TheMEXC › 전체 글

Bybit 15억 달러 해킹 사건: ZachXBT의 라자루스 자금세탁 추적기

Dana Kovac · 업데이트 2026-10-07 · 독립 리뷰 — 어떤 거래소와도 제휴 없음

Bybit 15억 달러 해킹이 다시 헤드라인에 올랐습니다. 다만 이번에는 새로운 공격이 아니라 블록체인 수사 때문입니다. 더블록(The Block)이 2026년 10월 6일 보도한 바에 따르면, 온라인에서 ZachXBT로 알려진 수사관이 라자루스와 연계된 Bybit 탈취 사건과 관련된 중국 자금세탁 조직에 침투해 도난 자금 일부를 동결시키는 데 기여했습니다. 트레이더에게 이번 소식은 새로운 해킹보다 원래 사건 이후 온체인 포렌식 기술이 얼마나 발전했는지를 보여주는 사례에 가깝습니다. 그리고 이는 Bybit든 다른 해외 거래소든 자산을 계속 맡겨도 될지 고민하는 사람들에게도 의미가 있습니다.

ZachXBT가 실제로 밝혀낸 것은 무엇인가

더블록의 보도—여기서는 완결된 기록이 아니라 주요 단서로 다루겠습니다—는 ZachXBT가 중국 기반의 자금세탁 네트워크 내부에 스스로 침투해 Bybit 해킹과 연결된 자금 처리 과정을 파악했다고 설명합니다. 보도된 결과는 도난 암호화폐 자금 일부의 동결 지원입니다. 더블록은 (적어도 이번 보도 범위 내에서는) 동결된 정확한 금액, 세부 타임라인, 사건과의 연관성 외에 네트워크 관련 개인의 실명을 공개하지 않았으므로, 여기서는 그 부분을 의도적으로 추측하지 않겠습니다. 눈에 띄는 점은 방식입니다. 법 집행기관 단독이 아니라, 알려진 독립 수사관이 세탁 조직 내부에서 활동했다는 점입니다.

이는 2025년 이후 점점 흔해진 패턴과 맞아떨어집니다. ZachXBT 같은 익명 수사관이 발표한 조사 결과를 블록체인 분석 업체와 거래소가 실제 조치로 옮기는 경우가 늘고 있으며, 때로는 공식적인 국가 간 법 집행 절차보다 빠르게 움직이기도 합니다. 블록체인 포렌식 도난 자금 추적 기법이 사후 대응 수준을 넘어, 원래 탈취 사건과 병행해 진행되는 반공개적 상시 과정으로 변하고 있음을 보여주는 대표적인 사례입니다.

라자루스 그룹은 애초에 도난 암호화폐를 어떻게 세탁하는가

여러 국가 정부와 보안 연구자들이 북한 소속으로 지목하는 해킹 집단 라자루스 그룹에는 잘 알려진 자금 이동 방식이 있습니다. 대규모 자금을 작은 단위로 쪼개 여러 건의 거래로 나누고, 믹서와 크로스체인 브리지를 거쳐 세탁한 뒤, 최종적으로 장외거래(OTC) 데스크나 지역 자금세탁 조직으로 흘려보내 사용 가능한 현금이나 재화로 바꾸는 방식입니다. 더블록의 보도는 이번 Bybit 사건에서 그 체인 안에 중국 자금세탁 조직이 있었다고 전하고 있습니다. 이런 방식이 Bybit 사건만의 특징은 아닙니다. 지난 수년간 다른 대형 거래소 해킹 사건의 귀속 조사에서도 동일한 패턴이 반복적으로 등장했으며, 블록체인 수사관들이 각 해킹을 독립된 사건으로 취급하지 않고 이런 패턴 자체를 전문적으로 추적하게 된 이유도 여기에 있습니다.

해킹 이후 Bybit에서 거래해도 안전한가

많은 독자가 실제로 궁금해하는 질문입니다. 솔직한 답은 “안전”이라는 말을 어떻게 정의하느냐에 따라 달라집니다. Bybit는 원래 해킹 이후에도 계속 운영되고 있으며, 이번 보도 역시 거래소가 무너졌거나 서비스를 중단했다는 근거는 전혀 제시하지 않습니다. 다만 그것이 “무위험”이라는 뜻은 아닙니다. 브랜드와 관계없이 해외 거래소를 포함한 모든 중앙화 거래소는 커스터디 리스크를 안고 있습니다. 즉, 인출하기 전까지 자산은 본인이 아니라 거래소의 통제 아래 있습니다. 대형 해킹 한 건, 그것이 널리 알려진 회수 노력으로 이어졌다 해도 이런 근본적인 구조 자체를 없애지는 못합니다.

Bybit에 자산을 계속 맡길지 고민한다면, 2차 요약 자료에 의존하기보다 Bybit 공식 사이트에서 현재 공개된 보안 관련 공시를 직접 확인하는 것이 좋습니다. 이번 사건 같은 수사가 진행되면서 정책과 공시 내용도 계속 업데이트되기 때문입니다. 또한 어느 한 사건만 보고 특이한 경우라고 단정하기 전에, 과거 거래소 해킹 사건들이 어떻게 전개됐는지 넓게 비교해 읽어보는 것도 도움이 됩니다.

업계 전반의 거래소 보안 수준은 어떤가

어떤 거래소도 “해킹당할 수 없다”고 신뢰할 만하게 주장할 수는 없으며, 플랫폼을 공정하게 비교하려면 마케팅 문구가 아니라 실적과 투명성을 봐야 합니다. 아래 표는 확인해볼 만한 일반적이고 흔히 홍보되는 항목들을 정리한 것입니다. 이런 보안 프로그램은 시간이 지나며 바뀌므로, 고정된 사실로 받아들이기보다 각 거래소의 최신 공개 자료에서 직접 검증해야 합니다.

이런 비교는 Bybit든 경쟁 거래소든, 또는 저희 독립 거래소 순위에 오른 어떤 플랫폼이든 평가할 때 모두 중요합니다. 이 항목들을 전부 확인한다고 안전이 보장되는 것은 아니지만, 아예 건너뛰면 리스크를 미리 대비하지 못하고 뉴스에 뒤늦게 반응만 하게 됩니다.

트레이더가 이 소식을 보고 실제로 해야 할 일

어떤 거래소를 쓰든, 이번 수사가 어떻게 마무리되든 관계없이 적용할 만한 실천 습관이 몇 가지 있습니다.

• 한 거래소에 당장 잃어도 괜찮은 금액보다 많이 맡기지 않습니다. 거래소 실적이 좋다고 해서 커스터디 리스크가 사라지지는 않습니다.
• 지원되는 곳에서는 출금 화이트리스트와 하드웨어 키 기반 2단계 인증을 설정합니다. 설정 비용이 거의 들지 않으면서도 거래소 차원의 해킹과는 별개로 계정 단위 리스크를 실질적으로 줄여줍니다.
• 집계 사이트 요약만 보지 말고 거래소 자체의 사고 공시를 읽습니다. 특히 보상 정책 관련 내용은 사건과 플랫폼마다 다르므로 직접 확인이 필요합니다.
• 규제·법적 지위는 계속 바뀌는 사안으로 취급합니다. 감독이 강화되면 해당 지역에서의 이용 가능 여부가 바뀔 수 있으므로, 작년 기준이 지금도 그대로라고 가정하지 말고 현재 약관을 확인해야 합니다.
• ZachXBT 같은 신뢰받는 수사관의 조사도 검증되지 않은 세부 내용은 일부 유보적으로 받아들입니다. 전체적인 결론이 나중에 사실로 확인되더라도, 진행 중인 수사에 대한 초기 보도는 설계상 불완전한 경우가 많습니다.

이 체크리스트는 Bybit에만 해당되는 내용이 아닙니다. 어떤 중앙화 플랫폼에든 입금하기 전에 거쳐야 할 동일한 점검 목록이며, 거래소가 홍보하는 내용과 실제로 검증 가능한 사실을 구분해주는 독립적이고 특정 업체에 소속되지 않은 후기와 리뷰가 존재하는 이유이기도 합니다.

더 큰 그림

여기서 진짜 새로운 부분은 해킹 자체, 이미 한동안 알려져 있던 사건, 가 아니라, 회수 작업이 실제로 어떻게 진행되는지 들여다볼 수 있다는 점입니다. 익명이지만 특정 닉네임을 가진 수사관이 자금세탁 조직에 침투해 자금 동결에 기여했다는 수준의 운영상 디테일이 공개 보도로 나오는 경우는 드뭅니다. 대형 침해 사건의 여파가 헤드라인 하나로 끝나지 않고, 포렌식과 동결, 귀속 작업이 뉴스 사이클에서 충격이 사그라든 뒤에도 조용히 계속된다는 점을 보여주는 사례이기도 합니다. 트레이더 입장에서는 불안하다기보다 오히려 안심되는 측면이 있습니다. 원래 탈취 규모가 수십억 달러에 달하더라도, 도난 자금을 추적하는 생태계가 (완벽하지는 않지만) 실제로 작동하고 있다는 증거이기 때문입니다.

Dana Kovac — Covers trading tools, bots and market structure. Spent four years on a prop trading desk before going independent.

모든 플랫폼 비교는 2026 거래소 랭킹.