美 법무부, 바이낸스 해킹 피해금 12억 달러 압수 법원 승인 획득

12억 달러 규모 법원 승인

미국 법무부는 목요일 바이낸스에서 탈취된 암호화폐 12억 달러 이상을 압수하거나 동결 상태로 묶어둘 수 있는 법원 승인을 확보했다고 밝혔다. 이는 수사기관이 해킹 이후 동결한 27억 달러 이상 가운데 단일 물량으로는 가장 큰 규모다. 해당 자산은 지난 10월 29일 거래소에서 빼낸 약 64억 달러에서 나온 것으로, FBI는 이 사건을 북한 군 산성 해킹 조직 TraderTraitor의 소행으로 보고 있다. 10월 29일 해킹은 단일 거래소에서 일어난 도난 사건 중 역대 최대급으로 기록됐다. 법무부의 발표에 따르면 미국 정부 기관과 암호화폐 업계 파트너가 해킹 직후부터 합동 추적 작업을 진행해 왔다. 자금 세탁 속도도 이례적으로 빠르다. 공격자들은 약 25초마다 새 지갑 주소를 만들어 탈취 자금을 순환시키고 있어, 복구팀은 주소 하나하나를 대상으로 작업해야 한다. 당국은 나머지 자금을 식별해 되찾는 작업이 계속되고 있다고 설명했다. FBI는 북한이 대규모 암호화폐 탈취를 무기 개발 재원으로 돌린다고 주장하지만, 평양은 이를 정치적 도발로 규정하며 관련 주장을 부인하고 있다.

FaceStealer의 딥페이크 함정

같은 날 또 하나의 단속이 이뤄졌다. FBI가 FaceStealer라 부르는 사회공학 공격의 기반 인프라가 표적이 됐는데, 이 공격은 18개월 동안 암호화폐 4억 달러 이상을 유출시킨 사건이다. 공격자들은 이전 피해자의 계정을 도용한 채 화상 통화를 열고 표적을 회의로 유인한 뒤, 신뢰하는 지인으로 보이는 미리 녹화된 웹캠 영상을 재생해 접속 사실을 꾸민다. 일부 세션에서는 암호화폐 업계와 인접 분야의 유명 인물을 재현한 AI 기반 딥페이크 영상이 등장하기도 했다. 표적이 경계를 늦추면 공격자는 기술적 문제를 연출한다. 예컨대 상대의 목소리가 들리지 않는다고 주장하고, 이를 고치겠다며 링크를 보낸다. 그 링크가 설치하는 것은 악성코드다. 악성코드는 잠복할 수 있어, 공격자가 움직이기 전 피해자가 접근할 수 있는 범위를 먼저 파악하게 해준다. 이후 자금을 직접 빼내거나 피해자의 권한을 이용해 연결된 시스템을 공략하며, 경우에 따라 1년 이상 활동을 숨긴 뒤 타격한다. 당국은 이 캠페인을 운영하는 클라우드 인프라를 압수했고, 연방 영장에 따라 피해자의 웹캠 녹화물 900건 이상도 확보했다. 법무부는 이 조직을 Sapphire Sleet, BlueNoroff, APT38로 추적되는 북한 계열 집단과 연결 짓고, 해커들이 오픈소스 소프트웨어 개발자를 겨냥하는 빈도가 늘고 있다며 공급망 공격 준비로 보인다고 경고했다.

북한의 한 해 도난 74억 달러

이번 단속은 북한 계열 도난으로는 기록적인 한 해의 끝자락에 이뤄졌다. 블록체인 분석 업체 TRM Labs가 집계한 자료에 따르면 이 정권이 2026년 10월 29일까지 확보한 금액은 74억 달러에 이르며, 전 세계 암호화폐 해킹 피해의 약 85%에 해당한다. 올해 해커에게 잃은 돈 10달러 중 9달러 가까이가 하나의 국가로 귀결된다는 뜻이다. 10월 29일 바이낸스 해킹은 이 집계를 떠받치는 최대 단일 사건이며, 그 수익은 아직도 움직이고 있다. 해킹 직후부터 목요일 발표까지, 두 주 남짓한 기간에 27억 달러 이상을 동결했지만 도난 자금의 대다수는 여전히 미국의 손이 닿지 않는 곳에 있다. 미국은 압수와 함께 제재도 병행하고 있다. 최근에는 암호화폐로 수백만 달러를 벌어들인 북한 IT 노동자 계획과 연관된 인물 11명에 대한 제재를 시행했는데, 이는 미국 당국이 무기 개발 자금이라 말하는 수입원을 차단하려는 더 넓은 노력의 일환이다. 공개 원장 추적은 모든 전송이 영구 기록을 남기기 때문에 수사기관에 지속적인 단서를 제공한다. 다만 법무부가 설명한 지갑 생성 속도는 그 작업을 까다롭게 만든다. 회수되지 않은 몫 중 얼마나 여전히 추적 가능한지는 공개되지 않았다. 평양 역시 개입을 부인하며 FBI의 범인 지목을 정치적 도발이라 일축했다.

명령이 미치지 못하는 범위

헤드라인 수치만큼 법적 절차의 세부도 중요하다. 압수 혹은 동결 명령은 목록에 오른 자산에 처분 제한을 걸고 이전을 막을 뿐, 완전한 몰수는 법원이 정부의 권리 주장을 확정해야 가능하다. 즉 12억 달러가 연방 정부의 수중에 들어온 것은 아직 아니다. 법무부 수치를 기준으로 계산하면 바이낸스 피해금 중 약 37억 달러는 어떤 동결도 되지 않은 상태로, 25초마다 주소를 갈아끼우며 순환하고 있다. 회수 성패는 결국 이 자금이 공개 블록체인을 어디서 벗어나느냐에 달려 있다. 규제 대상 서비스를 통한 환전이야말로 미국 당국이 실제로 움직일 수 있는 지점이다. 추적과 회수가 계속되는 만큼, 수사기관이 더 많은 자금을 묶어낼수록 추가 압수 신청도 가능해진다.