글

라벨이 사이버 공격인 게시물 표시

세계 최대 거래소 바이낸스 북한 해킹 조직에 63억 6천만 달러 탈취 사태 전말

이미지
세계 최대 거래소 바이낸스 북한 해킹 조직에 63억 6천만 달러 탈취 사태 전말 2026년 10월, 세계 최대 암호화폐 거래소 바이낸스가 북한 연계 해킹 조직에 뚫려 63억 6천만 달러, 우리 돈으로 약 8조 8천억 원이 넘는 자금을 탈취당했습니다. 솔직히 이 숫자를 처음 봤을 때 눈을 의심했습니다. 글로벌 1위 거래소가 이 정도로 뚫릴 수 있다는 사실 자체가, 가상자산에 돈을 넣어둔 평범한 투자자 입장에서는 그냥 넘기기 어려운 뉴스였습니다. 보안 취약성, 이번에 어디서 드러났나 블록체인 분석업체 TRM랩스가 2026년 10월 29일 공개한 보고서에 따르면, 북한과 연계된 해킹 조직이 바이낸스로부터 탈취한 금액은 역대 단일 거래소 해킹 사건 중 최고액입니다. 이번 사건이 단순한 보안 사고로 끝나지 않는 이유는, 공격 주체가 국가 배후 조직이라는 점에 있습니다. 사이버 공격(Cyber Attack)이란 외부에서 컴퓨터 시스템이나 네트워크에 무단으로 침투해 데이터를 훔치거나 파괴하는 행위를 말합니다. 일반 해킹과 달리 국가 배후 조직이 개입하면 인력, 자금, 기술력이 모두 정부 수준으로 동원되기 때문에 민간 기업이 방어하는 데 한계가 생깁니다. 북한의 해킹 그룹은 이미 수년 전부터 가상자산을 외화 획득 수단으로 활용해왔다는 것이 국제 보안 기관들의 공통된 분석입니다. 제가 가상자산 거래를 시작했을 때부터 거래소의 보안이 늘 불안했습니다. 2단계 인증(2FA)을 걸어둬도 거래소 서버 자체가 뚫리면 개인이 할 수 있는 일이 없다는 걸 이미 알고 있었기 때문입니다. 2단계 인증(2FA)이란 비밀번호 외에 추가로 본인 확인 절차를 거치는 보안 방식인데, 이건 계정 탈취를 막는 장치일 뿐 거래소 내부 인프라 해킹을 막지는 못합니다. 이번 사태에서 가장 뼈아픈 대목은 바이낸스가 오랫동안 글로벌 1위 자리를 지켜오면서도 보안 인프라 투자보다 사업 확장에 집중해왔다는 점입니다. 거래소 입장에서는 보안이 수익을 직접 낳는 부문이 아니니 우선순위가 밀리는 구...

이름·학번 넘어 금융 정보까지… 국립부경대 해킹 사태가 보여준 씁쓸한 보안 민낯

이미지
이름·학번 넘어 금융 정보까지… 국립부경대 해킹 사태가 보여준 씁쓸한 보안 민낯 솔직히 저는 대학교 행정 시스템이 이 정도로 허술할 거라고는 생각하지 못했습니다. 국립부경대 등록금 수납관리시스템이 해킹을 당해 학생과 교직원 5천108명의 이름, 학번, 등록금 수납액, 가상계좌가 한꺼번에 유출됐습니다. 단순한 이름이 아니라 금융 정보까지 털렸다는 점에서, 이번 사고는 단순 실수로 넘기기 어렵습니다. 개인정보 유출, 이번엔 어디까지 털렸나 이번에 유출된 정보를 보면서 제가 제일 먼저 든 생각은 "이름이나 학번이야 어디서든 흘러나올 수 있다 쳐도, 가상계좌까지?"였습니다. 가상계좌(Virtual Account)란 개인에게 일시적으로 부여되는 고유 계좌번호로, 등록금 납부 등 금융 거래에 직접 사용되는 민감한 정보입니다. 이 번호가 제3자에게 넘어갈 경우 스미싱(Smishing), 즉 문자 메시지를 이용한 금융 사기에 악용될 가능성이 충분합니다. 피싱(Phishing)이란 신뢰할 수 있는 기관을 사칭해 개인정보나 금융 정보를 빼내는 사기 수법입니다. 유출된 학번과 이름, 가상계좌 정보가 조합되면 "부경대 등록금 환불 안내"처럼 그럴듯한 문자를 보내 학생들을 속이는 것이 어렵지 않습니다. 제가 실제로 지인에게 비슷한 스미싱 문자가 온 것을 옆에서 봤을 때, 학교 이름까지 정확히 들어가 있으면 의심하기 정말 어렵겠다는 생각이 들었습니다. 피해 범위를 정리하면 다음과 같습니다. 이름 및 학번: 신원 특정에 활용 가능한 기본 개인식별 정보 등록금 수납액: 금융 거래 내역에 해당하며, 개인의 재정 상황을 간접적으로 드러냄 가상계좌 번호: 스미싱·보이스피싱 등 2차 금융 범죄에 직접 악용 가능성 있음 개인정보보호위원회( 출처: 개인정보보호위원회 )에 따르면, 금융 정보가 포함된 개인정보 유출은 단순 이름·연락처 유출보다 2차 피해 발생 위험이 현저히 높은 것으로 분류됩니다. 이번 사고가 단순한 행정 실수가 아니라 사이버...