ben Zhou는 자금의 68.57%가 추적 가능하다고 밝힌 바 있으나, 현재 시점에서는 훨씬 낙관적인 수치로 보인다. 기록에 나타난 시간선은 병행적 보호 조치도 보여준다. 법원은 6월 19일 임시 금지명령을 발동해 신원 미상 피고들이 여전히 추적 가능한 특정 자산을 이동하지 못하도록 했다. 이 명령은 7월 16일 갱신됐고, 7월 30일에는 예비 금지명령이 부분적으로 인용됐으며, 일부 증거 자료는 비공개 상태를 유지하고 있다. 이번 해킹의 근본 원인은 2025년 2월 21일로 거슬러 올라간다. 공격자들이 Safe Wallet 인프라를 침해한 것이다. 소장에 기술된 포렌식 조사 결과에 따르면, Safe 개발자와 연결된 탈취 자격 증명을 통해 클라우드 시스템에 악성 코드가 주입됐다. 미국 연방수사국(FBI)은 2025년 2월 26일 이 절도를 북한에 귀속시켰다. Bybit의 청구 범위는 넓다: 탈취 재산의 반환, 약 15억 달러의 보상적 구제, 징벌적 구제, 그리고 미국의 조직범죄처벌법(RICO)에 따른 3배 손해배상을 요구하고 있다. 소장에서 신속 증거개시의 활용은 자금이 더 작은 단위로 분할되거나, 다른 네트워크로 스왑되거나, 비협력적 관할권을 통해 인출되기 전의 좁은 시간 창구를 겨냥하고 있다. 이는 특히 미국 관할권에 속하는 중개자가 계좌 보유자 정보를 보유하고 있는 경우 관련성이 높으며, 법원 명령이 익명 지갑 주소를 실질적 법적 단서로 전환할 수 있기 때문이다. 암호화폐 산업 전반에서 이 수치는 가혹한 운영 현실을 보여준다: 피해자가 법적 권한을 확보하더라도, 탈중앙화 전송 경로의 구조가 법원의 속도를 앞지를 수 있다는 것이다.

COINOTAG가 1차 기록을 분석한 결과, 핵심은 Bybit Technology Ltd. 대 조선민주주의인민공화국 사건의 소송 기록에 있다. 법원의 6월 19일 명령은 신속 증거개시를 승인하고 신원 미상 피고에 대한 임시 금지명령을 발동했으며, 이후 갱신과 부분적 예비 금지명령이 이어졌다. 이 절차적 자세는 해당 사건이 최종 책임 판단 단계가 아닌 초기 증거 수집 단계에 있음을 보여준다. 실무적 교훈은 비트코인뿐 아니라 모든 알트코인, 에어드롭 회계 처리에 이르기까지 폭넓게 적용된다: 자산이 빠르게 이동할 때 법원의 속도가 중요하지만, 온체인 난독화가 여전히 거래소 리스크 팀과 수탁기관의 회수 가능성을 결정짓는 핵심 변수다.