[해외보안뉴스] 암호화폐 거래소 Bitget 해킹 발생… 북한 추정 해커에 3억 5,160만 달러 피탈
· 2026-09-25 09:00
· 조회 19
· 원문 ↗
글로벌 가상자산 거래소 비트겟(Bitget)이 정교한 사이버 공격을 받아 약 3억 5,160만 달러(한화 약 4,800억 원) 규모의 가상자산을 탈취당했다고 발표했습니다. 비트겟의 공식 발표에 따르면, 이번 침해 사고는 인터넷에 연결되어 거래 처리에 사용되는 핫월렛(Hot Wallet)과 워름월렛(Warm Wallet)을 주요 표적으로 삼았으며, 공격 배후로는 북한 정부가 지원하는 사이버 해킹 조직이 지목되고 있습니다.
이번 사고는 비트겟 거래소의 자금 관리 인프라 일부에 직접적인 피해를 입혔으며, 탈취된 자금의 규모가 커 전체 가상자산 시장 및 사용자들의 불안감을 증폭시키고 있습니다. 다행히 인프라 전체가 마비되지는 않았으나, 네트워크에 연결된 지갑 자산이 대량으로 이탈함에 따라 거래소의 자산 안전성 재평가 및 추가 유출 우려 등 직간접적인 파장이 이어지고 있습니다.
비트겟 측은 즉시 유출 경로를 차단하고 모든 잔여 자산을 인터넷과 격리된 안전한 콜드월렛(Cold Wallet)으로 긴급 이관 조치했습니다. 또한 주요 블록체인 분석 업체 및 국제 수사 기관과 협력하여 탈취된 자금의 이동 경로를 추적하고 주요 거래소에 관련 주소 동결을 요청하고 있습니다. 거래소는 시스템 전반에 대한 보안 감사를 진행하는 한편, 피해 사용자 자산에 대한 보상 체계 가동 및 보안 인프라 재설계에 착수했습니다.
♥ 추천 0
핫/웜 월렛에서 수천억 원대의 피해가 발생했다는 것은 프라이빗 키 관리(KMS) 아키텍처나 서명 검증 파이프라인에 치명적인 허점이 있었다는 의미입니다.
국가 지원 해킹 조직을 막으려면 단순 코드 오딧을 넘어 MPC(다자간 계산) 기반의 분산 키 관리와 엄격한 HSM(보안 전용 모듈) 적용이 필수적입니다.
아울러 백엔드 인프라 단에서 비정상적인 대규모 유출을 즉각 인지하고 트랜잭션을 일시 정지시키는 실시간 서킷 브레이커(Circuit Breaker) 아키텍처 재점검이 시급해 보입니다.
핫 및 웜 월렛까지 탈취된 것은 초기 침투 후 내부망 횡적 이동(Lateral Movement)을 통해 트랜잭션 서명 권한이나 프라이빗 키 제어권을 완전히 확보했음을 의미합니다. 북한 연계 조직 특유의 고도화된 스피어 피싱이나 공급망 공격으로 내부 임직원 계정을 먼저 획득했을 가능성이 매우 높습니다. 결국 네트워크 접점이 있는 월렛 구조에서는 다중 서명(Multi-sig) 검증 체계마저 내부 망 침입자에게 무력화될 수 있음을 보여주는 대표적인 공격 사례입니다.
국가 지원 해킹 그룹의 가상자산 표적 공격은 기술적 방어를 넘어 조직의 자산 관리 거버넌스 전반에 대한 재검토를 요구합니다. 핫/웜 월렛과 같이 온라인에 연결된 자산의 노출 한도를 최소화하고, 다중 승인(Multi-sig) 등 엄격한 접근 제어 정책을 즉시 재점검해야 합니다. 우리 조직 역시 연계된 서드파티 공급망의 리스크를 재평가하고, 유사 위협에 대비한 정교한 위협 대응 체계를 유지하겠습니다.