CZ, 바이낸스 3억 3,500만 명 기록 유출 주장에 사기 판정

CZ, 3억 3,500만 건 판매 게시글 일축

바이낸스 창업자 창펑 자오(CZ)는 거래소에서 3억 3,500만 명의 사용자 기록이 유출됐다는 다크웹 판매 게시글을 일축했다. 그는 11월 9일 X 게시물에서 해당 매물을 “명백한 가짜이자 사기”라고 규정했다. ShinyHunters라는 이름으로 올라온 이 광고는 약 170개국 사용자를 포괄한다고 주장하는 3억 3,590만 줄 분량의 데이터 세트를 내놨다. 위협 모니터링 계정 ThreatMon은 이 매물을 기록하며 광고된 내용을 소개했다: 신분증과 여권, 이메일 주소, 전화번호, 계정 비밀번호, 거래 내역, 내부 인프라 정보가 그것이다. 판매자는 고객 외부 지갑의 프라이빗 키를 보유하고 있으며 바이낸스 핫월렛에 담긴 자산 정보도 갖고 있다고 주장했다. 요구 가격은 비트코인 또는 모네로로 90만 달러였고, 거래소가 지급하지 않으면 자료를 공개하겠다고 협박했다. 데이터 일부는 포럼 유료 결제 뒤에 배치된 것으로 알려졌다. ThreatMon 자신도 이 유출 주장은 독립적으로 검증되지 않았으며, 특히 핫월렛과 프라이빗 키 관련 주장은 미확인이라고 밝혔다. CZ는 이 매물이 기본적인 논리 검증을 통과하지 못한다고 반박했다. 거래소 지갑의 사용 가능한 키를 실제로 쥔 사람이라면 그 정보를 100만 달러도 안 되는 값에 팔기보다 암호화폐를 곧장 옮길 것이라는 것이다. 그는 전날 이 주장을 봤고 그 시점에 이미 문제가 분명했다고 말했다. “어제 봤고 명백하다고 생각했지만, 여전히 많은 언론이 헤드라인용으로 보도했다”고 그가 썼다. 그의 게시물은 ThreatMon의 매물 설명을 인용했지만 특정 언론이나 특정 헤드라인을 지목하지는 않았다. 그는 기술적 검증 절차를 공개하지 않은 채 판매자의 키 주장에 대한 논박만 제시했으며, 데이터 세트의 실제 내용은 공개적으로 검증되지 않은 상태로 남았다.

@cz_binance · X 게시물

X 게시물.

X에서 보기

바이낸스 점검 결과 시스템 침해 없음

창업자가 입을 열기 전에 회사 측은 먼저 반박에 나섰다. 바이낸스는 11월 9일 고객 지원 계정을 통해 발표한 성명에서, 1차 검토에서 살펴본 표본은 자사 시스템 침해를 확인하지 못했으며 해당 매물은 사기 시도로 보인다고 밝혔다. 회사 대변인은 조사가 진행 중이며, 지금까지 확보된 설명과 표본 정보를 검토했다고 말했다. 거래소는 매물과 실제 관행 사이에서 여러 불일치를 지적했다. 바이낸스는 계정 비밀번호를 평문으로 저장하지 않고 고객 외부 지갑의 키를 보유하지도 않으며, 광고는 바이낸스가 더 이상 운영하지 않는 관할권을 언급하고 있었다. 회사는 또한 과거 유사 광고들이 개인 사용자 기기에서 정보 탈취 악성코드로 수집된 자료와 관련됐을 가능성을 제기하면서도, 이것이 이번 데이터 세트가 같은 출처에서 나왔음을 입증하지는 않는다고 단서를 달았다. 보안 업체 Brandefense는 역사적 맥락을 더했다. 10월 30일부터 11월 2일까지 거의 동일한 광고가 세 개의 텔레그램 계정 이름으로 네 가지 버전으로 게시됐고, 한 명의 판매자인지 여러 재게시자인지는 확인할 수 없다는 것이다. 가격은 버전마다 달라졌다. 11월 1일판은 협의 가능한 50만 달러를 요구했고, 11월 2일판 두 건은 90만 달러를 제시했으며 그중 하나는 50만 달러까지 내려갈 수 있다고 암시했다. Brandefense는 뒤섞인 내용과 키 매각 제안이 재활용 정보나 사기에 더 부합한다고 판단했고, 11월 3일 기준 표본을 열어 검증하지 않았다고 밝혔다. 이 업체는 숫자 자체가 독자에게 유도하는 착각도 구분했다. 3억 3,590만 줄이 곧 3억 3,590만 명의 개별 고객이 피해를 입었다는 뜻은 아니다.

10월 29일 침해 보고서가 주는 시사점

이 매물에 대한 가장 강력한 반박은 마지막으로 기록된 공격에서 나온다. 실제 침해는 증거를 남기지만 이번 매물에는 그것이 없다. 11월 3일 공개된 바이낸스 침해 보고서에 따르면 10월 29일 지갑 서명 서비스에 대한 무단 접근으로 63억 4,000만 달러 규모의 도난이 발생했고, 침해된 직원 기기와 유출된 배포 자격 증명을 통해 추적됐다. 공격자는 이더리움 권한을 이용해 정상 출금이 중단된 뒤에도 자산을 계속 옮겼으며, 마지막 무단 이체인 2,961.9 ETH는 10월 29일 23:56 UTC에 마무리됐다. 보고서는 미국 연방수사국(FBI)이 이 공격을 북한 소행으로 규정했다는 점도 인용했다. 다시 말해 진짜 침해는 온체인 기록과 문서화된 침입 경로를 남긴다. ShinyHunters 매물은 그 대신 가격과 기한, 유료 표본만 내놓고 있으며, CZ가 지적했듯 키 주장은 경제 논리 자체로 무너진다. 검증 가능한 거래나 인증된 기록이 나오기 전까지는, 바이낸스의 점검 결과와 판매자들 사이에서 오락가락한 요구 가격이 모두 가리키듯 이 데이터 세트는 재활용되었거나 조작된 것일 가능성이 무겁게 기운다.