금융권 연쇄 해킹이 이어지는 가운데 전자지급결제대행업체(PG사)에서 가맹점에 지급할 물건값 2억원이 탈취됐다. 가상자산(암호화폐)거래소와 온라인투자연계금융업체(온투업체)에 이어 결제대행사까지 개인정보 유출을 넘어 실제 돈이 빠져나가는 피해가 잇따르고 있다. 3일 박홍배 더불어민주당 의원실이 금융감독원에서 받은 자료에 따르면, 전자금융업체 P사는 지난달 중순 해킹으로 가맹점 정산자금 약 2억원이 비정상 이체됐다고 신고했다. 정산자금은 고객이 결제한 돈 가운데 판매자에게 넘겨줘야 할 대금이다. 금감원은 지난달 28일부터 현장점검을 진행 중이다. 업체는 기존 금융권 해킹에 사용된 인터넷주소(IP)를 공유받아 자체 점검하다 자금 유출을 확인했다. 해커는 외부에서 결제·송금을 요청할 때 쓰는 프로그램 연결 통로(API)의 취약점을 악용해 부정이체를 시도한 것으로 추정된다. 현재까지 인공지능(AI)을 활용한 흔적은 확인되지 않았으며, 당국은 기존 해킹과의 연관성을 조사하고 있다. 금융권 연쇄 해킹은 주로 개인 정보 유출 피해가 많았지만 중소형 금융회사에서는 자산 피해까지 늘고 있다. 앞서 지난달 24일 가상자산거래소 프라뱅에서 약 1억원어치 코인이 탈취됐고, 온투업체 줌펀드에서는 고객 예치금 약 3억원이 제3자 계좌로 빠져나갔다. P사까지 세 업체의 자산 피해만 약 6억원이다. 정보 유출도 계속되고 있다. 한양증권은 지난달 29일 해킹으로 계좌번호 등 고객 정보 15건, 임직원 정보 2건, 주민등록번호 등 일반 개인정보 14건이 유출됐다고 이날 밝혔다. 빗썸 해킹에서도 취약점이 드러난 외부 업무용 프로그램 ‘다우오피스’가 침입 통로가 됐다. 금융당국은 보안 사각지대 점검을 확대하기로 했다. 특히 가상자산사업자, 온투업자 등은 전자금융거래법이 적용되지 않아 보안이 약한 ‘약한 고리’로 꼽힌다. 이찬진 금감원장은 이날 임원회의에서 “전금법이 적용되지 않는 법인보험대리점(GA), 대부업, 가상자산업, 온투업 등을 포함해 전 금융권의 외부 접점을 전수 점검하고 정보기술(IT) 전문 인력으로 이행 여부를 확인하겠다”고 밝혔다. 금융보안원은 업권별 협회·중앙회와 AI 기반 공동 보안 관제 시스템 구축을 검토할 계획이다. 금감원은 보안 취약점을 방치해 해킹 사고가 발생한 금융회사에 감독분담금을 더 부과하는 방안도 추진한다. 박 의원은 “중소 금융회사의 보안 취약점을 보완할 공동 보안체계와 지원 대책을 서둘러 마련해야 한다”고 말했다.

- 일조권과 조망권을 주제로 시민의 경험과 해결 아이디어 모아- 수상작은 유튜브에서 공개 예정 법무법인 도시와사람이 ‘내 햇빛과 전망을 돌려줘!’를 주제로 개최한 제1회 ‘도사구조대 공모전’의 최종 수상작을 선정했다고 3일 밝혔다. 이번 공모전은 시민들이 영상과 글을 통해 일상 속 일조권·조망권 문제를 이야기하고 이웃의 주거환경을 함께 돌아보는 취지로 마련됐다. 올해 처음 열린 공모전은 지난 9월 10일부터 10월 11일까지 전 국민을 대상으로 진행됐다. 법무법인 도시와사람은 공모전을 통해 햇빛과 전망을 잃은 시민들의 일상에 귀를 기울이고, 시민들이 직접 고안한 분쟁 해결 아이디어를 폭넓게 수렴했다. 수상작에는 가족의 추억이 담긴 창가의 변화부터 건축 계획 단계에서 갈등을 줄이기 위한 제도적 제안까지 다채로운 이야기가 담겼다. 대상은 오래교 씨의 수필 ‘해를 걷어간 자리에 남은 것’이 차지했다. 이 작품은 아버지의 추억이 깃든 경주 큰할머니 댁의 변화에서 출발한다. 인근에 고층 건물이 들어선 뒤 볕이 가득하던 마루에 한기가 돌고, 맞은편 시선 때문에 낮에도 커튼을 닫아야 하는 현실을 짚었다. 법을 공부하는 오 씨는 해가 잘 들지 않는 기숙사 생활 경험을 함께 녹여내며, 햇빛을 잃는 일이 집의 온도와 하루의 리듬까지 바꾸는 과정을 섬세하게 그려냈다. 오 씨는 “글을 쓰며 일조권과 조망권이 일상에 맞닿은 문제임을 깨달았다”며 “법적 숫자와 기준 이면에 있는 사람의 삶을 잊지 않겠다는 다짐을 하게 됐다”고 소감을 전했다. 최우수상을 받은 정성호 씨의 영상 ‘우리 집 햇빛이 조퇴했습니다’는 한낮인데도 집안의 햇빛이 사라지는 상황을 재치 있게 풀어냈다. 주인공이 화분과 빨래, 의자까지 남은 볕을 따라 이리저리 옮기는 장면을 통해 생활 속 불편을 직관적으로 보여준다. 이어 피해 상황을 기록하고 전문가와 상담하는 과정을 그리며, 자신의 처지를 정확히 파악하고 대응 방향을 모색하자는 메시지를 전달한다. 우수상 수상작인 박상준 씨의 ‘개발을 기다린 사람은 몰랐던 사실’은 새 아파트가 들어선다는 소식에 청약부터 떠올렸던 자신의 경험에서 시작한다. 박 씨는 공모전을 준비하며 비로소 공사 현장 맞은편 이웃의 창문을 생각하게 됐다며, 기존 주민이 중요하게 여기는 채광 시간과 조망 방향을 사전 기록해 건축 설계 단계에서 함께 검토하는 ‘생활채광·조망 기록제’를 제안했다. 공동 우수상을 받은 남원정 씨의 ‘오후 두 시, 형광등을 켜며’는 실제 주거 피해 경험을 진솔하게 담아냈다. 집 앞 약 15m 거리에 고층 오피스텔이 들어선 뒤 가족이 겪은 한기와 곰팡이, 마르지 않는 빨래, 대낮에도 켜야 하는 형광등의 일상을 비롯해 개인이 홀로 피해를 입증하고 법적 대응에 나설 때 느끼는 막막함을 전했다. 남 씨는 이번 공모전 참여에 대해 “그늘 속에 묻어두었던 가족의 아픔과 상실감을 세상 밖으로 꺼내놓는 치유의 과정이었다”며 “이 기록이 비슷한 어려움을 겪는 이웃에게 작은 희망과 공감이 되기를 바란다”고 말했다. 장려상에는 홍지우 씨의 ‘일조권과 조망권 피해 구제에 대한 학문적 소고’와 가지영 씨의 ‘혈중 햇빛 농도’가 각각 이름을 올렸다. 홍 씨는 3차원(3D) 시뮬레이션을 활용한 사전 분석과 분쟁 조정 등 제도적 대안을 제시했으며, 가 씨는 신혼집 앞에 새 건물이 들어선 뒤 식물이 시들고 결국 햇빛을 찾아 이사한 경험을 통해 누구에게나 공평해야 할 빛을 다르게 누리는 현실을 짚었다. 수상자들은 법률 문제를 넘어 시민들이 직접 주거환경 문제를 고민하고 피해 경험을 나누며 공감할 수 있는 소통의 장이 마련됐다는 점에 의미를 부여했다. 법무법인 도시와사람은 이번 공모전 수상작들을 공식 유튜브 채널을 통해 순차적으로 공개하고, 작품에 담긴 시민들의 경험과 분쟁 예방 아이디어를 대중과 공유할 계획이다.

캐나다와 폴란드 잠수함 사업에서 최종 사업자로 선택되지 못한 한국 방산업계가 필리핀·사우디아라비아·칠레 등에서 새 수출 기회를 찾고 있다. 3일 진수한 3600t급 서희함은 한국 해군이 운용할 장보고-Ⅲ 배치-Ⅱ 2번함이다. 한화오션은 장보고-Ⅲ 설계를 바탕으로 구매국 요구에 맞춘 파생형과 수출형 모델을 제안하며 해외 시장을 공략하고 있다. 길이 89m, 배수량 3600t급인 서희함은 배치-Ⅰ 도산안창호급보다 선체가 커 무장과 장비 탑재 능력이 확대됐다. 전투체계와 소나체계 성능을 개선해 표적 탐지·처리 능력을 높였고 공기불요추진체계(AIP)와 국산 리튬전지를 함께 적용했다. 주 추진 계통에 이상이 생겨도 기동하도록 보조추진기를 탑재했고, 전자광학센서 운용에 제한이 생겼을 때 외부를 직접 관측할 수 있는 관통형 잠망경도 갖췄다. 배치-Ⅰ보다 12종의 장비를 추가로 국산화해 국산 장비는 모두 70종으로 늘었다. 시운전을 거쳐 2028년 해군에 인도될 예정이다. 캐나다 예비공급자…폴란드는 산업협력도 평가 한국은 장보고-Ⅲ 배치-Ⅱ를 캐나다 초계잠수함 사업에 제안했지만, 캐나다는 지난 7월 독일 티센크루프마린시스템(TKMS)을 우선협상자로 선정했다. 한화오션은 예비공급자로 지정됐다. 캐나다 정부는 플랫폼 성능과 유지 지원, 자국에 돌아갈 경제·전략적 이익, 가격과 계약 조건 등을 종합 평가했다고 밝혔다. TKMS와의 협상이 최종 계약으로 이어지지 않으면 한화오션이 대안이 될 수 있다. 폴란드는 지난해 스웨덴을 잠수함 사업의 우선협력국으로 정한 뒤 지난 6월 사브의 A26 잠수함 3척을 구매하는 계약을 체결했다. 스웨덴 정부는 A26이 발트해의 얕은 수심과 복잡한 해저 지형에 맞춰 설계됐다고 설명했다. 계약에는 폴란드 조선소의 건조 참여와 승조원 훈련, 신형 잠수함이 들어오기 전까지의 임시 전력 지원도 포함됐다. 작전 환경뿐 아니라 현지 산업 참여와 전력 공백 대응을 함께 제시한 셈이다. 필리핀엔 2800t급…칠레엔 수출형 설계 제안 한화오션은 필리핀 해군의 잠수함 2척 도입 사업에 ‘장보고-Ⅲ PN’을 제안했다. 수상 배수량 약 2800t, 길이 77m로 서희함보다 작다. 필리핀 해군의 요구에 맞춰 장보고-Ⅲ 설계를 바탕으로 크기와 구성을 조정한 모델이다. 양측은 협의를 이어가고 있지만 아직 사업자나 기종이 결정되지는 않았다. 칠레에는 장보고-Ⅲ 설계를 바탕으로 한 2000t급 수출형 잠수함 ‘오션 2000’을 제안했다. 칠레는 노후 잠수함 교체를 추진하고 있다. 오션 2000 설계는 로이드선급의 기본설계 승인(AiP)을 받았다. 이는 설계 개념에 대한 초기 검토 결과로, 칠레의 구매 결정이나 실전 성능 검증을 뜻하지는 않는다. 사우디아라비아도 잠수함 도입을 검토하는 나라로 거론된다. 도입 수량과 사업 일정은 공식 확정되지 않았으며, 한화오션은 관련 사업 참여를 검토하는 것으로 보도됐다. 캐나다와 폴란드 사례는 수출전이 잠수함의 제원만으로 결정되지 않는다는 점을 보여준다. 한국 잠수함의 다음 과제는 구매국별 작전 환경에 맞춘 설계와 정비·훈련 지원을 실제 계약으로 연결하는 것이다. 필리핀·사우디·칠레 사업은 아직 수주가 확정되지 않았다.

외교·안보는 총성 없는 전쟁터라고 합니다. 겉으로 나타난 결과 뒤에는 쉽게 드러나지 않는 치열한 협상과 복잡한 선택들이 국가의 생존을 결정합니다. ‘외안대전’(외교안보 대신 전해드립니다)에서는 매주 생생한 외교·안보 현장을 쫒아 뒷이야기를 전합니다. 복잡하고 어려운 이슈를 알기 쉽게 풀어 전하겠습니다. 최근 세계 최대 가상자산 거래소인 바이낸스에서 60억 달러(약 8조원)가 넘는 가상자산이 탈취되는 사건이 발생했습니다. 미국 연방수사국(FBI)은 이 사건의 배후로 북한 해킹 조직인 ‘트레이더트레이터’를 지목했습니다. 지난해 2월 가상자산 거래소 바이비트에서 약 15억 달러를 훔친 것으로 지목된 조직이기도 합니다. 국제사회의 강력한 제재로 고립된 북한이 어떻게 세계 금융시장을 위협할 정도의 해킹 실력을 갖추게 된 걸까요. 그 비결 중 하나는 북한의 독특한 인재 육성 방식에 있습니다. 3일 미국 보안업체 DTEX가 지난해 5월 발표한 보고서에 따르면 북한은 초등학교 때부터 수학과 과학에 재능을 보이는 학생들을 선발해 전문적인 교육을 시키고 있습니다. 이들에 대한 교육은 상당한 수준입니다. 대표적인 영재교육기관인 금성제1중학교에서는 학생들이 6년간 1660시간의 컴퓨터 교육을 받는다고 합니다. 프로그래밍 언어와 운영체제, 네트워크는 물론 인공지능(AI)까지 배웁니다. 이들은 명문학교와 대학으로 이어지는 교육 과정을 밟게 되는데, 이 과정에서 본인과 가족에게 평양 이주나 추가 식량 배급 등의 혜택도 주어지는 것으로 알려졌습니다. 학생들은 영재교육기관을 거쳐 김일성종합대학이나 김책공업종합대학 등에 진학합니다. 여기서 컴퓨터공학과 해킹 기술을 전문적으로 공부하고, 졸업 후 정찰총국이나 군 관련 IT 조직 등에 배치됩니다. 그렇다면 이렇게 길러진 해커들은 어디에서 활동할까요. 북한의 해킹 조직은 군 정보기관인 정찰총국을 중심으로 운영되고 있습니다. 다국적제재모니터링팀(MSMT)이 지난해 발표한 보고서를 보면 정찰총국 산하 110호 연구소에는 템프허밋, 시트린슬릿, 트레이더트레이터, 크립토코어 등 최소 4개의 전문 해킹 조직이 있는 것으로 파악됩니다. 이들 조직을 통틀어 흔히 ‘라자루스 그룹’이라고 부릅니다. MSMT는 북한 해커들이 “다양한 분야에서 지속적으로 ‘엘리트급 역량’을 보여주고 있다”고 평가하기도 했습니다. 북한의 해킹 수법도 시간이 흐르면서 점점 교묘해졌습니다. 처음에는 주로 정보를 훔치거나 해외 금융기관을 공격하는 데 집중했지만, 가상자산 시장이 커지면서 거래소와 관련 업체들로 눈을 돌리기 시작했습니다. 최근에는 거래소 자체의 보안이 강화되자 상대적으로 보안이 취약한 외부 업체를 먼저 공격하는 방식까지 활용하고 있습니다. 일종의 우회 침투인 셈입니다. 실제 지난해 바이비트 해킹 사건에서도 북한 해커들은 거래소가 이용하던 전자지갑 서비스업체를 공격 경로로 삼은 것으로 조사됐습니다. 그렇다면 북한은 왜 이렇게 해킹에 공을 들이는 걸까요. 가장 큰 이유 중 하나는 돈입니다. 국제사회의 대북 제재로 정상적인 외화벌이가 어려워진 북한에 해킹은 매력적인 자금 확보 수단이 됐습니다. 직접 국경을 넘거나 금융기관에 접근하지 않고도 컴퓨터만으로 막대한 돈을 빼돌릴 수 있기 때문입니다. 훔친 가상자산을 여러 전자지갑으로 옮기거나 자금세탁 서비스를 이용하면 돈의 흐름을 추적하기도 어려워집니다. 실제 북한이 해킹으로 벌어들이는 돈은 상당한 규모입니다. MSMT에 따르면 북한은 2024년 1월부터 2025년 9월까지 약 28억 4000만 달러의 가상자산을 탈취한 것으로 파악됐습니다. 국제사회가 더욱 우려하는 것은 이 돈이 어디에 쓰이느냐는 점입니다. 북한이 훔친 가상자산이 핵무기와 미사일 개발에 필요한 자금으로 흘러 들어가고 있다는 것입니다. 임을출 경남대 극동문제연구소 교수는 “물리적 무역 제재나 봉쇄는 막대한 기회비용을 발생시키지만, 사이버 해킹은 최소한의 인력·비용으로 수억~수십억 달러 상당의 자금을 즉각 획득하게 한다”며 “결과적으로 미국 중심으로 수십 년에 걸쳐 추진한 대북 봉쇄와 제재 효과를 순식간에 상쇄하는 것”이라고 설명했습니다. 결국 북한에 해킹은 단순히 돈을 훔치는 범죄를 넘어섰습니다. 국제사회의 제재를 피해 외화를 벌어들이고, 이를 통해 군사력을 키우는 수단이 된 것입니다. 북한이 국가 차원에서 해커들을 육성하고 해킹 기술을 발전시켜 온 이유도 여기에 있습니다. 통일부 당국자는 이날 바이낸스 해킹사건과 관련해 국제사회가 추가 제재 시 동참할 지에 대해 “우선적으로 상황을 파악하고 관계 부처와 함께 대응할 것”이라며 “현 시점에선 언급할 것이 없다”라고 말했습니다.

오랜 투병 끝에 세상을 떠난 남편이 약 상자에 현금 3000만원을 숨겨둔 사실을 몰랐던 아내가 유품 정리 과정에서 돈이 든 약 상자를 버렸다가 약국직원과 경찰의 도움으로 하루 만에 되찾았다. 남편이 택시 운전을 하며 한푼 두푼 모은 돈으로 알려져 안타까움과 훈훈함을 더하고 있다. 제주동부경찰서는 약 상자와 함께 버려질 뻔한 현금 3000만원을 분실 하루 만에 주인에게 돌려줬다고 3일 밝혔다. 사연은 지난달 26일 오후 4시 30분쯤 제주시 아라파출소에 현금 3000만원을 습득했다는 신고가 접수되면서 시작됐다. 약국 직원이 신고한 돈은 이날 오전 한 여성 A(66)씨는 남편의 유품인 약 상자를 폐기해 달라며 약국에 맡긴 물건에서 나왔다. 약 상자를 정리하던 직원은 안에 들어 있던 거액의 현금을 발견하고 곧바로 경찰에 신고했다. 신고를 받은 형사당직팀은 돈에 얽힌 사연이 있을 것으로 보고 즉시 현장으로 출동했다. 경찰은 약국 직원에게 습득 경위를 확인하고 주변 폐쇄회로(CC)TV를 분석해 약 상자를 맡긴 A씨의 인상착의를 특정했다. 결정적인 단서는 약 상자 안에 남아 있었다. 찢어진 약 처방 봉투에 적힌 사망한 남편의 이름이었다. 경찰은 처방 봉투에 적힌 이름을 토대로 약 상자를 맡긴 A씨를 찾아냈고, 습득 신고가 접수된 지 하루 만에 현금 3000만원을 돌려줬다. A씨는 경찰이 찾아올 때까지 약 상자 안에 돈이 들어 있었다는 사실조차 몰랐던 것으로 전해졌다. 남편은 지병으로 오랜 투병 생활을 하기 전 택시 영업을 하며 조금씩 돈을 모았던 것으로 추정된다. A씨에게 이 돈은 단순한 현금이 아니었다. 남편이 오랜 투병 끝에 세상을 떠나기까지 제대로 써보지도 못하고 차곡차곡 모아둔 돈이자, 먼저 떠난 남편의 흔적이기도 했다. A씨는 “자신의 부주의로 돈을 잃어버린 만큼 누군가 가져갔더라도 원망할 수 없었을 것”이라며 돈을 찾아주기 위해 나선 약국 직원과 형사들에게 감사의 뜻을 전했다. 그는 “남편이 떠난 뒤 사는 게 적막하다고 생각했는데 아직 세상은 따뜻하다는 걸 느꼈다”며 눈시울을 붉혔다.

경기도의회 경제노동위원회 송규근 의원(더불어민주당, 고양6)은 2일 경기경제자유구역청 개발과 관계자들과 간담회를 열고, 고양 경기경제자유구역 추가 지정 추진 현황과 앞으로의 실행 계획을 점검했다. 이날 자리에서는 2022년 신규 후보지로 선정된 이후 지금까지의 진행 경과를 비롯해 최근 마련된 61만 3천여평 규모의 지정 추진안, 산업통상자원부 사전 자문을 포함한 후속 행정절차 및 유관 기관별 역할 분담 방안이 심도 있게 다뤄졌다. 송규근 의원은 고양 경기경제자유구역 추진 과정에서 애초의 대규모 개발 청사진이 사업의 현실성과 실현 가능성을 반영해 단계적으로 조정되어 온 배경을 짚었다. 초기 800만평대에 달했던 구상안이 산업통상자원부의 사전 자문을 거치며 거듭된 보완 요구에 따라 면적이 축소됐고, 최근 들어 실질적인 사업 이행이 가능한 61만 3천여평 규모로 윤곽이 잡힌 과정을 확인했다. 이번에 구체화된 지정 추진안에는 미개발지 약 27만평과 함께 킨텍스 인근 유보지 일원, K-컬처밸리, 일산테크노밸리 등이 망라됐다. 이는 기존에 진행 중인 사업 지구와 신규 개발 예정지를 유기적으로 묶어 바이오 및 K-컬처 등 고양시의 핵심 전략산업을 키우고, 나아가 기업 투자유치와 산업 생태계 구축으로 연결하겠다는 구상이다. 아울러 송 의원은 지난 10월 30일 경기경제자유구역청과 고양시가 산업통상자원부에 61만 3천여평 규모의 지정 추진안에 대한 심의를 공식 요청한 현황을 보고받고, 이어질 행정 일정도 함께 점검했다. 오는 11월 중 제6차 사전 자문이 이뤄질 전망이며, 심의 통과 시 주민공람과 환경·재해영향평가, 관계 부처 협의 등의 절차가 순차적으로 진행된다. 경기경제자유구역청은 일련의 과정을 거쳐 2027년 말까지 구역 지정을 마무리한다는 목표를 세우고 있다. 이와 관련해 송규근 의원은 경제자유구역 지정이 단순한 개발 면적 확장을 넘어 고양시의 산업 지형과 기업 유치 환경을 바꾸는 제도적 토대가 된다는 점을 역설했다. 구역 지정이 성사되면 경기도가 개발계획 수립 및 지정 신청을 이끌고, 지정 이후에는 관련 인허가 절차의 통합 지원을 통해 입주 기업의 행정적 부담을 덜어줄 수 있다. 동시에 고양시는 바이오와 K-컬처를 축으로 한 전략산업 육성과 투자유치에 역량을 모을 수 있는 만큼, 양 기관의 체계적인 역할 분담이 필수적이라는 설명이다. 송 의원은 “경제자유구역 지정은 고양시만의 개발사업이 아니라 수도권 서북부의 산업 경쟁력과 미래 성장 기반을 확보하는 중요한 과제”라며, “경기경제자유구역청과 경기도, 고양시가 각자의 역할을 명확히 하고 긴밀하게 협력해야 한다”라고 밝혔다. 이어 “경기도의회 경제노동위원회 위원으로서 도 차원의 검토와 행정절차가 지연되지 않도록 지속적으로 점검하겠다”라며, “중앙 부처 협의 과정에서도 고양시의 입장과 지역 여건이 충분히 반영될 수 있도록 필요한 역할을 다하겠다”라고 강조했다. 또한 송 의원은 “향후 주민공람과 의견 수렴 과정에서는 지역 주민들이 사업의 내용과 기대효과를 충분히 이해하고 의견을 제시할 수 있어야 한다”라면서, “기관에서는 지정 추진 과정과 향후 개발계획을 투명하게 공유하고, 주민들의 목소리가 정책에 반영될 수 있도록 소통에도 힘써 달라”고 당부했다. 마지막으로 송규근 의원은 “지난 4년간의 추진 과정에서 확인했듯이 사업의 규모 자체보다 실제로 실행할 수 있는 계획을 마련하는 것이 중요하다”라며, “이제는 구체화된 지정 추진안이 실제 지정으로 이어질 수 있도록 속도감 있는 후속 절차와 기관 간 협력이 필요하다”라고 덧붙였다.

세계 최대 가상자산(암호화폐) 거래소 바이낸스가 대규모 해킹 사고 이후 출금을 재개하자 9시간 30분 만에 약 5조원의 자금이 순유출됐다. 바이낸스가 피해액 대부분을 메우고 출금도 안정되고 있다고 밝혔지만, 대규모 자금 이탈이 현실화하면서 거래소에 대한 신뢰가 시험대에 올랐다. 금융당국도 국내 거래소를 긴급 소집해 보안 점검에 나섰다. 2일 금융당국과 가상자산 업계에 따르면 금융위원회는 이날 오전 10시 금융감독원, 금융보안원, 디지털자산거래소 공동협의체(DAXA·닥사), 업비트·빗썸·코인원 등 주요 거래소 관계자들이 참석한 긴급회의를 열었다. 바이낸스 해킹의 국내 시장 영향과 거래소 대응체계를 점검하고, 전산망 접근통제와 가상자산 출금 승인 절차, 관리자 권한 관리 등을 확인했다. 이날 회의에서 금융위는 국내 거래소들에 인터넷과 분리된 지갑인 ‘콜드월렛’의 보관 비중을 높이고, 입출고 상시 감시와 대응 인력을 강화하도록 당부했다. 준비금 추가 적립과 비정상 접근 시도 보고·공유, 이상거래 감시·차단도 요청했다. 업계는 다른 거래소의 해킹 사고 때도 신속히 출금을 제한할 수 있도록 규제 완화를 건의했고, 금융위도 이를 검토할 것으로 전해졌다. 가상자산 업계에 따르면 지난 9월 말 기준 콜드월렛 보관 비중은 업비트가 99% 이상, 빗썸이 94%대인 반면 코인원은 85% 수준, 디지털엑스와 고팍스는 80% 초반대에 머물렀다. 이번 조치는 보관 비중이 상대적으로 낮은 거래소의 보안을 강화하려는 취지로도 풀이된다. 바이낸스는 지난 1일(현지시간) 비트코인과 이더리움 등 주요 가상자산의 출금을 단계적으로 재개했다. 이후 9시간 30분 동안 46억 4900만 달러(약 6조 2000억원)가 인출되고 10억 1000만 달러(약 1조 3500억원)가 입금됐다. 순유출액은 약 36억 4000만 달러(약 4조 8600억원)로, 해킹 발생 전인 지난달 28일 기준 전체 보유자산 1710억 달러의 2.1%에 해당한다. 앞서 지난달 29일 해킹으로 출금을 일시 중단한 바이낸스는 회사 자금 등을 동원해 부족해진 가상자산의 약 95%를 보충한 뒤 서비스를 재개했다.

북한 연계 해킹조직이 세계 최대 가상자산 거래소 바이낸스에서 탈취한 비트코인이 미국 우주기업 스페이스X의 보유량에 육박하는 것으로 나타났다. 이를 포함한 전체 가상자산 피해액은 약 64억달러로, 이 가운데 약 44%가 동결되거나 확보됐다. 그러나 해커들이 자동화 프로그램을 이용해 나머지 자금 상당수를 짧게는 30초 만에 분산하면서 국제사회는 추적과 차단에 어려움을 겪고 있다. 2일 가상자산 전문매체 코인데스크와 코인텔레그래프 등에 따르면 미국 연방수사국(FBI)이 이번 해킹의 배후로 지목한 북한 조직이 탈취한 가상자산 중 비트코인은 1만 8270개에 달한다. 1개당 7만 8500달러의 시세를 적용하면 약 14억달러(약 1조 8700억원)어치다. 한때 가상자산 신봉자였던 일론 머스크가 이끄는 스페이스X의 비트코인 보유량인 1만 8712개와 비슷한 규모다. 테슬라의 보유량(1만 1509개)보다는 약 59% 많다. 북한의 지난해 상품 수출액 전체(4억 6859만 달러)의 약 3배다. 블록체인 분석업체 엘립틱에 따르면 비트코인을 포함한 전체 가상자산 피해액은 64억 3000만 달러로, 지난해 2월 북한이 가상자산 거래소 바이비트에서 탈취한 14억 6000만 달러의 4배가 넘는다. 탈취한 가상자산을 다른 종류로 바꾼 물량도 상당하다. 블록체인 분석업체 비트쿼리에 따르면 지난달 31일 기준 북한 해킹조직이 보유한 이더리움은 52만 5201개로, 이더리움 투자사 더 이더 머신의 보유량(49만 5362개)보다 많았다. 바이낸스에서 훔친 이더리움뿐 아니라 다른 가상자산을 이더리움으로 바꾼 물량까지 포함한 수치다. 북한 해커들이 훔친 가상자산을 모두 손에 넣지는 못했다. 엘립틱에 따르면 전체 탈취액 64억 3000만달러 가운데 약 28억 5000만 달러(44%)가 동결되거나 확보됐다. 반면 약 32억 5000만 달러는 해커들이 통제하는 800개 이상의 지갑에 분산돼 있었다. 아직 모두 현금화된 것은 아니다. 자금 동결의 성패는 가상자산의 종류에 따라 갈렸다. 테더와 서클 등 스테이블코인 발행사는 특정 지갑의 송금을 차단해 각각 11억 8000만 달러와 8억 2300만 달러를 동결했다. 반면 비트코인과 이더리움은 중앙 발행사가 없어 같은 방식으로 막을 수 없다. 해커들이 자금을 이런 가상자산으로 바꾸면 행방을 알아내더라도 직접 동결하기 어렵다. 이에 북한 해커들은 차단 회피를 위해 자금을 빠르게 분산하고 있다. 엘립틱이 분석한 주요 지갑에서는 지난달 30일부터 이달 1일까지 1113건의 송금이 이뤄졌다. 송금 간격의 중간값은 90초였으며 일부 자금은 새 지갑에 도착한 지 30초 만에 다시 이동했다. 평양의 야간에도 거래가 이어졌고 가장 긴 공백은 39분에 불과했다. 엘립틱은 자동화 프로그램을 사용했을 가능성이 크다고 봤다.

출금 재개 9시간 반 만에 전체 자산 2.1% 순유출금융위, 업비트·빗썸 등 소집해 보안체계 점검콜드월렛 확대·상시 감시·준비금 추가 적립 주문세계 최대 가상자산(암호화폐) 거래소 바이낸스가 대규모 해킹 사고 이후 출금을 재개하자 9시간 30분 만에 약 5조원의 자금이 순유출됐다. 바이낸스가 피해액 대부분을 메우고 출금도 안정되고 있다고 밝혔지만, 대규모 자금 이탈이 현실화하면서 거래소에 대한 신뢰가 시험대에 올랐다. 금융당국도 국내 거래소를 긴급 소집해 보안 점검에 나섰다. 2일 금융당국과 가상자산 업계에 따르면 금융위원회는 이날 오전 10시 금융감독원, 금융보안원, 디지털자산거래소 공동협의체(DAXA·닥사), 업비트·빗썸·코인원 등 주요 거래소 관계자들이 참석한 긴급회의를 열었다. 바이낸스 해킹의 국내 시장 영향과 거래소 대응체계를 점검하고, 전산망 접근통제와 가상자산 출금 승인 절차, 관리자 권한 관리 등을 확인했다. 이날 회의에서 금융위는 국내 거래소들에 인터넷과 분리된 지갑인 ‘콜드월렛’의 보관 비중을 높이고, 입출고 상시 감시와 대응 인력을 강화하도록 당부했다. 준비금 추가 적립과 비정상 접근 시도 보고·공유, 이상거래 감시·차단도 요청했다. 업계는 다른 거래소의 해킹 사고 때도 신속히 출금을 제한할 수 있도록 규제 완화를 건의했고, 금융위도 이를 검토할 것으로 전해졌다. 가상자산 업계에 따르면 지난 9월 말 기준 콜드월렛 보관 비중은 업비트가 99% 이상, 빗썸이 94%대인 반면 코인원은 85% 수준, 디지털엑스와 고팍스는 80% 초반대에 머물렀다. 이번 조치는 보관 비중이 상대적으로 낮은 거래소의 보안을 강화하려는 취지로도 풀이된다. 바이낸스는 지난 1일(현지시간) 비트코인과 이더리움 등 주요 가상자산의 출금을 단계적으로 재개했다. 이후 9시간 30분 동안 46억 4900만 달러(약 6조 2000억원)가 인출되고 10억 1000만 달러(약 1조 3500억원)가 입금됐다. 순유출액은 약 36억 4000만 달러(약 4조 8600억원)로, 해킹 발생 전인 지난달 28일 기준 전체 보유자산 1710억 달러의 2.1%에 해당한다. 앞서 지난달 29일 해킹으로 출금을 일시 중단한 바이낸스는 회사 자금 등을 동원해 부족해진 가상자산의 약 95%를 보충한 뒤 서비스를 재개했다.

경찰이 6·3 지방선거를 앞두고 제기됐던 대전시의 야구장 스카이박스 무상 이용 의혹과 관련해 이장우 전 대전시장을 공직선거법 위반 혐의로 송치했다. 대전경찰청 반부패경제범죄수사대는 2일 공직선거법상 기부행위의 금지 제한 등 위반 혐의로 이 전 시장과 대전사랑시민협의회(시민협의회) 전 사무처장 B씨를 공소청에 송치했다고 밝혔다. 대전참여자치시민연대는 지난 5월 대전시가 시민협의회를 앞세워 한화이글스의 홈구장인 한화생명볼파크 스카이박스를 우회적으로 제공받아 시장 비서실의 통제 아래 유권자에게 제공했다는 의혹을 제기하고 이 전 시장 등을 공직선거법과 부정 청탁 및 금품 등 수수의 금지에 관한 법률(청탁금지법) 위반 혐의로 경찰에 고발했다. 140여개 단체와 47만여명의 회원을 보유한 시민협의회는 대전시에서 매년 약 6억원의 보조금을 받고, 대전시청사에 사무실을 두고 있다. 시민협의회가 경제적 가치가 최대 1억원으로 평가되는 한화생명볼파크 15인용 스카이박스(1곳)를 2025년부터 제공받고 이용 대상자를 정해 온 것은 시의 개입 없이는 어렵다는 의혹이 잇따랐다. 경찰은 6월 26일 대전시청 시장 비서실과 시민협의회 사무실 등을 압수수색하고 피고발인·관계인 조사 등을 거쳐 시민협의회의 스카이박스 운영 과정에 시가 개입, 이 전 시장 등이 공직선거법을 어긴 것으로 판단했다. 경찰은 이 전 시장의 청탁금지법 위반 혐의에 대해서는 사건을 분리해 수사 중이다. 이 전 시장은 혐의를 부인했다. 그는 “스카이박스는 한화이글스가 사회공헌 사업으로 비영리 민간 법인인 시민협의회에 운영권을 준 것으로, 대전시장은 실질적인 권한이 없다”면서 “사실에 부합하지 않기에 공소청 단계에서 적극 소명하겠다”고 밝혔다.

도널드 트럼프 미국 대통령의 별장이 있는 미국 플로리다주 마러라고 인근에 방공망이 배치된 모습이 확인됐다. 미국 군사 전문 매체 더워존은 지난달 30일(현지시간) “트럼프 대통령의 마러라고 별장 인근과 서쪽으로 약 3마일 떨어진 도널드 J. 트럼프 국제공항(구 팜비치 국제공항)에 AN/TWQ-1 어벤저 단거리 대공 방어 시스템이 배치됐다”고 보도했다. 이와 관련해 트럼프 대통령을 경호하는 미국 비밀경호국은 “경호 대상자들을 보호하기 위해 최첨단 도구, 기술 및 방법을 도입하여 경호 작전을 지속적으로 조정하고 있다”며 “북미항공우주방위사령부(NORAD)와 미 북부사령부는 경호 작전 지원을 위해 무인항공기 대응 시스템(UAS) 역량을 제공하고 있다”고 전했다. NORAD는 구체적으로 어떤 시스템을 배치했는지는 언급하지 않았으나 공개된 사진에 따르면 해당 시스템은 어벤저 시스템 최소 3대로 추정됐다. AN/TWQ-1 어벤저는 자주식 단거리 대공 방어 체계(SHORADS)로 저고도로 침투하는 항공기와 헬리콥터, 무인기, 순항미사일 등을 요격하기 위해 만들어졌다. 미군의 대표적인 다층 방공망 가운데 가장 낮은 고도의 근거리 위협을 담당하는 기동형 방공무기로 꼽힌다. 어벤저의 가장 큰 특징은 험비 차량 위에 대공미사일 발사대를 탑재했다는 점이다. 이는 단순히 미사일을 싣고 이동하는 차량은 아니라 표적을 탐지하고 추적하기 위한 광학·적외선 장비와 사격통제체계, 피아식별(IFF) 장비 등을 갖추고 있다. 트럼프 별장 코앞에 ‘어벤저스’ 배치한 이유더워존은 트럼프 대통령 별장 부근에 어벤저 시스템이 배치된 배경으로 드론 위협을 꼽았다. 매체는 “어벤저에서 발사되는 스팅어 미사일은 드론 요격이 가능하도록 개량됐다”며 “이러한 시스템의 배치는 미국 비밀경호국이 드론 위협을 얼마나 심각하게 받아들이고 있는지를 보여준다”고 평가했다. 이어 “FPV(1인칭 시점) 드론과 광섬유 드론을 포함한 드론 기술은 전 세계적으로 빠르게 확산되고 있으며 이란은 이러한 무기를 사용하고 유통하는 국가”라며 “특히 이란은 장거리 자폭 드론을 보유하고 있는데 트럼프 대통령의 별장이 바다와 매우 가까워 드론 발사에 유리한 조건을 제공한다는 점을 고려할 때 이는 심각한 위협이 될 수 있다”고 짚었다. 또 “일반 항공기 역시 위협이 될 수 있으며 스팅어 미사일은 이러한 항공기에도 대응할 수 있다”며 “미 연방항공청(FAA)은 비밀경호국의 요청에 따라 지난해 10월 마러라고 주변을 상시 비행제한구역으로 설정했다”고 설명했다. 트럼프 대통령 경호에 어벤저 시스템이 배치된 것은 이번이 처음은 아니다. 앞서 지난 8월 9일 트럼프 대통령이 자신의 뉴저지 골프장에서 열린 골프 대회 최종 라운드에 참석했을 당시에도 군인들과 인사를 나누는 트럼프 대통령 뒤로 어벤저 시스템이 포착된 바 있다. 이란의 거세진 미국인 암살 위협비밀경호국의 이러한 움직임은 최근 이란이 미국인을 겨냥한 암살 위협이 최고조에 달했다는 분석이 나온 뒤 이뤄진 것으로 보인다. 앞서 지난달 24일 미국 뉴욕타임스(NYT)는 익명의 이란 관리 2명을 인용해 “미국 외교관과 정부 소속 인력이 이란의 공격 대상에 추가됐다”고 말했다. 이와 관련해 미 당국자들은 이란이 중동 주재 미국 대사들과 미국 본토의 미 정부 관계자들을 살해하려 할 수 있다는 정보에 주목하고 있다. 당국자들이 검토한 정보에는 미국이나 이스라엘의 추가 공격에 대응해 암살을 벌이는 구상과 과거 미국의 공격에 보복하려는 계획이 함께 담겼다. 다만 NYT는 “이란이 실제로 이 같은 공격을 실행할 능력이 있는지는 불분명하다”고 짚었다. 더불어 이란은 골프를 좋아하는 트럼프 대통령을 겨냥한 듯한 이미지를 공개한 바 있다. 2021년 1월 21일 아야톨라 알리 하메네이 당시 이란 최고지도자와 연계된 것으로 알려진 페르시아어 엑스(X) 계정(@khamenei_site)에는 트럼프 대통령을 연상시키는 인물 위로 드론의 그림자가 드리워진 이미지를 게시했다. 해당 이미지 속 남성은 골프장에서 스윙을 하고 있으며 게시물에는 “복수는 확실하다”라는 글귀가 담겼다. 해당 이미지는 이후 하메네이 당시 최고지도자의 공식 웹사이트에도 게시됐으나 엑스 측은 이 계정을 ‘가짜 계정’이라고 판단해 정지했다. 한편 트럼프 대통령은 오는 3일 치러지는 중간선거 이후 이란에 대한 군사작전을 재개할 의사가 있음을 여러 차례 밝히면서 중동 내 전운이 다시 고조되고 있다.

북한 연계 해킹조직이 세계 최대 가상자산 거래소 바이낸스에서 약 8조4000억원 규모의 가상자산을 탈취한 것으로 나타났다. 이 가운데 비트코인 탈취량은 미국 전기차업체 테슬라의 보유량을 넘어섰으며, 그 가치만 북한의 연간 수출액의 3배에 달하는 것으로 파악됐다. 1일(현지시간) 가상자산 전문매체 코인데스크와 코인텔레그래프 등에 따르면 지난달 29일 발생한 바이낸스 해킹 사건에서 탈취된 비트코인은 총 1만8270개로 집계됐다. 개당 7만8500달러의 시세를 적용하면 약 14억달러(약 1조8700억원)에 달한다. 이는 테슬라가 보유한 비트코인 1만1509개보다 약 59% 많은 규모다. 미국 최대 가상자산 거래소 코인베이스가 지난 9월 말 기준 투자 및 운영 목적으로 보유한 1만8071개보다도 많다. 탈취된 비트코인의 가치는 북한의 연간 상품 수출액도 크게 웃돈다. 대한무역투자진흥공사(코트라)에 따르면 북한의 지난해 상품 수출액은 4억6859만달러로, 이번 비트코인 탈취액의 약 3분의 1 수준이다. 이번 해킹에서는 비트코인뿐 아니라 이더리움과 스테이블코인 등도 대거 탈취됐다. 전체 피해액은 약 63억달러(약 8조4155억원)로, 가상자산 업계 역사상 단일 해킹으로는 최대 규모다. 이는 지난해 2월 북한 연계 해킹조직이 가상자산 거래소 바이비트에서 탈취한 약 15억달러의 4배가 넘는 규모다. 미국 연방수사국(FBI)은 지난달 31일 이번 해킹 사건의 배후로 북한 해킹조직 ‘트레이더트레이터’(TraderTraitor)를 공식 지목했다. 이 조직은 지난해 바이비트 해킹 사건의 배후로도 지목된 바 있다. 바이낸스는 전체 탈취 자산 가운데 약 30억달러를 블록체인상에서 회수하거나 동결했다고 밝혔다. 또 고객 자산 손실을 보전하기 위해 자체 자금을 투입하는 한편 해킹 경위와 추가 침입 경로 등을 조사하고 있다.

미국 연방수사국(FBI)이 세계 최대 가상자산 거래소 바이낸스에서 63억 달러(약 8조 4000억원)의 가상자산을 탈취한 배후로 북한의 해킹 조직 ‘트레이더트레이터’를 지목하면서 북한의 해킹 능력에 관심이 쏠린다. 북한은 세계 주요 가상자산 거래소를 상대로 대규모 탈취를 반복하면서 상당한 수준의 해킹 능력을 가지고 있는 것으로 파악된다. 1일 정보 당국에 따르면 트레이더트레이터는 북한에서 가장 정교한 기술을 지닌 가상자산 탈취 조직으로 평가된다. 한국과 미국 등 11개국이 참여하는 다국적제재모니터링팀(MSMT)은 북한 정찰총국 산하 110호 연구소에 트레이더트레이터와 크립토코어, 템프허밋, 시트린 슬리트 등 최소 4개 조직이 있다고 보고 있다. 이들을 포괄적으로 ‘라자루스 그룹’이라고 지칭한다. 이 가운데 트레이더트레이터와 크립토코어는 가상자산 탈취에 특화된 조직이다. 북한의 해킹 조직은 가상자산 탈취뿐 아니라 외교·안보 정보 수집에도 특화돼 있다. 대표적으로 63호 연구소와 연계된 김수키는 정부 및 연구기관 관계자들에게 접근해 악성코드나 피싱 이메일로 민감한 정보를 빼내는 것으로 알려졌다. 정보당국은 북한의 해킹 조직 규모를 8400여명으로 추산하고 있다. 북한은 공격 수법을 계속 진화시켜 왔다. 2024년 일본 DMM 비트코인 해킹 당시에는 외부 가상자산 지갑 관리업체 직원에게 채용 담당자로 접근해 악성코드를 심는 등 사람을 속이는 방식과 기술적 해킹을 결합했다. 2025년 바이비트 해킹 당시에는 보안이 강화된 거래소를 직접 공격하는 대신 상대적으로 취약한 외부 전자지갑 서비스업체에 먼저 침투해 약 15억 달러의 가상자산을 탈취했다. MSMT는 북한의 해킹 능력에 대해 “다양한 분야에서 지속적으로 최상급 역량(elite capability)을 보여주고 있다”고 평가했다. 북한은 탈취한 가상자산을 핵·미사일 개발 등 군사 프로그램의 자금원으로 활용하는 것으로 분석된다. 임을출 경남대 극동문제연구소 교수는 “탈취한 가상자산을 믹싱(여러 사용자의 가상자산을 섞어 추적을 어렵게 만드는 기술) 서비스나 사설 거래소를 통해 세탁·현금화해 국방 과학 연구, 무기 부품 밀수, 군수 공업 자금으로 직접 투입한다”고 설명했다.

세계 최대 가상자산 거래소 바이낸스에서 발생한 사상 최대 규모의 해킹 사건 배후로 북한이 지목된 가운데, 해커들이 공격 전날부터 리허설을 진행하는 등 치밀하게 준비한 정황이 드러났다. 최악의 해킹 사고 앞에 바이낸스 임원진 역시 속수무책이었던 것으로 전해졌다. 北해커 36시간 전부터 리허설소액결제 자금세탁·악성코드 시험10억 달러 인출 후에야 보안팀 대응파이낸셜타임스(FT)와 월스트리트저널(WSJ) 등에 따르면 지난달 29일(현지시간) 역대 최대 규모의 가상화폐를 탈취한 해커들은 공격 전날과 공격 당일 예행연습을 벌이는 등 최소 36시간의 준비 작업을 거쳤다. 해커들은 우선 지난달 28일 암호화폐 출처를 숨기는 믹서 서비스인 ‘토네이도 캐시’를 거쳐 한 지갑에 소액을 세 차례 전송했다. 이어 공격 당일인 29일에는 범행 약 4시간 전에 바이낸스 공격에 사용할 악성코드를 다른 암호화폐 지갑 2곳에서 먼저 시험했다. 첫 이상 거래는 미국 동부시간 기준 오후 4시 직후(한국시간 30일 오전 5시)에 감지됐다. 바이낸스 지갑 5곳에서 약 3억 달러 상당의 암호화폐 토큰이 한꺼번에 빠져나갔고, 해커들은 이후 20~30분 동안 같은 수법을 반복하며 총 63억 달러(약 8조 4000억원) 규모의 자산을 탈취했다. WSJ에 따르면 바이낸스 보안팀은 오후 4시 20분쯤 10억 달러 이상이 인출된 사실을 포착했으나 불과 20분 뒤인 4시 40분에는 이미 피해액이 60억 달러를 넘어선 상태였다. 동결·추적 피해 ‘코인 세탁’6000만 달러 담보로 이더리움 전환탈취 금액 절반인 30억 달러만 묶어해커들은 오후 5시 탈취한 스테이블코인 6000만 달러를 가상자산 대출 플랫폼 ‘에이브’(Aave)에 담보로 맡긴 뒤, 이더리움 약 2만개(당시 기준 약 4460만 달러 상당)를 빌렸다. 자금 동결 기능이 있는 스테이블코인과 달리 비트코인이나 이더리움처럼 중앙에서 동결할 수 없는 자산으로 바꿔 자금 추적과 동결을 피하려는 시도다. 스테이블코인 발행사 테더가 해커 지갑에 대한 동결 명령을 내린 것은 그로부터 불과 1분 뒤인 오후 5시 1분이었다. 이어 서클도 3분 뒤 동결에 나섰다. 이 외에도 다른 기업들의 추가 동결 조치를 통해 약 30억 달러가 묶였다. 그러나 해커들은 그 전에 테더 9억 3400만 달러를 이미 탈중앙화 거래소를 통해 다른 토큰으로 교환했다. 블록체인 분석업체 TRM랩스는 해커들이 동결이 불가능한 자산 약 24억 달러를 최종 확보한 것으로 분석했다. 정확한 침투경로 파악 못 해특정 엔지니어 노트북 해킹 가능성‘거래 권한 위임’ 기능도 악용한 듯현재까지 해커들의 정확한 침투 경로는 밝혀지지 않았다. 바이낸스의 초기 조사에서는 엔지니어 한 명의 노트북이 해킹당해 무단 출금 거래로 이어졌을 가능성이 제기됐다. 이후 바이낸스는 다른 침투 경로를 추가로 발견했다고 밝혔다. FT는 탈취된 이더리움 중 약 38억 달러어치는 지갑의 작동 방식을 외부에 위임하는 기능이 악용돼 빼돌려진 것으로 분석했다. 분당 4000억원이 해킹당하는 초유의 상황에서 바이낸스 임원진은 그야말로 ‘눈 뜨고 코 베인’ 상황이었던 것으로 나타났다. 해킹 사실이 보고되고 긴급 화상회의에 소집된 임직원들은 회사 계좌에서 자금이 실시간으로 빠져나가는 모습을 공포 속에 지켜볼 수밖에 없었다고 WSJ는 전했다.

세계 최대 가상자산(암호화폐) 거래소 바이낸스에서 63억 달러(약 8조 4000억원) 규모의 가상자산이 탈취되면서 투자자들의 불안이 커지고 있다. 국내 거래소는 괜찮은지, 왜 코인이 털리는지, 도난당한 자산은 되찾거나 보상받을 수 있는지 의문도 잇따른다. 1일 서울신문이 전문가들과 함께 핵심 쟁점을 문답으로 풀었다. 블록체인 자체 뚫린 건 아냐보관했다 출금하는 거래소 털린 것금고 아닌 열쇠 도둑맞아 돈 잃은 셈 Q. 블록체인은 해킹에 강하다는데 왜 코인이 털리나 A. 블록체인은 코인 거래 내역을 기록하는 장부와 같다. 거래 기록의 위변조를 어렵게 하는 기술이지만, 코인을 보관하고 출금하는 거래소의 보안까지 보장하지는 않는다. 금고가 튼튼해도 열쇠를 도둑맞으면 돈을 잃을 수 있는 것과 비슷하다. 조재우(블록체인연구소장) 한성대 사회과학부 교수는 “이번 사고는 블록체인 자체가 뚫린 것이 아니다. 해커가 코인을 이동시킬 권한을 빼앗으면 블록체인이 안전해도 자산을 훔칠 수 있다”고 설명했다. 해커가 훔친 권한으로 출금을 실행하면 블록체인에서는 유효한 거래로 처리될 수 있다는 얘기다. 국내 거래소도 해킹 취약2019년 업비트서도 580억 탈취당해“AI로 실시간 감지·자동 차단해야”Q. 업비트·빗썸 등 국내 가상자산 거래소도 같은 위험이 있나 A. 국내 거래소도 해킹 위험에서 자유롭지는 않다. 2019년 업비트에서는 북한 해킹조직에 의해 당시 시세로 약 580억원 상당의 이더리움이 탈취됐다. 국내 거래소들은 고객 코인을 인터넷과 분리된 ‘콜드월렛’에 보관하지만 인터넷에 연결된 ‘핫월렛’으로 옮기거나 출금을 승인하는 과정에서 취약점이 생길 수 있다. 임종인 고려대 정보보호대학원 명예교수는 “콜드월렛에 보관된 코인도 핫월렛으로 옮기는 데 필요한 비밀번호나 권한이 탈취되면 해킹 피해가 발생할 수 있다”고 말했다. 수상한 출금을 신속히 차단할 수 있는지도 중요하다. 김명주(AI안전연구소장) 서울여대 정보보호학과 교수는 “코인은 출금 승인만 이뤄지면 짧은 시간에 거액이 이동할 수 있어 피해가 순식간에 커질 수 있다”고 말했다. 임 교수는 “인공지능(AI)으로 수상한 출금을 실시간 감지하고 자동으로 차단해야 한다”고 강조했다. Q. 훔친 코인이 어디 있는지 알면 돌려받을 수 있나 A. 블록체인에는 코인이 이동한 기록이 남지만 지갑 주인이 누구인지는 바로 알 수 없다. 해커의 지갑 주소를 찾아도 코인을 꺼낼 ‘디지털 열쇠’인 개인키가 없으면 강제로 가져오기 어렵다. 김 교수는 “해커가 코인을 여러 지갑으로 옮기거나 다른 코인으로 바꾸면 추적에 시간이 걸린다”며 “그사이 현금화하면 실제로 되찾기는 더 어려워진다”고 설명했다. ‘코인 이동’ 기록은 남지만…중간 ‘코인 이동’ 막을 장치역부족여러번 세탁하며 현금화 땐 못 찾아자산을 묶어 두는 ‘동결’과 피해자에게 돌려주는 ‘회수’도 다르다. 비트코인과 이더리움은 중앙에서 동결할 발행사가 없지만, 거래소로 옮겨지면 해당 계정을 동결해 회수 절차를 밟을 수 있다. 테더 등 일부 스테이블코인은 발행사가 동결할 수 있지만 반환에는 별도 절차가 필요하다. 조 교수는 “은행은 돈이 이동하는 중간에 막을 장치가 많지만 코인은 그렇지 않다”고 말했다. 잃어버린 코인 보상은국내 거래소 보험‧증거금 등 마련“피해 크면 전액 보상 못 받을 수도”Q. 거래소가 해킹당하면 내 코인은 보상받을 수 있나 A. 피해 전액을 돌려받는다고 장담할 수는 없다. 바이낸스는 고객 손실을 전액 부담하겠다고 밝혔다. 이날 기준으로는 부족해진 가상자산의 약 95%를 회사 자금과 이용자보호기금 등으로 채웠다. 훔친 코인을 되찾은 것과는 다른 조치다. 국내 거래소도 현행법상 고객 가상자산 가치의 80% 이상을 인터넷과 분리해 보관하고, 인터넷에 연결된 자산 가치의 5% 이상을 보험·준비금 등으로 확보해야 한다. 민병덕 더불어민주당 의원실이 금융감독원에서 받은 자료에 따르면 지난 9월 말 기준 국내 5대 원화거래소의 보험 보상한도와 준비금은 총 1854억원이다. 다만 보험·준비금이 피해 전액 보상을 보장하지는 않는다. 가상자산 자체는 은행 예금과 달리 예금자보호 대상도 아니다. 김 교수는 “거래소 자체가 해킹당했다면 거래소가 책임져야 하지만, 피해가 너무 커 회사가 감당하지 못하면 고객이 전액 보상받지 못할 수도 있다”고 말했다. Q. 이번 해킹은 국내 금융권 연쇄 해킹과 관련 있나 A. 현재까지 두 사건이 직접 연결됐다는 근거는 확인되지 않았다. 국내에서도 지난 9월 말부터 금융권 해킹이 잇따랐고, 지난달 21일 북한 인터넷주소(IP)를 통한 대규모 접근 시도도 포착됐다. 다만 바이낸스는 특정 거래소를 겨냥한 계획적 공격인 반면, 국내 금융권에서는 여러 금융사의 전산망을 탐색해 취약점을 노렸다는 차이가 있다. 국내 금융권 해킹과 연관성은직접 연결됐다는 근거는 아직 없어조직 훈련 여부·피해 양상 등 달라보안업계 관계자는 “국내 금융권 연쇄 해킹에서는 고도로 훈련된 조직의 공격 흔적이 뚜렷하지 않고 피해 양상과 규모도 (바이낸스 해킹과) 다르다”고 설명했다. 금융위원회는 오는 5일 전 금융권 해킹 대응 방안을 논의하는 대책회의를 열 예정이다.

미국 연방수사국(FBI)이 세계 최대 가상자산 거래소 바이낸스를 해킹해 약 63억달러(약 8조 4000억원)의 가상화폐를 탈취한 범행의 배후로 북한을 지목했다. 사건 발생 이후 북한 소행일 가능성이 높다는 분석이 나왔지만 FBI가 공식 확인한 건 처음이다. FBI는 31일(현지시간) 엑스 등을 통해 북한의 정예 해킹 조직인 ‘트레이더트레이터(TraderTraitor)’가 바이낸스에서 가상자산을 탈취한 것으로 파악됐다며 빼돌린 자산을 주로 이더리움으로 전환하고 있다고 밝혔다. 앞서 바이낸스에선 지난 29일 해킹 공격으로 20여분 만에 63억달러 상당의 가상자산이 무단 인출됐다. 한국시간으로 30일 오전 발생한 이번 사건은 단일 해킹 사건으로는 암호화폐 업계 사상 최대 규모다. 트레이더트레이터는 FBI가 북한의 가상자산 탈취 전문 해킹 조직을 지칭하는 암호명으로, 북한 정권의 자금 조달을 위해 암호화폐 거래소 등을 공격해 온 것으로 알려졌다. 미국 등 11개국으로 구성된 다자간 제재 감시팀(MSMT) 보고서에 따르면 이 조직은 2024년 1월부터 지난해 9월까지 26억달러 상당의 가상자산을 탈취했다. FBI는 이들이 사용했을 가능성이 있는 이더리움, 비트코인, 솔라나 등의 지갑 주소 목록을 제시했고, 다른 가상자산으로 전환하는 추가 자금세탁이 이뤄질 것으로 예상했다. 도널드 트럼프 대통령은 취재진과 만나 “(바이낸스 해킹 사건 배후가) 북한인지는 모르지만 만약 그렇다면 북한과 이 문제에 대해 이야기할 것”이라고 말했다. 한편 일본 GMO 인터넷 그룹도 자사의 고객 정보 유출에 북한 연계 해커조직이 있을 가능성이 높다고 추정하고 당국에 보고했다고 교도통신이 1일 보도했다.

교육예산·고물가 대책 등 요구하며청년 시위대 징병제 반대 여론 분출일부 도시선 폭동·약탈로 번지기도 열악한 교육 환경에 항의하는 학생들의 시위가 전국으로 확산한 프랑스에 이어 독일에서도 대규모 청년 시위가 주말을 맞아 열렸다. 31일(현지시간) 독일 dpa통신 등에 따르면 ‘Z세대가 해결한다’는 뜻인 청년 단체 ‘젠지레겔트’가 주도하는 시위가 이날 독일 30여개 도시에서 진행됐다. 앞서 프랑스 시위가 이탈리아, 스페인 등 유럽 주요국으로 확산한 가운데 독일에서는 처음 열린 청년 주도 시위다. 앞서 젠지레겔트는 홈페이지를 통해 독일 34개 도시에서 시위가 열리며 16만명 이상이 참석한다고 밝혔다. 독일 시위에서는 교육예산 확대와 고물가 대책 등을 요구하는 목소리와 함께 ‘징병제 반대’ 여론이 분출했다. 베를린 집회 등에서는 ‘전쟁 대신 사회 예산’, ‘너희의 안락이 우리 미래를 빼앗는다’ 등 정부의 국방비 확대와 사회복지 예산 축소, 징병제 부활 검토를 비판하는 구호가 쏟아졌다. 함부르크에서 거리 행진을 벌인 4000여명의 징병 반대 시위대는 “부자들은 전쟁을 원하고, 젊은이는 미래를 원한다”고 외쳤다. 낮 동안 평화롭게 진행되던 시위는 오후 늦게부터 일부 폭동과 약탈로 변모했다. 프랑크푸르트 등에서 마스크를 쓴 폭력그룹이 상점 창문을 깨고 쓰레기통에 불을 지르자 경찰은 주요 쇼핑거리 출입을 통제했다. 쾰른에서는 쾰른 대성당 인근에서 일부 시위대와 경찰이 충돌하며 부상자가 발생했다. 특히 시위대는 저녁이 되면서 핼러윈을 기념하는 무리와 뒤섞여 사태가 더 악화됐다. 한편 3주째 주말 시위가 이어진 프랑스는 이날 전국에서 약 32만명이 시위에 참가한 것으로 집계됐다. 시위 규모가 점차 축소하는 가운데 경찰이 이날 오후 8시까지 체포한 시위 참가자는 511명으로, 앞서 시위에 비해 절반 이하로 줄었다. 당국은 이날도 곳곳에서 집회와 행진을 금지하며 강경대응에 나섰다. 이탈리아는 금요일인 30일부터 시위가 시작됐으며, 당국은 지난주와 마찬가지로 대규모 보안 인력을 투입해 폭력사태에 대비했다.

내 코인은 안전할까…보안부터 회수·보상까지세계 최대 가상자산(암호화폐) 거래소 바이낸스에서 63억 달러(약 8조 4000억원) 규모의 가상자산이 탈취되면서 투자자들의 불안이 커지고 있다. 국내 거래소는 괜찮은지, 왜 코인이 털리는지, 도난당한 자산은 되찾거나 보상받을 수 있는지 의문도 잇따른다. 1일 서울신문이 전문가들과 함께 핵심 쟁점을 문답으로 풀었다. 블록체인은 해킹에 강하다는데 왜 코인이 털릴까?블록체인은 코인 거래 내역을 기록하는 장부와 같다. 거래 기록의 위변조를 어렵게 하는 기술이지만, 코인을 보관하고 출금하는 거래소의 보안까지 보장하지는 않는다. 금고가 튼튼해도 열쇠를 도둑맞으면 돈을 잃을 수 있는 것과 비슷하다. 조재우(블록체인연구소장) 한성대 사회과학부 교수는 “이번 사고는 블록체인 자체가 뚫린 것이 아니다. 해커가 코인을 이동시킬 권한을 빼앗으면 블록체인이 안전해도 자산을 훔칠 수 있다”고 설명했다. 해커가 훔친 권한으로 출금을 실행하면 블록체인에서는 유효한 거래로 처리될 수 있다는 얘기다. 업비트·빗썸 등 국내 가상자산 거래소도 위험할까?국내 거래소도 해킹 위험에서 자유롭지는 않다. 2019년 업비트에서는 북한 해킹조직에 의해 당시 시세로 약 580억원 상당의 이더리움이 탈취됐다. 국내 거래소들은 고객 코인을 인터넷과 분리된 ‘콜드월렛’에 보관하지만 인터넷에 연결된 ‘핫월렛’으로 옮기거나 출금을 승인하는 과정에서 취약점이 생길 수 있다. 임종인 고려대 정보보호대학원 명예교수는 “콜드월렛에 보관된 코인도 핫월렛으로 옮기는 데 필요한 비밀번호나 권한이 탈취되면 해킹 피해가 발생할 수 있다”고 말했다. 수상한 출금을 신속히 차단할 수 있는지도 중요하다. 김명주(AI안전연구소장) 서울여대 정보보호학과 교수는 “코인은 출금 승인만 이뤄지면 짧은 시간에 거액이 이동할 수 있어 피해가 순식간에 커질 수 있다”고 말했다. 임 교수는 “인공지능(AI)으로 수상한 출금을 실시간 감지하고 자동으로 차단해야 한다”고 강조했다. 훔친 코인이 어디 있는지 알면 돌려받을 수 있을까?블록체인에는 코인이 이동한 기록이 남지만 지갑 주인이 누구인지는 바로 알 수 없다. 해커의 지갑 주소를 찾아도 코인을 꺼낼 ‘디지털 열쇠’인 개인키가 없으면 강제로 가져오기 어렵다. 김 교수는 “해커가 코인을 여러 지갑으로 옮기거나 다른 코인으로 바꾸면 추적에 시간이 걸린다”며 “그사이 현금화하면 실제로 되찾기는 더 어려워진다”고 설명했다. 자산을 묶어 두는 ‘동결’과 피해자에게 돌려주는 ‘회수’도 다르다. 비트코인과 이더리움은 중앙에서 동결할 발행사가 없지만, 거래소로 옮겨지면 해당 계정을 동결해 회수 절차를 밟을 수 있다. 테더 등 일부 스테이블코인은 발행사가 동결할 수 있지만 반환에는 별도 절차가 필요하다. 조 교수는 “은행은 돈이 이동하는 중간에 막을 장치가 많지만 코인은 그렇지 않다”고 말했다. 거래소가 해킹당하면 내 코인은 보상받을 수 있을까?피해 전액을 돌려받는다고 장담할 수는 없다. 바이낸스는 고객 손실을 전액 부담하겠다고 밝혔다. 이날 기준으로는 부족해진 가상자산의 약 95%를 회사 자금과 이용자보호기금 등으로 채웠다. 훔친 코인을 되찾은 것과는 다른 조치다. 국내 거래소도 현행법상 고객 가상자산 가치의 80% 이상을 인터넷과 분리해 보관하고, 인터넷에 연결된 자산 가치의 5% 이상을 보험·준비금 등으로 확보해야 한다. 민병덕 더불어민주당 의원실이 금융감독원에서 받은 자료에 따르면 지난 9월 말 기준 국내 5대 원화거래소의 보험 보상한도와 준비금은 총 1854억원이다. 다만 보험·준비금이 피해 전액 보상을 보장하지는 않는다. 가상자산 자체는 은행 예금과 달리 예금자보호 대상도 아니다. 김 교수는 “거래소 자체가 해킹당했다면 거래소가 책임져야 하지만, 피해가 너무 커 회사가 감당하지 못하면 고객이 전액 보상받지 못할 수도 있다”고 말했다. 이번 해킹은 국내 금융권 연쇄 해킹과 관련 있을까?현재까지 두 사건이 직접 연결됐다는 근거는 확인되지 않았다. 국내에서도 지난 9월 말부터 금융권 해킹이 잇따랐고, 지난달 21일 북한 인터넷주소(IP)를 통한 대규모 접근 시도도 포착됐다. 다만 바이낸스는 특정 거래소를 겨냥한 계획적 공격인 반면, 국내 금융권에서는 여러 금융사의 전산망을 탐색해 취약점을 노렸다는 차이가 있다. 보안업계 관계자는 “국내 금융권 연쇄 해킹에서는 고도로 훈련된 조직의 공격 흔적이 뚜렷하지 않고 피해 양상과 규모도 (바이낸스 해킹과) 다르다”고 설명했다. 금융위원회는 오는 5일 전 금융권 해킹 대응 방안을 논의하는 대책회의를 열 예정이다.

도널드 트럼프 미국 대통령이 북한 소행으로 지목된 바이낸스 해킹 사건에 “걱정하지 않는다”고 말했다. 별도의 제재나 보복 조치를 발표하지 않은 가운데 미 수사당국은 탈취금 추적과 자금세탁 차단에 나섰다. 지난달 31일(현지시간) 플로리다주 마러라고에서 진행한 취재진 문답 기록에 따르면 트럼프 대통령은 미국 연방수사국(FBI)의 북한 배후 지목과 관련한 질문에 “알아보고 있다”고 답했다. 얼마나 우려하느냐는 질문에는 “걱정하지 않는다”며 “북한인지는 모르지만 만약 그렇다면 북한과 이 문제를 이야기할 것”이라고 말했다. FBI는 같은 날 지난달 29일 전후 바이낸스에서 발생한 60억 달러(약 8조원) 이상 가상자산 탈취 사건을 북한 소행으로 지목했다. 트럼프 대통령은 북한 연루 여부에 조건을 붙였지만 FBI 판단을 부인하거나 재검토를 지시하지는 않았다. 블록체인 분석업체 TRM랩스에 따르면 공격자는 10개 블록체인에 걸친 바이낸스 지갑에서 자산을 빼냈다. 대부분의 탈취는 약 20분 동안 이뤄졌다. 대화 일정은 미정…탈취금 이동 경로부터 차단 트럼프 대통령은 북한과 누구를 통해 어떤 방식으로 접촉할지는 설명하지 않았다. 김정은 북한 국무위원장과의 정상회담을 해법으로 제시한 것도 아니다. 마코 루비오 미국 국무장관도 31일 애틀랜타 기자회견에서 트럼프 대통령이 북한과 대화할 의향은 있지만 잡힌 회담 일정은 없다고 밝혔다. 북한이 미국과 한국 등 동맹국의 우려 사안을 논의할 준비가 돼 있다면 대화에 열려 있다는 설명이다. 수사당국의 대응은 자금 이동 경로에 집중됐다. FBI는 북한의 해당 사이버 활동을 ‘트레이더트레이터’로 명명하고 비밀경호국(USSS)·국세청 범죄수사국(IRS-CI)과 함께 해커들이 훔친 자산을 주로 이더리움으로 전환하는 정황을 확인했다고 밝혔다. 당국은 해커들이 탈중앙화금융과 가상자산 즉시 교환 서비스를 이용해 추가 세탁에 나설 것으로 예상했다. 관련 지갑 주소도 공개하고 거래소와 블록체인 분석업체 등에 해당 주소와 연결된 거래를 차단해달라고 요청했다. 민간 업체들도 동결에 나섰다. 뉴욕타임스(NYT)에 따르면 트럼프 일가가 참여한 가상자산 업체 월드리버티파이낸셜의 잭 위트코프 최고경영자(CEO)는 이번 해킹과 관련된 자사 스테이블코인 USD1 2700만 달러어치를 동결했다고 밝혔다. 로이터통신에 따르면 북한은 그동안 국가 연계 해킹조직을 통한 금융 탈취 의혹을 부인해왔다. 이번 사건에 관한 논평 요청에는 주제네바 북한대표부와 주중 북한대사관 모두 답하지 않았다. 피해 자산 95% 보충…해커에게서 되찾은 돈은 아니다 바이낸스는 1일 비트코인과 이더리움 등 일부 가상자산의 출금을 재개했다. 월스트리트저널(WSJ)에 따르면 회사는 보안 점검을 마치는 대로 다른 자산과 네트워크도 순차적으로 복구할 방침이다. 회사는 이날 공식 공지에서 피해 자산의 약 95%를 회사 자금으로 보충했다고 설명했다. 시장과 장외거래를 통해 해당 토큰을 새로 매입한 결과다. 나머지 5%는 유동성이 낮아 필요한 물량을 확보하는 데 시간이 더 걸린다고 밝혔다. 이 수치는 도난 자금 회수율과 다르다. 고객 잔액을 뒷받침할 토큰을 거래소가 사들이는 일과 해커에게서 탈취금을 되찾는 일은 별개다. 고객 손실을 막더라도 북한이 빼돌린 자금을 추적하고 회수하는 과제는 남는다. 바이낸스는 금전적 손실을 고객에게 전가하지 않겠다고 재확인했다. 출금 복구 순서는 최근 일주일간 이용자 수요를 바탕으로 정하며 초기에는 요청이 몰려 처리가 지연될 수 있다고 안내했다. 조사를 마친 뒤에는 사고 경위 등을 담은 보고서를 공개할 예정이다.

미국이 김정은 북한 국무위원장과의 대화 가능성을 열어둔 날 북한을 대규모 가상자산 해킹의 배후로 지목했다. 국무부는 도널드 트럼프 미국 대통령의 회담 의사를 재확인했고 연방수사국(FBI)은 북한 해커들의 자금세탁 움직임을 공개했다. FBI는 지난달 31일(현지시간) 가상자산 거래소 바이낸스에서 같은 달 29일 전후 발생한 60억 달러(약 8조원) 이상 탈취 사건을 북한 소행으로 판단했다고 발표했다. 해당 사이버 활동에는 ‘트레이더트레이터’라는 명칭을 사용했다. FBI는 비밀경호국(USSS)과 국세청 범죄수사국(IRS-CI)이 함께 추적한 결과 북한 해커들이 탈취 자산을 주로 이더리움으로 전환하는 정황을 확인했다고 밝혔다. 탈중앙화 금융과 가상자산 즉시 교환 서비스를 이용한 추가 세탁도 예상했다. 당국은 관련 가상자산 지갑 주소를 공개하고 거래소와 블록체인 분석업체 등에 연결 거래를 차단해달라고 요청했다. 탈취 자금의 이동 경로를 추적하면서 추가 세탁을 막으려는 조치다. 지난해 바이비트도 북한 소행…이번 피해액 약 4배 북한의 대형 가상자산 탈취는 이번이 처음이 아니다. 뉴욕타임스(NYT)는 지난달 31일 북한이 제재와 고립 속에서도 해킹 역량을 키워 군사·핵무기 프로그램을 뒷받침할 자금을 확보해왔다고 보도했다. FBI는 지난해 2월 바이비트에서 약 15억 달러(약 2조원)가 탈취된 사건도 북한 소행으로 지목했다. 당시에도 ‘트레이더트레이터’라는 명칭을 사용했다. 약 63억 달러(약 8조 4000억원)로 집계된 이번 바이낸스 피해액은 당시의 약 4배에 달한다. 바이낸스는 자체 자금으로 부족한 자산을 채우고 있다. 로이터통신에 따르면 회사는 31일 탈취 자산의 90%를 새 토큰 매입으로 충당했다고 밝혔다. 리처드 텅 바이낸스 공동 최고경영자는 나머지도 보충하겠다며 고객에게 금전적 손실을 떠넘기지 않겠다고 약속했다. 이는 도난 자금 회수와 별개로 회사가 자산을 메우는 조치다. “만남은 양보 아니다”…회담 일정은 여전히 미정 같은 날 마코 루비오 미국 국무장관은 조지아주 애틀랜타에서 열린 주요 20개국(G20) 외교장관회의 관련 기자회견에서 트럼프 대통령의 대화 의사를 재확인했다. 루비오 장관은 북한이 미국과 한국 등 동맹국의 우려 사안을 논의할 준비가 돼 있다면 트럼프 대통령도 대화에 열려 있다고 설명했다. 생산적인 결과를 얻을 수 있다면 김 위원장과 다시 만날 의향이 있다는 것이다. 그는 “대통령은 대화나 누군가와 만나는 것을 양보로 보지 않는다”고 말했다. 상대를 만나는 행위 자체가 정당성을 부여하는 양보라는 전통적인 외교 인식과 트럼프 대통령의 접근법이 다르다는 설명이다. 다만 루비오 장관은 “아무 일정도 잡히지 않았다”며 발표할 회담 계획은 없다고 밝혔다. 이번 해킹 사건이 회담 일정이나 트럼프 대통령의 대화 방침을 바꿨다는 발표도 나오지 않았다. 대화 가능성을 열어두면서도 대북 제재 원칙은 유지했다. 미 국무부에 따르면 루비오 장관과 조현 외교부 장관, 모테기 도시미쓰 일본 외무상은 하루 전 애틀랜타 회담에서 북한의 완전한 비핵화와 유엔 안전보장이사회 결의 이행 의지를 재확인했다. 북한의 핵·탄도미사일 프로그램을 뒷받침하는 수익 창출 활동을 금지하는 제재도 이행해야 한다고 강조했다.