반전이 있는 3억 2천만 달러 규모의 리퀴드 네트워크 해킹

한 무리의 공격자들이 최근 기억에 남을 만한 가장 큰 비트코인 관련 착취 사건 중 하나를 일으켰으며, 여러 암호화폐 거래소가 자금 이동에 사용하는 비트코인 사이드체인인 리퀴드 네트워크에 연결된 지갑에서 약 4,000 BTC(약 3억 2천만 달러 상당)를 빼냈다. 이번 리퀴드 네트워크 해킹을 일반적인 절도와 구별 짓는 점은 공격자들이 그다음에 한 행동이다. 그들은 공개적으로 스스로를 '화이트 해커'라고 칭하며, 근본적인 취약점이 수정되면 대부분의 도난 비트코인을 반환할 계획이라고 밝혔다. 그동안 그들은 약 4,700만 달러에 해당하는 금액을 자신들이 보유했다.

공격자들은 비트코인 거래에 직접 삽입된 메시지를 통해 네트워크 운영자와 소통한 것으로 알려졌으며, 이 방법은 전통적인 통신 채널 없이도 요구와 정당화를 방송할 수 있게 해주었다. 그들의 메시지는 일관적이었다. 그들은 결함을 악용했고, 모든 것을 보유하지는 않을 것이며, 자금의 대부분을 반환하는 대가로 취약점이 패치되기를 기대한다는 것이었다.

'화이트 해트'가 반드시 윤리적이라는 의미는 아니다

사이버보안에서 '화이트 해트'라는 용어는 일반적으로 버그 바운티 프로그램을 통해 취약점을 발견하고 책임감 있게 신고하는 연구자들을 설명하며, 사용자 자금에 손을 대거나 피해를 입히지 않는다. 리퀴드 네트워크에서 일어난 일은 다르게 보인다. 공격자들은 단순히 약점을 지적한 것이 아니다. 그들은 적극적으로 이를 악용했고, 자신들이 통제하지 않는 지갑에서 수백만 달러 상당의 비트코인을 이동시킨 후, 대부분을 돌려주는 데 조건을 붙였다.

그 구분은 공개적인 비난을 끌어낼 만큼 중요했다. '화이트 해트'라는 프레임에 반박한 목소리 중 하나는 브라노바(Vránová)로, 그녀는 X에 직접 글을 올려 서사를 반박했다: "취약점을 악용하고, 4,000 BTC를 훔친 다음, 몸값으로 수정을 요구한다면, 그것은 갈취다." 그 요점은 명확하다. 사후에 공격을 윤리적 해킹으로 규정한다고 해서 기술적 또는 법적으로 실제로 일어난 일이 바뀌지는 않는다. 허가 없이 자금을 빼앗고 반환에 조건을 요구하는 것은, 공격자들이 자신들의 동기를 어떻게 설명하든, 책임 있는 공개라기보다는 갈취에 훨씬 가깝다.

이것은 의미론적 문제를 넘어 중요하다. 착취 행위를 '화이트 해트'라고 부르는 것이 그 배후의 사람들을 기소로부터 반드시 보호해 주는 것은 아니다. 지갑에 대한 무단 접근과 자금 반환에 조건을 부과하는 행위는, 돈의 일부가 결국 돌아가더라도, 많은 관할권에서 갈취의 법적 정의에 해당할 수 있다.

이것이 당신에게 의미하는 바

대부분의 독자는 비트코인 사이드체인을 운영하지 않겠지만, 이번 리퀴드 네트워크 해킹은 기성 거래소가 사용하는 플랫폼조차도 암호화폐 인프라에 대한 신뢰가 얼마나 취약할 수 있는지를 보여주는 유용한 알림이다. 소량의 암호화폐를 보유하든 적극적으로 거래하든 몇 가지 시사점이 적용된다.

첫째, 보관이 중요하다. 이번에 악용된 것과 같은 공유 또는 연합 지갑에 있는 자금은 이를 운영하는 조직의 보안 관행에 전적으로 의존한다. 의미 있는 양의 암호화폐를 보유하고 있다면, 개인 키가 실제로 어디에 있는지, 그리고 누가 추가로 접근할 수 있는지 이해하는 것은 확인할 가치가 있다.

둘째, 이런 사건은 종종 후속 사기 기회를 만든다. 유명한 해킹 사건이 헤드라인을 장식하면, 기회주의자들은 해당 침해와 관련하여 환불, 보상 또는 긴급한 '보안 업데이트'를 제공하는 척하는 피싱 캠페인을 자주 시작한다. 이 사건을 언급하는 원치 않는 메시지, 특히 지갑 연결이나 시드 문구 입력을 요구하는 것은 의심하는 것이 좋다.

셋째, 헤드라인 사건이 개인 악성코드가 아닌 사이드체인 악용과 관련된 경우에도 하드웨어 및 기기 보안은 여전히 중요하다. 크립토재킹과 같은 공격은 광업을 위해 조용히 기기 리소스를 가로채며, 이러한 공격은 대규모 거래소 수준 침해를 가능하게 하는 동일한 느슨한 보안 환경에서 번성한다. 자신의 기기를 깨끗하게 유지하는 것은 인프라 수준에서 무슨 일이 일어나든 노출을 줄여준다.

마지막으로, 암호화폐 플랫폼과 지갑을 대상으로 한 침해는 드물지 않다. 최근 SafePal 데이터 침해는 하드웨어 지갑 제공업체와 연결된 수만 건의 고객 기록을 노출시켰으며, 이는 암호화폐 자산을 보호하도록 특별히 설계된 제품조차도 침해 대상이 될 수 있음을 상기시킨다.

차세대 암호화폐 악용에 대비하기

리퀴드 네트워크 해킹은 아직 진행 중이며, 3억 2천만 달러 중 정확히 얼마가 궁극적으로 반환될지, 그리고 그 과정에서 4,700만 달러를 보유한 공격자들이 어떤 법적 결과를 직면할지는 불분명하다. 분명한 것은 스스로를 윤리적이라고 규정해도 악용의 근본적 사실이 사라지지 않으며, 대규모 사용자 자금을 보유한 플랫폼은 여전히 매력적인 고가치 표적이라는 점이다.

일반 사용자에게 현실적인 대응은 공황이 아니라 주의다. 암호화폐 자산이 어디에 보관되어 있는지 검토하고, 이 사건과 관련된 환불을 제공하는 사람에게는 회의적이며, 지갑 보안을 다른 금융 계좌에 적용하는 것과 동일한 진지함으로 취급하라. 이 이야기가 전개됨에 따라 공격자들의 주장에 의존하기보다는 관련 플랫폼의 공식 성명을 주시하라.