Mitakuye Oyasin

어제 세계 1위 거래소 바이낸스를 해킹한 집단을 글로벌 보안업체 3곳이 일제히 그 배후로 '북한(라자루스 산하 조직)'을 지목함. 긴급 동결된 스테이블코인(약 30억 달러)을 빼고도 비트코인·이더리움 등 약 33억 달러(약 4.4조 원)가 그대로 넘어갔는데, 이건 북한이 1년 내내 물건을 팔아 버는 전체 수출액(4.7억 달러)의 7배이자 1년 전체 무역액(31.3억 달러)보다도 큰돈임. 단 20분 만에 벌어진 이번 사건은 어떻게 가능했고, 앞으로 어떤 파장을 불러올까? 1. 수천억 쓰는 세계 1위 보안망이 20분 만에 뚫린 과정 (금고를 부순 게 아니라 직원의 노트북을 노림) - 바이낸스의 조사 발표를 보면 거래소 금고의 비밀번호 원본(마스터 개인키) 자체가 털린 건 아니었음. - 대신 공격자들은 출금 시스템을 다루는 내부 개발자의 노트북을 먼저 해킹해 사내 서버로 들어갔고, 추가 조사 결과 한 명의 권한만 쓴 게 아니라 여러 경로를 동시에 파고든 조직적인 공작이었던 것으로 확인됐음. - 쉽게 말해 은행 금고의 두꺼운 철문을 밖에서 부순 게 아니라, 금고 문을 여닫는 내부 직원의 컴퓨터를 장악해 정상적인 출금 지시인 것처럼 시스템을 속인 거임. 특히 이더리움 지갑에서는 최근 도입된 기능(사전 서명 위임)을 악용해, 거래소 지갑이 알아서 해커 계좌로 코인을 전부 쓸어 보내도록 조작하는 수법까지 동원됐음. - 그 결과 10여 개 블록체인에서 불과 20여 분 만에 역대 최대 규모인 63.6억 달러(약 8.5조 원)가 빠져나갔음. 기존 최대 해킹이었던 작년 바이비트 사건(약 15억 달러)의 4배가 넘는 금액임. (바이낸스는 자체 준비금과 보험기금으로 63.4억 달러 이상을 따로 확보해 고객 손실을 전액 메우겠다고 밝혔고, 주말 중 순차적으로 출금을 재개할 예정임.) 2. 글로벌 보안업계가 일제히 '북한'을 지목한 이유 - 사건 직후 체이널리시스·TRM랩스·엘립틱 등 세계적인 블록체인 추적 기업 3곳과 유명 분석가(ZachXBT)는 모두 높은 확신 수준으로 북한 라자루스 그룹 산하의 정예 부대('트레이더트레이터')를 배후로 지목했음. 트럼프 대통령 역시 백악관에서 기자들에게 "해킹이 맞으며, 미국 정부가 북한 소행 여부를 들여다보고 있다"고 직접 밝혔음. - 이들이 북한을 지목한 근거는 뚜렷함. 범행 직전 자금 세탁 서비스를 거쳐 초기 비용을 조달한 방식이나 내부 개발자 기기를 노린 침투 경로가 작년 북한 소행으로 확인된 바이비트 해킹 때와 판박이였기 때문임. - 돈을 빼돌리는 속도도 일반 범죄 조직 수준이 아니었음. 테더와 서클 등 발행사들이 달러 스테이블코인 약 30억 달러(약 4조 원)를 급히 얼리기 시작하자, 해커들은 계좌가 막히기 직전 몇 분 사이에 아직 안 묶인 스테이블코인을 대출 플랫폼(에이브)에 담보로 맡기고 동결이 불가능한 이더리움을 빌려 빠져나갔음. 사전에 역할 분담과 대응 매뉴얼이 철저히 준비된 조직의 수법이 그대로 드러난 거임. 3. 넘어간 4.4조 원의 무게와 앞으로 벌어질 변화 - 물론 해커 지갑에 들어간 약 33억 달러(약 4.4조 원)어치 비트코인과 이더리움은 전 세계 수사당국과 추적 업체들이 24시간 감시하고 있어서 당장 전액을 현금으로 바꾸기는 쉽지 않음. - 문제는 북한이 지난 몇 년간 수천 개 지갑으로 코인을 잘게 쪼개고 해외 장외거래 브로커들을 거쳐 수개월~수년에 걸쳐 시간을 들여 현금화해 온 전력이 있다는 점임. 설령 세탁 수수료로 절반을 날리고 절반만 건진다고 해도 약 2조 원이 넘는데, 이건 한국은행이 추정한 북한의 1년 치 전체 수출액(약 6,300억 원·4.7억 달러)의 3배가 넘는 막대한 외화임. - 이 때문에 이번 사건은 코인 시장을 넘어 외교·안보 문제로 커질 가능성이 높음. 미국과 유엔이 수십 년 동안 무역과 은행 거래를 막아 북한의 돈줄을 죄어왔는데, 해킹 한 번에 제재망 전체가 무색해질 만큼 큰 자금이 넘어갔기 때문임. 앞으로 미국 정부와 금융당국은 코인 세탁 통로가 되는 해외 장외거래소와 환전상들은 물론, 보안 관리가 느슨한 글로벌 거래소들에 대해 지금까지와는 비교도 안 될 만큼 강한 제재와 규제를 가할 수밖에 없음. 예전에는 국가 안보라고 하면 미사일이나 군사력부터 떠올렸지만, 이제는 노트북 한 대와 코드 몇 줄이 수십 년 쌓아온 경제 제재를 단 20분 만에 우회하는 시대가 됐음. 고객들의 피해는 거래소가 메워주면 수습되겠지만, 그렇게 빠져나간 수조 원이 어디로 흘러가 무엇을 만드는 데 쓰일지를 생각하면 한국에 사는 우리로서는 마냥 남의 나라 코인 뉴스로만 넘기기 어려운 일이 되어버렸음.

주인공은 오픈소스 프로젝트 Talorys. "오픈소스 모델이라도 24시간 켜둘 컴퓨터나 비싼 GPU 서버비가 들 텐데 어떻게 0원이지?" 싶겠지만 비밀은 Cloudflare의 무료 인프라를 귀신같이 쥐어짠 거임. 클라우드플레어가 자기네 전 세계 데이터센터 GPU에서 오픈소스 모델(GLM-4.7-Flash)을 '매일 1만 뉴런씩 무료'로 돌려주는 혜택을 이용해 GPU 비용을 0원으로 만들고, 무료 웹 호스팅과 서버리스를 붙여버림. 구조가 진짜 감탄 나오는 게 - 터미널에 `npx create-talorys@latest` 한 줄 치면 1분 만에 내 계정으로 자동 배포 - 비공개 Worker로 외부 URL 접속을 차단해 철벽 보안 유지 - 내장 SQLite로 대화 기록, 메모, 할 일, 장기 기억을 영구 보관 - 서버를 안 켜놔도 정해진 시간에 알아서 깨어나는 자동 일정 알림 - 하루 AI 무료 할당량이 끝나도 메모·할 일 기능은 100% 정상 작동 혹시 무료 할당량을 다 쓰고 헤비하게 써야 하는 상황이 오더라도, 유료 단가가 워낙 저렴해서 월 커피 한 잔 값(3~5천 원) 정도면 한 달 내내 넉넉하게 돌릴 수 있음. 오픈소스 모델들 더 성능 높아지면 직접 오픈소스로 개인 에이전트 구축해서 사용하는 게 효율적일수도 있을 것 같음. 🔗 깃허브 레포지토리: github.com/rociiu/talorys