바이낸스서 63억 달러 도난 보도 이후 사이버보안 총괄기구 검토하는 한국

사이버 방어 조율할 단일 기관 모색하는 이 대통령

이재명 한국 대통령은 바이낸스에서 63억 달러 규모의 도난이 발생했다는 보도가 나온 뒤 강력한 사이버보안 총괄기구를 신설하는 방안을 검토하라고 관계자들에게 지시했다. 현재 2,100곳이 넘는 공공기관과 약 170곳의 주요 민간 기반시설을 대상으로 보안 점검이 진행 중이다.

이 대통령은 11월 3일 서울에서 열린 국무회의에서 정부 부처와 민간 기업 간 조율을 강화하라고 촉구했다. 이번 제안은 한국 금융회사들이 관련된 공격과 금융·에너지·통신망의 안전에 대한 우려가 커지는 가운데 나왔다.

위험을 더 일찍 감지하고 경고를 더 빠르게 공유하길 바라는 이 대통령은 현재 접근 방식의 한계를 다음과 같이 설명했다.

점검과 사후 대응 중심의 기존 보안 체계는 뚜렷한 한계를 드러내고 있습니다.

제안된 사이버보안 총괄 책임자는 현재 여러 기관에 분산된 업무를 감독하게 된다. 여기서 총괄 책임자란 특정 정책 분야를 조율할 강력한 권한을 지닌 공무원이나 조직을 뜻한다. 이 대통령은 정부와 민간 기업이 함께하는 태스크포스 구성도 검토하라고 관계자들에게 요청했다.

제안은 아직 검토 단계다. 정부는 조직 구조, 기존 기관에서 이관될 권한, 설립 일정 등을 발표하지 않았다.

바이낸스 도난 사건이 경고가 된 이유

공격자들은 10월 29일 바이낸스에서 약 63억 달러 상당의 디지털 자산을 인출한 것으로 전해졌다. 이번 도난은 10개 블록체인의 온라인 지갑에 영향을 미쳤으며, 자금 대부분은 약 20분 만에 빠져나갔다. 블록체인은 암호화폐 거래를 추적하는 데 쓰이는 디지털 기록이다.

인출 속도와 범위는 이 대통령이 조기 경보에 주목한 이유를 보여준다. 몇 분 사이 여러 네트워크에서 공격이 전개되면 기관들이 의심스러운 움직임을 파악하고, 관련 당국에 연락해 추가 손실을 막을 시간이 거의 없다.

블록체인 분석업체 TRM은 이번 사건을 사상 최대 규모의 암호화폐 도난으로 평가했다. 보도된 63억 달러의 손실은 2025년 2월 바이비트에서 도난당한 15억 달러의 약 4.2배로, 정책 논의에서 거론된 이번 사건의 규모를 보여준다.

미 연방수사국(FBI)은 10월 31일 북한의 소행으로 지목하고 해킹 조직 트레이더트레이터를 특정했다. 북한은 책임을 부인했다. 김정은 북한 국무위원장의 여동생 김여정은 이 같은 주장을 다음과 같이 일축했다.

터무니없는 궤변이자 새로운 것도 없다.

이 대통령은 강력한 방어체계의 필요성을 논의하면서 바이낸스 사건을 언급했지만, 발언에서 북한을 지목하지는 않았다. 지시의 초점은 공공 서비스와 기업 전반의 사이버 위협에 한국이 어떻게 대응 체계를 갖출지에 맞춰졌다.

사건 전개 과정

도난 사건과 미국의 배후 지목, 이 대통령의 지시는 며칠 사이 잇따라 나왔다. 국내 해킹 피해도 암호화폐 거래소를 넘어서는 논의에 긴박감을 더했다.

• 2025년 2월: 바이비트에서 약 15억 달러 규모의 암호화폐 도난 사건이 발생했다. 바이낸스 사건의 규모를 설명할 때 비교 대상으로 쓰였다.
• 10월 29일: 공격자들이 10개 블록체인에 걸친 바이낸스 지갑에서 약 63억 달러를 인출한 것으로 전해졌다.
• 10월 31일: FBI가 바이낸스 공격의 배후로 북한을 지목했다.
• 11월 3일: 이 대통령이 국무회의에서 사이버보안 총괄기구와 예방 조치 강화를 검토하라고 관계자들에게 지시했다.

한국 당국은 공공기관과 주요 민간 시설을 대상으로 보안 점검도 진행하고 있다. 관계자들이 사이버보안 책임 체계를 장기적으로 바꾸는 방안을 검토하는 동안, 점검은 즉각적인 대응 조치로 이뤄지고 있다.

사이버보안 총괄 책임자 도입 시 무엇이 달라지나

이 대통령의 제안은 현실적인 문제를 다룬다. 보안 책임이 서로 다른 임무를 맡은 여러 기관에 흩어져 있다는 점이다. 국가정보원과 과학기술정보통신부, 금융당국은 이미 각기 다른 대응 업무를 맡고 있다.

조정 권한을 가진 기관은 정부와 민간 기업 전반의 업무를 공통 체계 아래 묶게 된다. 이 대통령은 공격 징후를 감지하고 관련 정보를 전파하며 피해가 커지기 전에 대응을 조율할 수 있는 체계를 주문했다.

한 조직이 발견한 경고가 다른 조직에도 중요할 수 있다. 예를 들어 침입 시도에 관한 정보는 다른 기관들이 유사한 공격을 받고 있는지 확인하는 데 도움이 될 수 있다. 이 대통령이 제시한 예방 체계의 핵심은 더 빠른 정보 공유다.

제안된 민관 태스크포스는 정부의 조정 기능과 금융 서비스 및 기타 필수 네트워크를 운영하는 기업들을 연결하게 된다. 참여 기관과 책임은 관계자들이 아직 내리지 않은 결정에 따라 정해질 예정이다.

공공기관과 필수 네트워크로 확대된 점검

국가정보원은 2,100곳이 넘는 정부 부처와 지방자치단체, 공공기관에 긴급 보안 점검을 지시했다. 과학기술정보통신부는 금융·통신 사업자를 포함한 약 170곳의 주요 민간 기반시설을 점검하고 있다.

이 대통령은 금융과 에너지, 정보통신을 우선 분야로 꼽았다. 주요 국가기관과 기반시설의 취약점을 해소하라고 관계자들에게 지시하며, 사이버보안을 일상에서 사람들이 의존하는 서비스와 연결했다.

금융망은 결제와 자금 이용을 지원한다. 통신망은 사람과 기업, 공공기관 사이의 정보 전달을 담당한다. 에너지 기반시설은 전력과 기타 필수 공급을 뒷받침한다. 이 대통령의 지시는 디지털 자산과 개인정보 보호뿐 아니라 이런 서비스의 보호도 함께 강조한다.

점검은 즉각적인 대응의 일부다. 더 큰 개혁은 조율을 강화하고 선제 대응을 앞당겨, 당국이 사고 발생 후 조사하는 데 그치지 않고 경고 징후에도 대응할 수 있도록 하는 것이다.

한국 해킹 피해로 고객 정보에 관심 집중

미래에셋자산운용과 암호화폐 거래소 빗썸, 대신증권은 최근 고객 정보가 관련된 해킹 사건의 영향을 받았다. 이 사례들은 암호화폐 도난과 함께 개인정보 처리 문제도 정부 논의의 초점에 올려놓았다.

고객에게 금전과 정보 피해는 서로 다른 문제를 안긴다. 거래소는 도난당한 자산을 보전해야 할 수 있고, 정보 유출을 겪은 기업은 이용자에 관한 정보가 노출된 문제를 해결해야 한다. 이 대통령이 제안한 체계는 한 가지 유형의 손실에만 초점을 맞추지 않고 기관 전반의 보안을 다룬다.

이번 논의는 대통령 전용기 탑승자 명단이 유출됐다는 보도 이후에도 이어졌다. 이 사건으로 금융회사뿐 아니라 국가 운영과 관련된 정보에 대한 우려도 커졌다.

금융위원회는 대응 준비 상황을 평가하기 위해 업비트와 빗썸, 코인원, 디지털엑스, 고팍스 등 암호화폐 거래소 5곳의 관계자들을 소집했다. 이번 회의로 국내 거래 플랫폼들도 바이낸스 사건과 최근 한국에서 발생한 해킹 피해 대응에 참여하게 됐다.

온라인 지갑과 오프라인 지갑이 중요한 이유

한국 거래소는 고객 암호화폐의 최소 80%를 콜드월렛에 보관해야 한다. 콜드월렛은 송금을 승인하는 데 필요한 디지털 인증 정보를 오프라인에 보관해 인터넷 연결을 통한 공격에 노출될 위험을 낮춘다.

핫월렛은 인터넷에 연결돼 있어 거래소가 송금을 더 신속하게 처리할 수 있다. 보도된 바이낸스 도난 사건에는 핫월렛이 관련돼 있어, 온라인 접근과 오프라인 보관의 구분은 거래소의 보안 관리 방식을 이해하는 데 핵심이 된다.

한국의 규정에 따라 고객 암호화폐의 최소 5분의 4는 콜드월렛에 보관해야 한다. 나머지 최대 5분의 1은 이 최소 보관 비율에 포함되지 않는다. 이 수치는 보관 요건을 설명하는 것으로, 거래소 운영자는 접근 통제와 송금 승인, 지갑 간 자산 이동에 대한 관리 체계도 마련해야 한다.

고객은 손실 발생 후 거래소가 어떻게 대응하는지에도 영향을 받는다. 바이낸스는 서비스를 복구하고 자체 준비금으로 도난액의 약 95%를 충당했다고 밝혔다. 보도된 63억 달러 규모의 도난액에 이를 적용하면 약 59억9,000만 달러에 해당한다.

한국의 디지털자산기본법안은 해킹 이후 고객 보상 문제를 다룰 예정이지만, 아직 통과되지 않았다. 따라서 보상은 고객 자산 대부분을 오프라인에 보관하도록 한 현행 요건과 별개의 정책 사안이다. 하나는 자산 보관 방식에 관한 것이고, 다른 하나는 고객이 손실을 입었을 때 누가 배상해야 하는지에 관한 것이다.

AI 발전과 보안 강화 연결한 이 대통령

이 대통령은 인공지능의 발전으로 해킹 수법이 더욱 정교해지고 확산하고 있다고 경고했다. 새로운 수법이 발전하는 만큼 보안 시스템도 취약점을 찾아내고 공격 초기 징후에 대응해야 한다고 강조했다.

인공지능은 위협 환경이 변화하고 있다는 설명의 일부였다. 이 대통령의 지시는 점검에만 의존하지 않고 기술과 정부 기관, 대국민 인식 전반에 걸친 예방 조치를 주문했다.

이 대통령은 사이버보안을 한국의 반도체·AI 분야 도전과도 연결했다. 대통령은 디지털 경쟁력을 확보하려면 해당 산업의 발전과 함께 강력한 보호 역량도 필요하다고 말했다.

디지털 시대의 선도국가가 되기 위해서는 반도체와 AI뿐만 아니라 세계적 수준의 사이버보안 역량을 갖춰야 합니다.

공공기관과 기업이 당장 해야 할 일은 취약점을 점검하고 경고를 더 빠르게 공유할 준비를 갖추는 것이다. 더 큰 과제는 이미 보안 책임을 맡은 기관들에 대해 새 조정기구가 어느 정도의 권한을 갖게 할지 결정하는 일이다.

고객에게 가장 구체적인 관심사는 개인정보의 안전, 금융 서비스의 지속적인 이용, 도난 이후의 보상이다. 제안된 사이버보안 총괄기구와 계류 중인 디지털자산 법안은 이러한 우려의 서로 다른 부분을 다룬다.

핵심 내용

• 이 대통령은 정부 기관과 민간 기업을 조율할 사이버보안 총괄기구를 검토하라고 지시했다.
• 이번 제안은 10월 29일 바이낸스에서 63억 달러 규모의 도난이 발생했다는 보도와 최근 한국 금융회사들의 해킹 피해 이후 나왔다.
• FBI는 바이낸스 공격의 배후로 북한을 지목했으며, 북한은 책임을 부인했다.
• 2,100곳이 넘는 공공기관과 약 170곳의 주요 민간 기반시설을 대상으로 보안 점검이 진행 중이다.
• 한국 거래소는 고객 암호화폐의 최소 80%를 콜드월렛에 보관해야 한다.
• 디지털자산기본법안은 아직 통과되지 않았으며, 제안된 사이버보안기구의 설립 일정도 발표되지 않았다.