마이클 세일러, AI 해킹 경고…비트코인보다 소프트웨어가 표적

마이클 세일러가 지목한 새 위협

마이클 세일러 스트래티지 회장은 5일(현지시각) 오렌지BTC 서밋에 화상으로 참석해 AI 해킹과 금융 소프트웨어 취약성이 디지털자산 산업의 새로운 위협이라고 경고했다. 투자자가 구분할 것은 블록체인의 견고함과 그 위에서 자산을 거래·보관하는 서비스의 안전성이다.

블록미디어가 전한 세일러의 진단은 공격 대상을 다시 보게 만든다. 그는 진정한 위협을 충분한 검증 없이 서둘러 출시한 소프트웨어를 노리는 고도로 전문화된 AI 해커들이라고 규정했다. AI 해킹은 인공지능 도구를 이용해 시스템 침투나 취약점 악용을 돕는 공격을 뜻하지만, 이번 사안에서 AI가 자율적으로 해킹했는지는 확인되지 않았다.

바이낸스 약 63억달러 사고가 드러낸 침투 경로

바이낸스가 지난 3일 공개한 조사 결과에서 사고 규모는 약 63억달러, 원화로 약 9조원이었다. 해커들은 가짜 채용 면접으로 직원 컴퓨터에 악성코드를 설치한 뒤 내부 AI 도구를 악용해 다른 직원들의 시스템과 디지털자산 지갑 관리 인프라에 접근했다.

표면적으로는 AI 공격이지만 최초 진입점은 직원 컴퓨터였고, 내부 확산 과정에서는 조직이 쓰던 도구가 악용됐다. 보안 위험이 블록체인 한곳에 머무르지 않고 사람, 사내 시스템, 지갑 관리 인프라를 잇는 운영 구조에서 발생했다는 의미다. 미국 연방수사국(FBI)은 공격을 북한 해킹 조직 트레이더트레이터의 소행으로 지목했다.

비트코인 보안과 서비스 취약성은 다른 문제

마이클 세일러는 비트코인은 견고하며 해킹당하는 것은 부실하게 만들어진 디지털 상거래 소프트웨어라고 말했다. 그의 논지는 비트코인 자체와 이를 활용하는 서비스의 보안을 분리해 평가해야 한다는 데 있다. 사고 금액이 크다는 사실만으로 블록체인 자체의 침해로 해석하면 공격 지점을 잘못 짚게 된다.

오픈AI와 앤트로픽은 첨단 AI 모델을 개발한 주요 AI 기업으로 언급됐다. 세일러의 경고는 이런 모델의 존재 자체보다 공격자가 금융 소프트웨어의 약점을 찾는 데 AI를 활용하는 상황에 맞춰졌다. 이더리움, 솔라나, 카르다노도 같은 맥락에서 거론됐지만, 제공된 자료만으로 각 블록체인의 취약성이나 피해를 비교할 근거는 없다.

거래소 투자 판단에서 달라지는 위험의 위치

• 거래소: 바이낸스 사례에서 침투 경로가 직원 컴퓨터에서 내부 시스템과 지갑 관리 인프라로 이어졌다. 거래 플랫폼을 볼 때 거래 기능뿐 아니라 사내 접근 통제와 자산 보관 체계가 함께 평가 대상이 된다.
• 디지털자산: 이번 사고는 비트코인, 이더리움, 솔라나, 카르다노의 가격 방향이나 온체인 자금 흐름을 제공하지 않는다. 따라서 해킹 규모만으로 특정 코인의 매수·매도 흐름을 단정할 수 없다.
• AI 소프트웨어: 내부 AI 도구가 악용됐다는 사실은 확인됐지만 AI의 자율 공격 여부는 미확인이다. 오픈AI와 앤트로픽을 사건의 직접 행위자나 피해 기업으로 연결하는 해석은 자료 범위를 벗어난다.

바이낸스의 충당과 동결, 남은 검증

바이낸스는 해킹 사고 이후 피해 자산의 약 98%를 회사 자금으로 충당했다고 밝혔다. 같은 사고 이후 바이낸스가 동결한 탈취 자산은 약 28억5000만달러다. 충당과 동결은 피해 대응을 보여주지만 침해 경로가 제거됐다는 뜻과 같지는 않다.

회사는 침해된 시스템을 재구축하고 보안 통제를 강화하며 외부 보안 전문가를 통한 독립적인 사고 조사를 진행할 계획이다. 재구축과 독립 조사 완료 시점은 공개된 자료에 없다. 보안 통제 강화가 이어지면 운영 위험을 낮추는 근거가 되지만, 완료 여부가 확인되기 전에는 대응 계획과 검증된 복구를 구분해야 한다.

다음에 확인할 세 가지 신호

• 침해 시스템 재구축: 바이낸스가 계획을 실제로 완료했는지, 지갑 관리 인프라의 접근 구조가 어떻게 달라졌는지가 첫 확인 대상이다.
• 독립 조사 결과: 외부 보안 전문가의 조사가 공격 범위와 내부 AI 도구의 역할을 어디까지 확인하는지 봐야 한다.
• 동결·충당 상태: 해킹 사고 이후 약 98%의 회사 자금 충당과 약 28억5000만달러 동결이 어떤 상태로 유지되는지 확인해야 한다.
• AI의 실제 역할: 도구 악용과 자율 공격은 다른 사안이다. 추가 조사에서 AI가 수행한 기능이 구체화돼야 위험 평가도 정밀해진다.

AI 보안 대응이 가르는 향후 경로

낙관 경로는 침해 시스템 재구축, 보안 통제 강화, 독립 조사가 계획대로 진행돼 서비스 계층의 약점이 줄어드는 경우다. 위험 경로는 공격자가 직원과 내부 도구를 다시 연결해 지갑 관리 인프라에 접근하는 구조가 남는 상황이다.

이번 사건이 남긴 한 문장은 단순하다. 비트코인의 견고함이 거래소 소프트웨어의 안전을 보증하지 않는다. 투자자가 다음에 볼 것은 가격 전망이 아니라 바이낸스의 복구 완료와 독립 조사 결과, 그리고 내부 AI 도구가 공격 과정에서 맡은 정확한 역할이다.

본 글은 원문 뉴스를 바탕으로 자동 요약·분석된 콘텐츠입니다. 원문 보기 (블록미디어)