미 규제 당국이 지난주 발생한 63억 달러 규모의 바이낸스 해킹 이후 은행들에 연락한 것으로 알려진 가운데, 사이버보안 전문가들은 금융기관이 암호화폐 관련 보안 위험을 처리하는 방식에 우려를 제기했다.
로이터는 이 사안에 정통한 관계자들을 인용해 연방준비제도와 통화감독청(OCC) 관계자들이 월요일부터 은행들에 연락해 ‘비정상적인 활동’이나 서비스 중단 여부를 문의했다고 목요일 보도했다.
CertiK의 미국 정부 업무 책임자인 슈테판 뮐바우어에 따르면, 이번 문의에 이어 은행들이 수탁, 거래상대방 익스포저, 사고 대응을 포함한 암호화폐 관련 위험을 관리하는 방식에 대한 감독이 강화될 수 있다.
뮐바우어는 코인텔레그래프에 “이 정도 규모의 사고 이후 연준과 OCC가 자신들이 감독하는 은행들에 확인하지 않는다면 오히려 놀라운 일일 것”이라며 “이들의 책무는 금융 시스템을 보호하는 것이며, 이는 익스포저가 어디에 있는지, 은행들이 얼마나 신속하게 대응할 수 있는지를 파악하는 것을 의미한다”고 말했다.
바이낸스 해킹 이후 은행들 보안 시스템 점검
로이터에 따르면 은행들은 이번 해킹을 평가하고 유사한 위협을 흡수하거나 관리할 수 있는지 파악하기 위해 시스템을 점검해 왔다.
로이터 보도는 또한 미국 최대 은행 중 한 곳의 사이버보안팀이 해킹 발생 수 시간 이내에 바이낸스에 연락했다고 전했다. 바이낸스 대변인은 코인텔레그래프에 거래소가 모든 은행 파트너와 공개된 사고 보고서를 공유했으며, 은행 파트너들에 영향을 미치는 취약점은 인지하지 못했다고 확인했다.
뮐바우어는 현재 진행 중인 절차가 “성숙해지는 프레임워크가 작동해야 하는 방식”이라고 설명했다. 그는 이어 “규제 당국이 업계에서 물러나고 있다는 신호는 아니다”라고 덧붙였다.
이번 문의는 연준이 2025년 4월 주 회원 은행에 암호화폐 활동에 참여하기 전에 규제 당국에 통지하도록 했던 요건을 폐지한 이후에 이뤄졌다. 연준은 정기적인 감독 절차를 통해 해당 활동을 계속 감독할 것이라고 밝혔다.
연방준비제도 대변인은 코인텔레그래프에 보도된 문의와 관련해 해당 기관이 공유할 내용이 없다고 말했다. 코인텔레그래프는 논평을 위해 OCC에도 연락했지만, 기사 발행 시점까지 답변을 받지 못했다.
관련 기사: 바이낸스, 63억 달러 해킹 원인을 가짜 채용 면접과 침해된 AI 도구로 추적
역대 최대 규모의 암호화폐 해킹, 우려 제기
바이낸스는 11월 3일 사고 보고서에서 10월 29일 공격으로 약 63억 4,000만 달러 상당의 디지털 자산이 영향을 받았으며, 보고서 작성 시점 기준 28억 5,000만 달러가 동결되거나 차단됐다고 밝혔다.
해당 암호화폐 거래소에 따르면 공격은 6월 한 엔지니어가 설치한 침해된 소프트웨어에서 시작됐다. 이후 해커들은 사회공학, 탈취한 자격 증명, 악성 소프트웨어를 이용해 지갑 시스템에 접근하고 승인되지 않은 이체를 실행했다.
사이버보안 기업 블랙포그의 설립자 겸 CEO인 대런 윌리엄스 박사는 코인텔레그래프에 이번 공격에 사용된 수법이 전통적인 은행에도 잠재적 위험을 초래하며, 특히 암호화폐 수탁 및 결제 서비스를 제공하는 은행에 위험하다고 말했다.
“공격자들은 돈을 이동할 권한이 있는 신뢰받는 시스템과 사람을 침해할 수 있다면 더 이상 암호화를 깨거나 개인 키를 탈취할 필요가 없습니다”라고 윌리엄스는 말했습니다.
그는 해커들이 침해된 직원 기기, 계정 또는 제3자 서비스를 이용해 어떠한 경고도 발생시키지 않고 자금을 이동할 수 있다고 경고했습니다. 또한 금융 운영에서 에이전틱 AI의 사용이 증가하면서 더 큰 위험이 초래될 수 있다고 말했습니다.
“우선순위는 단순히 사후에 피해를 조사하는 것이 아니라, 자산이나 민감한 정보가 조직 밖으로 빠져나가기 전에 무단 거래와 데이터 유출을 차단하는 것이어야 합니다”라고 윌리엄스는 말했습니다.
이후 바이낸스는 보안 통제를 강화했으며 공격을 검토하기 위해 독립적인 사이버보안 전문가들을 영입하고 있다고 밝혔습니다.
매거진: 바이낸스 해커들, 동결되기 전에 수십억 달러를 옮기려 서둘러