CZ, 바이낸스 63억 달러 해킹 후 첫 인터뷰에서 업계 보안 동맹 촉구

CZ, 63억 달러 바이낸스 해킹에 대해 입을 열다

바이낸스 공동창업자 창펑 자오(CZ)가 10월 29일 거래소에서 약 63억 달러가 유출된 해킹 사건에 대해 처음으로 공개 입장을 밝혔다. 그는 화요일 토킹 토큰 팟캐스트에서 인공지능이 암호화폐 업계에 대한 공격을 더 잦고 더 잡기 어렵게 만들고 있다고 경고했다. 일상 경영에서 물러난 상태인 자오는 사건 당시 아랍에미리트에 머물다가 자정 직전 팀원이 X로 보낸 긴급 메시지를 받았다고 말했다. 그는 "처음에는 진짜인지 확신할 수 없었다"며 그 후 몇 시간이 피해 통제와 이용자 패닉 방지 사이의 싸움이었다고 설명했다. 이용자 자산이 안전하며 바이낸스가 모든 손실을 전액 보상하겠다는 즉각적인 공개 입장이 시장 전반의 충격 전이를 막는 데 도움이 됐다는 것이 그의 평가다. 그에 따르면 몇 달에 한 번꼴로 들어오던 공격이 이제는 매주, 어떤 날에는 하루에 4건씩 발생한다. 이런 빈도 때문에 방심이 업계에서 가장 비싼 보안 습관이라는 지적이다. 가장 큰 교훈을 묻자 자오는 사고 없는 긴 평안기가 태만을 낳고 작은 이상 징후를 그냥 지나치게 만들며, 충분히 준비됐다면 이번 침해는 막을 수 있었다고 답했다. 미국 연방수사국(FBI)은 10월 31일 토요일 북한이 이번 탈취에 연루됐다고 밝혔다. 자오는 이 사건을 한 회사의 문제보다 큰 차원으로 규정했다. DeFi 프로토콜, 토큰화된 주식, 실물자산, 스테이블코인이 업계를 전체 금융시스템과 결합하고 있는 상황에서 이 규모의 공격은 국가 안보 사안으로 평가해야 한다는 논리다. 운영자에게 준 권고는 보안 엔지니어 고용, AI 감사 도구 도입, 전문 보안 업체와의 협력에 비용을 쓰고, AI 발전 속도가 이미 인간 직관을 앞선다는 점을 인정하는 것이었다.

채용 담당자 사칭과 사내 AI 도구 악용

침해의 구체적 경로는 사건 이후 공개된 바이낸스 자체 조사 보고서에서 나온다. 거래소의 공식 포스트모템에 따르면 공격자는 채용 담당자로 위장해 직원에게 접근했고, 직원 컴퓨터를 장악한 뒤 회사의 사내 AI 도구를 거꾸로 이용해 시스템 전반으로 접근 권한을 넓혔다. 바이낸스는 또한 2026년에만 북한으로 추정되는 사이버 공격 57건을 탐지하고 차단했다고 공개했으며, 이 수치는 10월 사건이 단발성 타격이 아니라 지속적인 캠페인의 일부임을 보여준다. 자오는 위협이 더 이상 특정 회사에 머물지 않는다는 근거로 최근 사례들을 함께 거롤했다. 블록체인 분석 업체 Chainalysis가 AI 보조 기법에 기반한 공격을 당했고, 브라질 거래소 Mercado Bitcoin은 별도 사건에서 약 4,600만 달러를 잃었다. 그는 두 사건이 같은 도구가 여러 표적에서 재사용되고 있음을 보여준다고 보았다. 사건 이후에 대한 평가도 이루어졌다. 시장은 해킹 직후 비교적 침착을 유지했고 순유입까지 기록했는데, 자오는 이를 바이낸스의 대응 속도, 재무 여력, 보상 약속에 대한 이용자 신뢰에 돌렸다. 그러면서 이 안정을 긴장 완화의 허가로 읽어서는 안 된다고 거듭 경고했고, 충분한 자원과 관심이 사전에 투입되면 대부분의 보안 사고는 피할 수 있다고 반복했다. 그는 이번 탈취에 대해 트럼프나 미국 관료들과 아직 접촉하지 않았다면서도, 바이낸스와 업계 전반이 정부의 지원은 환영한다고 덧붙였다. 방어 너머에는 건설적 가능성도 있다고 그는 보았다. AI는 소프트웨어 취약점을 더 일찍 드러낼 수 있고, 블록체인과 결합되면 장기적으로 더 빠른 AI 기반 매매 시스템의 토대가 될 수 있다는 것이다.

실행 과제는 플랫폼 간 동결

우리의 분석으로는 자오 제안에서 실질적인 실효성이 있는 부분은 공동 동결 메커니즘이다. 여러 거래소와 프로토콜이 플래시론 공격이든 사회공학 침입이든 온체인 이상 탐지가 악용을 잡아내는 순간 즉시 탈취 자금을 잠그는 방식이다. 자산이 브리지와 믹서를 통해 세탁된 뒤에 대응하는 것이 아니라 그 이전에 막는 것이다. 공격 사례 공유와 코드 교차 감사에도 도움이 되지만 이는 효과가 몇 달 단위로 나타난다. 자동화된 공동 동결은 몇 분 단위로 결과를 바꾼다. 몇 달에 한 번에서 하루 4건까지 벌어진 공격 빈도는 보안 지출 공백을 가리키며, 자오는 이를 업계가 주요 AI 기업들과 함께 AI 기반 방어 체계를 갖추면 풀 수 있는 기술적 문제로 확신한다. 작업증명 등 암호학적 기반에 대한 양자시대 위협이 도래하기 전이 관건이고, 그는 동맹이 회의론자들이 예상하는 것보다 빠르게 실체화할 것으로 보고 있다.