바이낸스 63억6000만달러 유출…복구율보다 무거운 보안 비용

바이낸스 사고가 드러낸 보안 비용

블록미디어가 11일(현지시각) 소개한 로렌조 발렌테 아크 인베스트 디지털자산 리서치 책임자의 분석은 해킹을 일회성 사고가 아닌 누적 비용으로 봐야 한다는 데 초점을 맞췄다. 지난 10월 29일 바이낸스에서 약 63억6000만달러 상당의 자산이 유출됐고, 회사는 고객 손실을 자체 자금으로 보전하겠다는 방침을 밝혔다. 투자자에게 중요한 것은 사고 규모만이 아니라 누가 최종 비용을 부담하느냐다.

디지털자산 보안 위험은 해킹으로 자산이 유출되고 거래소나 이용자에게 복구·보전 부담이 남는 구조를 뜻한다. 바이낸스가 회사 자금으로 피해를 메우면 고객에게 직접 손실을 전가하지 않는다는 약속은 지킬 수 있다. 동시에 보안 사고의 비용은 회사 안에 남는다. 복구율과 최종 확정 손실액을 분리해 봐야 하는 이유다.

269억달러 누적 피해, 수익성과 같은 숫자가 아니다

블록미디어 집계에서 2017년 이후 디지털자산 업계의 누적 해킹 피해액은 약 269억달러였다. 같은 기간 블록체인 네트워크의 누적 온체인 수익은 약 470억달러다. 이를 놓고 보면 디지털자산 산업이 온체인 수익 1달러를 창출하는 동안 57센트에 해당하는 자산이 해킹으로 유출된 구도다.

여기서 과도한 해석은 경계해야 한다. 온체인 수익과 해킹 피해액은 서로 다른 지표이므로 실제 기업 순이익의 절반이 사라졌다는 뜻은 아니다. 두 수치의 구체적인 산정 방법도 공개된 자료만으로는 확인되지 않았다. 이 비교가 보여주는 것은 회계상 이익 훼손률이 아니라 산업이 감당해 온 보안 손실의 상대적 크기다.

아크 인베스트가 본 손실률의 간극

아크 인베스트는 2018년 이후 디지털자산 산업의 연평균 해킹 손실액이 전체 시가총액의 0.24%라고 분석했다. 미국 은행 시스템의 사기 관련 예금 손실률 0.017%와 견주면 14배다. 숫자의 방향은 디지털자산 산업이 더 큰 보안 부담에 노출됐다는 진단을 뒷받침한다.

비교 기준은 같지 않다. 디지털자산 산업은 전체 시가총액, 미국 은행 시스템은 예금 잔액을 기준으로 삼았다. 따라서 14배를 두 산업의 보안 역량 차이로 곧장 확정할 수는 없다. 지금 확인되는 것은 손실률 격차이고, 아직 확인되지 않은 것은 동일한 기준으로 다시 계산했을 때의 차이다.

올해 수익보다 커진 디지털자산 해킹 피해

블록미디어에 따르면 올해 들어 11월 11일까지 디지털자산 업계의 해킹 피해액은 약 87억달러로 집계됐다. 올해 디지털자산 산업의 온체인 수익 연간 추정치는 약 56억달러다. 바이낸스 한 곳의 유출 규모인 약 63억6000만달러도 이 연간 추정치를 웃돈다.

이 숫자는 가격 방향보다 사업 구조를 압박한다. 고객에게 손실을 넘기지 않는 경우 회사가 보전 재원을 마련해야 하기 때문이다. 피해 복구가 이어지면 최종 부담은 줄어들 수 있다. 복구가 꺾이면 회사 자금으로 충당해야 할 범위와 최종 확정 손실액이 더 중요한 판단 기준으로 남는다.

북한 책임 발표와 바이낸스 복구 현황

미국 연방수사국(FBI)은 북한이 바이낸스 공격에 책임이 있다고 밝혔다. 북한 연계 해킹 조직의 구체적인 명칭은 공개된 자료에서 확인되지 않았다. 공격 주체에 대한 판단과 회수 가능한 자산의 범위는 별개이므로, 책임 발표만으로 재무적 손실이 확정되지는 않는다.

바이낸스는 지난 3일 피해 자산의 98%를 복구했다고 설명했다. 약 28억5000만달러 상당의 유출 자산은 동결하거나 이동을 차단했고, 약 63억4000만달러의 피해액을 충당할 자금도 확보했다고 밝혔다. 다만 사고로 발생한 최종 확정 손실액은 아직 제시되지 않았다.

거래소 투자 판단에서 확인할 세 가지

• 최종 손실: 복구율 98%와 최종 확정 손실액은 같은 지표가 아니다. 실제로 회사 자금에서 빠져나가는 금액이 확인돼야 보전 부담을 판단할 수 있다.
• 자산 통제: 약 28억5000만달러 상당 자산의 동결 또는 이동 차단이 최종 복구로 전환하는지 봐야 한다. 이동을 막은 상태와 회수를 끝낸 상태는 구분해야 한다.
• 산업 손실 흐름: 올해 들어 11월 11일까지 집계된 약 87억달러의 피해가 더 확대하면 보안 비용을 일회성 변수로 보기 어려워진다.
• 비교 기준: 온체인 수익, 시가총액, 예금 잔액처럼 분모가 다른 수치를 하나의 수익성 지표로 섞지 않아야 한다.

복구 성과와 구조적 위험이 갈리는 조건

낙관 시나리오는 바이낸스가 밝힌 복구가 유지되고 동결·이동 차단 자산이 실제 회수로 이어지는 경우다. 고객 손실을 회사 자금으로 보전한다는 방침까지 이행하면 이용자에게 직접 돌아가는 충격은 제한된다. 반대편에는 최종 손실액이 확정되지 않았다는 위험이 놓여 있다.

다음 확인 지표는 새로운 가격 전망이 아니다. 바이낸스 사고의 최종 확정 손실액, 98% 복구분의 처리 결과, 약 28억5000만달러 상당 자산의 회수 여부다. 이 세 항목이 확인되기 전까지 보안 사고를 끝난 사건으로 가격에 반영하기는 이르다. 해킹 규모보다 복구 뒤 남는 비용이 거래소의 실제 부담을 가른다.

본 글은 원문 뉴스를 바탕으로 자동 요약·분석된 콘텐츠입니다. 원문 보기 (블록미디어)