Bybit 14억 6천만 달러 해킹 사건 복기: 북한 Lazarus 그룹 제소 및 자산 동결 현황

핵심 사실: Bybit 약 14.6억 달러 해킹 피해, 2026년 8월 미국에서 북한 Lazarus 기소

2025년 2월, 암호화폐 거래소 Bybit가 해킹 공격을 받아 약 14.6억 달러의 피해를 입었습니다. 이는 암호화폐 역사상 최대 규모의 도난 사건으로, 배후에는 북한의 Lazarus 그룹이 지목되었습니다. 1년 반이 지난 2026년 8월, Bybit는 미국 연방지방법원에 북한과 정찰총국(RGB), 그리고 Lazarus 그룹을 상대로 민사 소송을 제기하여 도난 자산 동결을 위한 예비 금지 명령을 받아냈습니다. 현재까지 플랫폼은 약 4840만 달러를 회수했으며, 추가로 약 3050만 달러가 동결된 상태입니다.

사건 경위

2025년 2월 발생한 이 공격으로 Bybit는 약 14.6억 달러(당시 기준 약 15억 달러에 육박)의 자산을 한 번에 탈취당했습니다. 이는 기존의 모든 거래소 해킹 사건을 뛰어넘는 업계 역사상 최대 규모입니다. 공개된 정보에 따르면, 이 사건은 북한을 배후로 둔 Lazarus 그룹과 연관된 것으로 알려져 있습니다. 해당 그룹은 북한의 자금 조달을 위해 거래소와 탈중앙화 프로토콜을 대상으로 지속적인 공격을 감행해 왔습니다.

1년이 넘는 시간이 흐르면서 사건의 초점은 '도난'에서 '자산 회수 및 책임 추궁'으로 옮겨갔습니다. 2026년 8월, Bybit는 미국 연방지방법원에 북한, 정찰총국(RGB), Lazarus 그룹을 상대로 민사 소송을 제기하고 도난 자산 동결을 위한 예비 금지 명령을 확보했습니다. 즉, 법원 차원에서 자금 회수를 위한 법적 근거를 마련한 것입니다. Bybit는 이와 함께 약 4840만 달러를 회수했으며, 약 3050만 달러가 동결 상태임을 밝혔습니다.

배경 및 전말

거래소가 공격자를 상대로 소송을 진행하는 것은 드문 일이 아니지만, 국가와 그 정보기관을 직접 기소하고 법원에 자산 동결을 요청하는 것은 비교적 보기 드문 대응 방식입니다. 북한 측 피고가 응소할 가능성은 거의 없기에, 이러한 소송의 실질적인 가치는 법원 명령을 통해 자산을 동결하여 향후 회수를 위한 법적 근거를 마련하고, 법 집행 및 컴플라이언스 체계에 협력 신호를 보내는 데 있습니다.

회수 금액을 보면, 약 4840만 달러는 14.6억 달러의 피해액에 비해 매우 적은 비중입니다. 이는 온체인 도난 자산 회수의 일반적인 패턴과 일치합니다. 자금이 빠르게 분할되고 크로스체인으로 전송되어 믹싱 서비스로 유입되면 회수 난이도가 급격히 높아지기 때문입니다. 반면, 약 3050만 달러를 동결한 것은 비교적 긍정적인 결과로 평가됩니다. Bybit는 향후 법 집행 기관 및 온체인 분석 팀과 협력하여 자산 회수 절차를 계속 추진할 것이라고 밝혔습니다.

시장 영향 및 시사점

사용자와 업계 입장에서 이 사건의 핵심은 수치 그 자체가 아니라, 거래소가 보여준 대응 방식에 있습니다. 해킹 발생 후 거래소는 단순히 수동적으로 기다리는 대신 민사 소송, 법원 동결 명령, 온체인 추적 및 법 집행 협력을 결합할 수 있음을 보여주었습니다. 북한 관련 공격자들에게는 자금이 이미 유출되었더라도 동결 및 책임 추궁의 위험이 계속 커지고 있음을 의미합니다.

동시에 14.6억 달러라는 규모는 투자자들에게 단일 플랫폼의 보안 노출 위험이 매우 클 수 있음을 상기시켜 줍니다. 자산을 분산 관리하고 모든 자금을 한 거래소에 두지 않는 것이 이러한 극단적인 사건에 대응하는 가장 직접적인 방법입니다. 플랫폼 선택 시 Bybit나 Binance와 같은 대형 거래소의 PoR(준비금 증명) 및 보안 메커니즘 관련 공시를 참고할 수 있습니다. 필요하다면 주요 플랫폼의 공식 경로를 통해 회원가입 정보를 확인할 수 있습니다: Bybit, Binance, OKX.

위험 고지

해킹 피해와 자산 회수는 장기적인 과정이며, 회수율은 일반적으로 매우 낮습니다. 투자자는 개별 소송의 진전 상황만 보고 회수 기대치를 너무 높게 가져서는 안 됩니다. 일반 사용자에게는 보안 기록이 확실하고 준비금이 투명한 플랫폼을 선택하여 자산을 분산 보관하는 것이 가장 현실적인 대응책입니다.

위험 고지 및 프로모션 공개: 암호화폐 거래 및 보유는 원금 손실 위험을 수반하며, 거래소 보안 사고로 인해 자산 인출이 지연될 수 있습니다. 본 내용은 어떠한 투자 조언도 아닙니다. 본문에는 프로모션 링크가 포함되어 있으며, 해당 링크를 통해 회원가입 시 수수료 수익이 발생할 수 있으나, 이는 사용자가 지불하는 비용을 증가시키지 않으며 본문의 독립적인 판단에도 영향을 미치지 않습니다. 사건 진행 상황, 회수 및 동결 금액은 Bybit 공식 발표를 기준으로 하며, 관련 정보는 2026년 10월 기준입니다.