바이빗, 15억 달러 이더리움(ETH) 해킹 관련 북한 상대 민사소송 제기

암호화폐 뉴스

바이빗(Bybit)이 2025년 2월 발생한 40만 개 이상의 이더리움(ETH) 및 stETH 도난 사건과 관련해 미국 법원에 북한, 정찰총국, 라자루스 그룹을 상대로 민사소송을 제기했다. 당시 시세 기준 약 15억 달러에 달하는 이번 피해는 디지털 자산 역사상 최대 규모의 도난 사건 중 하나로 기록된다. 바이빗은 소송과 동시에 법원으로부터 초기 자산 동결 명령을 확보했으며, 이를 통해 신원이 확인되지 않은 지갑 보유자와 중간 매개체로 지정된 피고들이 자산을 이동하거나 매각하는 것을 차단했다. 회사는 이번 조치가 미국 정부의 형사 수사와는 별개의 민사적 구제 수단이라고 강조하며, 즉각적인 목표는 기소가 아닌 자산 회수라고 밝혔다. 이번 사건은 거래소 부문의 보안 실패를 상징하는 사례로, 공격자가 바이빗 커스터디에서 ETH와 stETH를 탈취하면서 다수 기관이 참여한 추적 작업과 수탁 통제 체계의 전면 재검토가 촉발됐다. 도난 자산이 단일 토큰이 아닌 대규모 ETH 블록과 스테이킹 파생상품 포지션이었다는 점에서 알트코인 시장 전반에도 주목을 받았다. 온체인 분석 기업 체이널리시스(Chainalysis)는 북한 연계 주체들이 복수의 작전을 통해 약 67억 5,000만 달러 상당의 암호화폐 자산을 탈취한 것으로 추정하며, 이 중 일부가 무기 개발 자금과 연결된 것으로 보고 있다. 바이빗은 도난 자산의 일부가 여전히 수사 당국이 접근 가능한 주소에 남아 있기 때문에 법적 절차가 필요하다고 주장한다. 제재 대상 국가를 상대로 한 집행이 현실적으로 어렵더라도, 이번 소송은 공식 기록을 남기고 미상의 중간자를 포착하며 규제 플랫폼에 재등장하는 자금을 추적할 수 있는 법적 장치를 마련한다는 점에서 의미가 있다. 손실 규모는 과거 역대 최고가 국면에서 발생한 사건들과 비교해도 이례적인 수준이다.

법적 절차의 세부 경로를 살펴보면, 바이빗은 비공개 제출을 거쳐 사건을 공개하는 전략적 접근을 취했다. 법원 기록에 따르면 바이빗은 6월 18일 소장을 비공개로 접수했고, 하루 뒤인 6월 19일 임시 제한 명령과 신속 증거개시 명령을 획득했다. 이후 7월 16일 해당 명령을 갱신했으며, 7월 30일에는 부분적 예비 금지명령을 확보했다. 법원은 바이빗이 본안에서 승소할 가능성이 높다고 판단하고, 이 사건을 역대 최대 규모의 암호화폐 도난 사건 중 하나로 인식했다. 현재까지 바이빗은 약 4,840만 달러를 회수하고 28곳 이상의 거래소 및 수탁 기관에 걸쳐 추가로 3,050만 달러를 동결했으나, 이는 원래 손실액인 15억 달러의 극히 일부에 불과하다. 앞서 공개된 자료에 따르면 도난 자산의 90.2%가 이미 믹서, 크로스체인 브릿지, 장외거래 데스크를 경유한 상태였으며, 당시 식별 가능한 지갑으로 추적 가능한 비중은 9.8%에 그쳤다. 소장에는 미국 리코법(Racketeer Influenced and Corrupt Organizations Act)에 따른 징벌적·배가 손해배상 청구도 포함되어 있어, 자산 회수에 법적 제재 층위를 추가하고 있다. 바이빗은 자금세탁 경로 차단에 기여한 법 집행 조치들에 주목했는데, 여기에는 독일 당국의 eXch 거래소 폐쇄 조치와 독일·스위스 당국의 Cryptomixer.io 대상 조치가 포함된다. 소장에 따르면 해킹 이후 수 주 동안 9,000만 달러 이상이 eXch를 경유했다. 미국 연방수사국(FBI)은 2025년 2월 26일 이 도난 사건의 배후를 북한 행위자로 공식 지목하고, 작전명을 TraderTraitor로 명명했으며, 탈취된 ETH가 수천 개의 주소를 거쳐 비트코인(BTC)으로 전환되고 있다고 경고했다. 벤 저우(Ben Zhou) 최고경영자는 라자루스의 작전이 업계의 신뢰를 공격한 것이라고 밝혔으며, 바이빗은 현재도 법 집행 기관과 블록체인 증거를 공유하고 있다. 추적 관점에서 이번 민사소송의 초점은 국가 피고인보다 여전히 식별 가능한 회수 자금을 보유하고 있을 수 있는 미상의 지갑 보유자와 중간 매개체에 맞춰져 있다.

COINOTAG의 분석에 따르면, 이번 소송의 실질적 가치는 평양에 대한 단기적 판결이 아닌 법원의 자산 동결 구조에 있다. 미국 컬럼비아 특별구 연방지방법원에 제출된 소장과 6월 19일 임시 제한 명령, 7월 30일 부분적 예비 금지명령이 핵심 법적 효력을 구성한다. 즉, 바이빗이 승소 가능성을 입증했고, 대상 피고인들은 증거개시 절차가 진행되는 동안 동결 자산을 이전할 수 없다는 것이다. 이 구도가 중요한 이유는 국가 피고인은 사실상 판결 집행이 불가능한 대상이기 때문이며, 실제 집행 가능한 목표물은 미국 사법 절차의 관할 내에 있는 추적 가능 자산과 제3자 수탁 기관이다. 이러한 접근 방식은 향후 거래소 해킹, 브릿지 익스플로잇, 그리고 알고리즘 스테이블코인이나 신흥 AI 암호화폐 지갑 시스템과 연계된 시장에서의 자산 회수 시도에도 선례를 남길 수 있다.