법무부, 바이낸스 해킹 자금 12억 달러 압수 승인…새로 회수한 돈은 아니다

미국 법무부(DOJ)가 바이낸스 해킹으로 도난된 암호화폐 가운데 12억 달러(약 1조 6,000억 원, 1달러 1,337원 기준) 이상을 압수하거나 동결 상태로 묶어둘 수 있는 법원 승인을 확보했다. 12일(현지시각) 발표된 조치다. 지금까지 토큰 발행사 단계에서 동결돼 있던 자금을 정부가 몰수 절차로 넘길 수 있는 법적 발판이 마련됐다는 의미다. 도난액 약 63억 달러 가운데 당국과 민간이 동결한 27억 달러 이상 중 일부에 해당한다. 같은 날 바이낸스는 피해 자산 보전을 자체 자금으로 마쳤다고 밝혔고, FBI는 북한 해커의 딥페이크 화상회의 사기 인프라를 압수했다고 공개했다.

압수·동결 승인 12억 달러…몰수로 향하는 첫 법적 관문

비트코인 매거진(Bitcoin Magazine)은 이 12억 달러가 새로 회수된 돈이 아니라고 짚었다. 바이낸스가 11월 3일 동결 또는 차단됐다고 밝힌 약 28억 5,000만 달러 안에 포함된 금액이다. 이번 법원 승인은 정부가 몰수(forfeiture·범죄 수익의 국가 귀속 절차)로 자금의 소유권을 넘겨받는 쪽으로 움직일 수 있게 하는 법적 단계다. 그전까지 이 자금은 토큰 발행사 쪽에서 단순히 묶여 있었다.

법무부 형사국의 A. 타이슨 두바(A. Tysen Duva) 차관보는 당국과 파트너들이 이 역사적 침해 사고의 “절반가량을 즉시 멈출 수 있었다”고 말했다. 도난 자산을 “법 집행기관의 손이 닿지 않는 곳으로 넘어가기 전에” 동결했다는 설명이다. 27억 달러 이상이라는 동결액은 미국 정부와 민간 부문의 노력을 합친 수치다. 다만 승인의 근거가 된 법원 문서는 발표와 함께 공개되지 않았다.

국가안보 담당 수석 부차관보 M. 스콧 프록터(M. Scott Proctor)는 같은 날 나온 두 건의 조치를 하나의 문제의식으로 묶었다. 그는 “북한 정부는 암호화폐 절도를 통해 불량 정권과 불법 무기 프로그램의 자금을 댄다”고 말했다. 법무부는 승인된 12억 달러와 전체 동결액 중 비트코인이 얼마인지는 밝히지 않았다.

자금은 지금도 이동 중…브리지·믹서 거쳐 이더로 바뀌었다

법무부는 TraderTraitor 조직원들이 여전히 도난 자산을 이동시키고 있다고 밝혔다. 경로는 암호화폐 브리지(서로 다른 블록체인 사이의 자산 이동 통로), 믹서(자금 출처를 흐리는 서비스), 거래소다. 추적·압수·몰수 작업도 계속되고 있다. 코인텔레그래프(Cointelegraph)에 따르면 법무부는 추가 자금을 되찾기 위한 수사가 진행 중이라고 설명했다.

앞서 10월 31일에는 FBI가 미국 비밀경호국, 국세청 범죄수사국(IRS-CI)과 함께 사이버 경보를 냈다. 가상자산 서비스 제공업체에 공격자가 쓰는 주소와 거래하거나 그 주소에서 파생된 거래를 차단하라고 촉구한 문서다. 경보는 수사관들이 도난 자산이 주로 이더로 바뀌는 것을 확인했다고 적었다.

바이낸스 사건의 회수 작업은 FBI 로스앤젤레스 현장사무소, 사이버국, 가상자산 전담반이 비밀경호국·IRS-CI와 함께 이끌고 있다. 법무부의 도난 자산 차단과 바이낸스의 이용자 보상은 서로 다른 트랙이다. 법무부는 훔쳐간 돈을 막는 데 집중하고, 바이낸스는 이용자에게 자체 자금으로 손실을 메워주는 방식이다.

바이낸스 ‘보전 100%’ 선언…검증 증명은 아직 대기

12일 바이낸스는 X(옛 트위터)에 “보안 사고로 영향을 받은 자산에 대한 보전을 완료했고 새 준비금 증명 스냅샷을 공개했다”고 썼다. 허 이는 이 글을 다시 올리며 “100%”라고만 적었다. 여기서 보전은 도난 코인을 되찾았다는 뜻이 아니다. 바이낸스가 시장과 장외거래 채널에서 해당 토큰을 사들여 자체 장부에 채웠다는 의미다.

바이낸스는 63억 4,000만 달러 넘는 회사 자금을 투입했다고 밝혔다. 재원은 이용자 보호 기금 SAFU의 일부, 위험관리 기준을 웃도는 선물 보험기금 일부, 회사 재무 자금이다. 부분 소진한 SAFU는 약 10억 달러 수준으로 다시 채우겠다고 약속했다. 바이낸스가 더 이상 상장하지 않는 토큰도 소수 피해를 입었는데, 상장폐지 절차에 따라 처리하고 보유자도 보상하기로 했다.

바이낸스는 해킹 직후 63억 4,000만 달러 넘는 보상을 약속했다. 이후 출금을 재개하며 보전율 90%, 95%를 차례로 보고했고 98%까지 채웠다고 밝혔다. 나머지는 유동성이 낮은 자산이라 매입에 시간이 더 걸렸다. 완료 선언은 12일이 처음이다.

새 스냅샷은 11월 12일 0시(UTC, 한국시간 오전 9시) 기준이며 198개 토큰을 담았다. 10월 31일 스냅샷의 10개에서 크게 늘어난 숫자다. 다만 이용자가 직접 확인할 수 있는 영지식증명(ZK proof·개별 잔고를 노출하지 않고 준비금 포함 여부를 검증하는 암호 기술)은 생성에 약 40~50시간이 걸린다. 그 전까지 1:1 이상 보유는 바이낸스의 주장이다. 출금은 11월 1일 비트코인부터 단계적으로 재개됐고 지금도 순차적으로 풀리고 있다.

언체인드가 13일 확인한 바이낸스 준비금 페이지에는 비트코인 100.05%, 이더 100.02%, USDT 104.34%의 준비금 비율이 표시돼 있었다. 온체인 지갑 잔고를 고객 순계정 잔고로 나눈 값이다. 언체인드의 계산으로는 USDT 온체인 잔고가 고객 순계정 잔고보다 약 10억 6,000만 개 많았다. 이 온체인 수치에는 제3자 수탁기관이 보관한 약 3억 670만 USDT가 포함돼 있다. 12일 게시물은 증명이 언제 나올지 밝히지 않았다.

별건 FaceStealer: 18개월간 4억 달러, 가짜 화상회의 수법

같은 날 캘리포니아 중부지구 연방검사실과 FBI는 ‘FaceStealer’라 부르는 사회공학(사람을 속여 정보를 빼내는 수법) 캠페인의 클라우드 인프라를 압수했다고 발표했다. FBI에 따르면 이 수법으로 지난 18개월 동안 4억 달러 넘는 암호화폐가 털렸다. 해커들은 오픈소스 소프트웨어 유지관리자까지 노렸는데, FBI는 이를 공급망 공격을 가능하게 하려는 계산된 행보로 보인다고 설명했다.

수법은 가짜 화상통화다. 해커는 앞서 털린 피해자의 계정으로 회의 초대장을 보낸다. 대상이 접속하면 아는 사람의 사전 녹화 웹캠 영상이나 암호화폐 업계 유명 인사의 딥페이크를 틀어준다. 이어 가짜 기술 오류를 띄우고 ‘수정 파일’을 보내 악성코드를 설치하게 한다. 일부 사례에서는 첫 감염 뒤 몇 달에서 1년 넘게 지나 탈취가 이뤄졌다. 지갑 잔고가 불어나길 기다린 것이다.

FBI가 목요일 낸 FLASH 보고서에 따르면 회의는 줌·마이크로소프트 팀즈·구글 밋을 흉내 낸 가짜 서비스에서 열린다. 초대장은 탈취된 텔레그램·링크드인·슬랙·디스코드 계정을 통해 오가는 경우가 많다. FBI는 연방 영장에 따라 피해자 웹캠 영상 900건 이상을 압수했고 대응 요령과 감염 후 조치를 담은 공개 권고문도 냈다. 법무부는 해커 집단이 사파이어 슬릿, UNC1069, 데인저러스 패스워드, 크립토코어, APT38, 블루노로프, 스타더스트 촐리마 등 여러 이름으로 알려져 있다고 밝혔다. 법무부는 2025년 11월에도 APT38로 알려진 북한 해커와 연계된 약 1,500만 달러 상당 암호화폐를 겨냥한 별도 집행 조치를 발표한 바 있다.