바이낸스 64억 달러 증발의 배후: 북한 트레이더트레이터의 테라폼 공급망 침투와 온체인 동결의 한계
미 수사 당국이 바이낸스 64억 3,000만 달러 탈취 배후로 북한 연계 해킹 조직 트레이더트레이터를 공식 지목했다. AI 기반 채용 위장과 트로이목마 테라폼 프로바이더로 무너진 인프라 보안의 구조적 취약점을 분석한다.
발행일: 2026.11.02
11개 체인 대상 침해 (ETH·BTC 82% 집중)
테더·서클·L2 재단 공조 (회수율 44.3%)
이더리움 전환 및 DeFi·즉각 스왑 악용
바이낸스 64억 달러 유출의 근원: AI 채용 미끼와 테라폼 프로바이더 오염
미 연방수사국(FBI)과 비밀경호국(USSS), 국세청 형사수사국(IRS-CI)이 바이낸스(Binance)에서 발생한 64억 3,000만 달러 규모의 가상자산 탈취 배후로 북한 정찰총국 연계 해킹 그룹인 ‘트레이더트레이터(TraderTraitor, 제이드 슬릿·압력 천리마·UNC4899)‘를 공식 지목했다. 이번 사건은 단일 침해 사고 기준으로 북한 연계 해커 조직이 지금까지 탈취한 누적 가상자산 추정치(약 65억 달러)를 단번에 두 배 수준으로 끌어올린 역대 최대 규모의 인프라 침해다.
공격자는 기존의 단순 피싱 메일 대신 생성형 AI로 조작한 위장 법인을 침투 교두보로 삼았다. AI 기반 블록체인 분석 스타트업을 표방하는 복수의 페이퍼 컴퍼니를 설립하고, 링크드인 등 소셜 미디어에서 전문 헤드헌터로 위장해 Web3·AI 엔지니어에게 고액 연봉을 제시하며 접근했다. 기술 면접 과제로 위장한 코드를 전달하면서, 정상 라이브러리로 오인하기 쉬운 트로이목마화된 테라폼(Terraform) 프로바이더를 로컬 개발 환경에서 실행하도록 유도했다.
AI 위장 채용부터 크로스 플랫폼 원격 제어 백도어 안착까지
위장 AI·블록체인 기업 설립 후 엔지니어 대상 기술 과제 전달
IaC 배포 시 악성 Bash 로더가 피해자 OS 환경(Mac/Linux/Win) 식별
파이썬 기반 스크립트로 브라우저 크레덴셜 및 클라우드 API 키 탈취
엔드포인트 원격 제어권 확보 후 내부 노드 및 프라이빗 키 유출
개발자가 악성 테라폼 프로바이더가 포함된 인프라 코드를 실행하면 즉시 셸 스크립트 기반 로더가 동작한다. 로더는 피해자 시스템의 운영체제(macOS, Linux, Windows)를 감별한 뒤 파이썬 기반 데이터 탈취 도구인 플랫루프(FLATROOF)를 주입했다. 플랫루프는 브라우저 저장 세션, 클라우드 CLI 자격증명, 로컬 환경변수를 흡수한 뒤 최종 단계 백도어인 루프덱(ROOFDECK)을 설치해 바이낸스 내부 인프라에 접근할 수 있는 지속적 권한을 완성했다.
역대 가상자산 침해 사고 규모와 온체인 자산 동결 격차
이번 공격은 11개 블록체인 네트워크에 분산되어 발생했으며, 전체 탈취 자산의 82%가 이더리움(ETH)과 비트코인(BTC)에 집중되었다. 공격 그룹은 탈취 직후 추적이 까다로운 이더리움으로 자산을 일차 전환한 뒤, 탈중앙화 금융(DeFi) 대출 풀과 온체인 인스턴트 스왑 프로토콜을 통과시키며 자금 세탁 믹싱 파이프라인을 가동했다.
자산 보호를 위해 중앙화 발행사와 레이어2 재단이 즉각 대응에 나섰다. 테더(Tether), 서클(Circle), 리플(Ripple), 아비트럼(Arbitrum), 옵티미즘(Optimism)은 스마트 계약의 블랙리스트 함수를 가동하여 총 28억 5,000만 달러 규모의 연계 자산을 동결했다. 이는 전체 피해액의 44.3%에 해당하지만, 여전히 35억 8,000만 달러 상당의 네이티브 암호화폐는 세탁 네트워크를 통과하고 있다.
| 침해 사고 명칭 | 발생 시점 | 최종 피해 규모 | 주요 공격 벡터 | 온체인 즉각 동결 회수액 |
|---|---|---|---|---|
| 바이낸스 (Binance) | 2026년 11월 | $6.43B (약 64억 달러) | 트로이목마 IaC 프로바이더 및 내부 권한 장악 | $2.85B (약 44.3%) |
| 바이비트 (Bybit) | 2025년 2월 | $1.46B (약 14억 달러) | 콜드/핫월렛 서명 인프라 및 API 탈취 | $0.18B (약 12.3%) |
| DMM 비트코인 (DMM Bitcoin) | 2024년 5월 | $0.31B (약 3억 달러) | 프라이빗 키 유출 및 비정상 서명 승인 | $0.04B (약 12.9%) |
| 로닌 네트워크 (Ronin Network) | 2022년 3월 | $0.62B (약 6억 달러) | 검증인 노드 개인키 스피어피싱 탈취 | $0.06B (약 9.7%) |
스마트 계약 제어 가능 스테이블코인과 탈중앙 네이티브 코인의 회수 격차
스마트 계약 레벨에서 관리자 권한을 가진 중앙화 스테이블코인과 롤업 네트워크는 자산 동결이 가능했다. 반면 네이티브 이더리움과 비트코인은 검증인 합의 계층에서 주소를 강제 차단할 수 없다. 트레이더트레이터는 이 구조적 차이를 노려 동결 기능이 없는 무허가형(Permissionless) 탈중앙화 거래소로 자금을 빠르게 밀어 넣는 수법을 취하고 있다.
데브옵스 파이프라인의 맹점: 인프라 코드 검증 부재와 런타임 위협
이번 침해 사고는 데브옵스(DevOps) 파이프라인의 가장 신뢰받는 지점인 인프라 코드(IaC)가 최상위 공격 벡터로 전락했음을 입증한다. 대부분의 기업 엔지니어링 조직은 애플리케이션 코드에 대해 정적 분석(SAST)과 소프트웨어 자재명세서(SBOM) 검사를 수행하지만, 테라폼 프로바이더나 앤서블 모듈 같은 인프라 배포 플러그인은 신뢰 자산으로 간주해 별도의 검증 없이 실행한다.
악성 프로바이더 바이너리는 로컬 터미널에서 terraform init 명령이 실행되는 순간 서드파티 저장소에서 내려받아진다. 이 과정에서 개발자 개인 단말에 부여된 AWS, GCP, 내부 쿠버네티스 클러스터의 관리자 자격증명이 탈취된다. 단말 하나가 침해당하면 해당 개발자가 관리하던 인프라 전체의 서명 권한과 비밀 키가 노출되는 연쇄 붕괴가 발생한다.
로컬 무검증 배포 환경에서 격리형 프라이빗 파이프라인으로 전환
개발자 로컬 환경에서 terraform init 시 악성 바이너리가 권한 없이 구동
해시 체크섬 고정 누락 및 엔드포인트 권한 분리 실패로 클라우드 키 탈취
내부 검증 거친 바이너리만 허용하고 런타임 자격증명을 단말에서 원천 격리
엔드포인트 침해는 클라우드 런타임 보안의 경계선을 무력화한다. 침입자는 훔친 세션 토큰을 사용해 정상적인 관리자 트래픽 형태로 서비스 인프라에 접근하기 때문이다. 이 때문에 비정상 송금 트래픽이 발생하기 전까지 침입 탐지 시스템(IDS)이나 클라우드 접근 제어 시스템이 비정상 행위를 인지하지 못하는 지연이 발생했다.
엔터프라이즈 공급망 방어와 엔드포인트 격리 기준
가상자산 거래소와 대규모 인프라를 운영하는 엔터프라이즈는 외부 코드 유입 파이프라인을 제로 트러스트 원칙으로 전면 재설계해야 한다. 채용 면접과 오픈소스 기여 등 일상적인 상호작용이 지능형 공급망 공격의 진입로로 악용되는 상황에서는 개발자의 자유로운 서드파티 바이너리 실행을 제도적으로 차단해야 한다.
- IaC 프로바이더 의존성 잠금 및 해시 검증: 모든 테라폼 프로젝트에
.terraform.lock.hcl파일을 강제 적용해야 한다. 승인되지 않은 외부 레지스트리의 다운로드를 네트워크 방화벽에서 원천 차단하고, 내부 사설 레지스트리를 통해서만 패키지를 반입해야 한다. - 개발 환경 자격증명 분리: 엔지니어의 로컬 PC에 장기 유효 클라우드 API 키나 인프라 관리 권한을 저장하지 않아야 한다. 단기 임시 자격증명(OIDC, AWS STS)만을 발급하고, 민감 키 관리는 하드웨어 보안 모듈(HSM)이나 격리된 KMS로 이전해야 한다.
- 엔드포인트 프로세스 운영 관리 강화: 개발자 워크스테이션에서 생성되는 비정상 자식 프로세스 모니터링을 상시화해야 한다. 테라폼 바이너리가 시스템 셸(bash, zsh)을 직접 띄우거나 파이썬 스크립트를 백그라운드로 내려받는 행위를 엔드포인트 탐지(EDR) 룰셋에서 즉각 차단으로 정의해야 한다.
사칭 인터뷰를 활용한 소셜 엔지니어링은 인적 보안 검증만으로는 방어할 수 없다. 개발자가 임의의 코드를 실행하더라도 내부 인프라에 접근할 수 없도록 물리적 단말과 운영 인프라 접근 터널을 분리해야만 제2의 바이낸스 사태와 같은 공급망 붕괴를 예방할 수 있다.