명령이 아닙니다. FBI와 협력 기관 두 곳은 Binance 탈취와 관련된 주소 628개와의 거래, 그리고 이들 주소에서 파생된 거래를 거절해 달라고 민간 부문에 촉구하고 있습니다.
미국 연방수사국(FBI)은 2026년 10월 31일 Binance에서 60억 달러가 넘는 자산이 탈취된 사건의 배후가 북한이라고 밝혔습니다. FBI는 미국 비밀경호국(USSS), 미국 국세청 범죄수사국(IRS-CI)과 함께 주소 628개와의 거래, 그리고 이들 주소에서 파생된 거래를 차단해 달라고 민간 부문에 촉구했습니다.
경위
FBI 사이버 경보 페이지에 게시된 경보는 탈취 시점을 10월 29일경으로 보고 있습니다. 경보는 이번 탈취를 FBI가 TraderTraitor라고 부르는 북한의 활동으로 지목합니다. FBI에 따르면 FBI와 미국 비밀경호국(USSS), 미국 국세청 범죄수사국(IRS-CI)은 행위자들이 탈취한 자산을 주로 이더(ETH)로 바꾸고 있는 것을 확인했습니다. 경보는 탈중앙화 금융(DeFi)과 인스턴트 스왑 서비스를 통한 추가 자금세탁이 예상된다고 덧붙였습니다.
세 기관은 목록에 오른 주소와 관련된 거래, 그리고 이들 주소에서 파생된 거래를 차단하도록 “민간 부문 주체들에 촉구하고 있다”(본지 번역)고 밝혔습니다. 경보의 차단 촉구는 요청이지 명령이 아닙니다. 경보는 대상으로 삼는 업종 몇 가지를 예로 들었는데, 이는 “including”(포함)이라는 말로 시작하는 예시이지 닫힌 목록이 아닙니다.
이어지는 목록에는 주소 628개가 담겨 있습니다. 이더리움 608개, 비트코인 19개, 솔라나 1개입니다. FBI는 이 주소들이 “탈취 사건의 자산을 보유하고 있거나 보유했던”(본지 번역) 주소라고 밝혔습니다. 또한 이 주소들을 “북한 TraderTraitor 행위자들이 운영하거나 이들과 밀접하게 연결된”(본지 번역) 주소로 설명했습니다.
경보는 차단을 의무화하는 법적 근거를 제시하지 않았고, 제재를 언급하지 않았으며, 자금이 동결되거나 회수되었는지도 밝히지 않았습니다.
중요한 이유
이번 요청은 주소 628개 자체를 넘어섭니다. 본지의 해석으로는 “derived from”(~에서 파생된)은 이들 주소를 빠져나가 다른 지갑이나 스왑 서비스를 거친 뒤 기업에 도달한 자금까지 포괄합니다. 직접 거래 상대방만 고정된 목록과 대조하는 확인으로는 이런 자금을 잡아내지 못할 것이며, 이전 이체를 거슬러 추적하면 잡아낼 수 있을 것입니다. 경보는 이런 자금의 스크리닝 방법을 설명하지 않습니다.
이런 형식은 처음이 아닙니다. 2025년 2월 26일 FBI는 Bybit에서 약 15억 달러가 탈취된 사건을 TraderTraitor의 소행으로 지목했습니다. 당시 FBI는 이더리움 주소 51개를 공개하면서 거의 같은 문구의 요청을 붙였는데, Binance 경보가 “urging”(촉구)을 쓴 자리에 “encourages”(장려)를 썼습니다. 요청 대상 목록은 서로 다릅니다. Bybit 요청은 거래소와 브리지를 명시했고, Binance 요청은 THORNode 운영자와 인스턴트 거래소를 명시했으며 브리지는 명시하지 않았습니다.
이 활동은 이전에도 지목된 적이 있습니다. 2024년 12월 FBI와 미국 국방부 사이버범죄센터, 일본 경찰청은 이 활동을 일본 DMM에서 일어난 탈취 사건과 연결했습니다. 2024년 5월에 일어난 이 사건에서는 당시 가치로 3억 800만 달러 상당의 가상자산이 탈취되었습니다.
영향을 받는 대상
- 요청의 대상인 민간 부문 주체 전반
- 경보가 예로 든 업종: 인스턴트 거래소, DeFi 서비스, THORNode 및 RPC 노드 운영자, 기타 가상자산사업자(VASP), 블록체인 분석 기업
- 미국 외 기업: 경보는 요청 대상을 국가별로 제한하지 않습니다
- 이들 업체 가운데 어디서든 주소 스크리닝 목록을 관리하는 컴플라이언스 팀
기업을 위한 권장 사항
- 경보를 바탕으로 만든 스크리닝 목록은 주소 628개를 모두 담았을 때 비로소 완전합니다. 요청은 이더리움 부분뿐 아니라 비트코인과 솔라나 부분까지 포함합니다.
- 어떤 버전의 목록을 언제 불러왔는지 기록해 두는 것이 좋습니다. 경보 페이지는 게시 후 수정될 수 있기 때문입니다.
- 이를 근거로 한 차단은 제재 명단 일치가 아니라 FBI 요청에 대한 대응으로 기록해 두는 것이 좋습니다. 경보는 어떤 제재 지정도 명시하지 않았습니다.
- 경보는 관련 정보를 제공할 경로 두 가지를 안내합니다. FBI 인터넷범죄신고센터(IC3) 또는 가까운 FBI 지부입니다.
출처
- Federal Bureau of Investigation, “North Korea Responsible for $6 Billion+ Binance Attack”, 2026년 10월 31일 — https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack
- Federal Bureau of Investigation, Public Service Announcement I-022625-PSA, “North Korea Responsible for $1.5 Billion Bybit Hack”, 2025년 2월 26일 — https://www.ic3.gov/PSA/2025/PSA250226
- Federal Bureau of Investigation, “FBI, DC3, and NPA Identification of North Korean Cyber Actors, Tracked as TraderTraitor, Responsible for Theft of $308 Million USD from Bitcoin.DMM.com”, 2024년 12월 23일 — https://www.fbi.gov/news/press-releases/fbi-dc3-and-npa-identification-of-north-korean-cyber-actors-tracked-as-tradertraitor-responsible-for-theft-of-308-million-from-bitcoindmmcom
