게스트: CZ, 바이낸스 창업자
진행자: Jacquelyn Melinek
번역·편집: 佳欢, ChainCatcher
프로그램 출처: Talking Tokens
바이낸스가 약 63억 달러 규모의 해킹 공격을 당한 뒤, CZ는 Talking Tokens 인터뷰에 출연해 해킹 소식을 접했을 당시의 반응을 돌아보고 바이낸스의 위기 대응, 사용자 자금 흐름, AI 보안 위험, 업계 공동 방어 가능성에 대해 이야기했다.
CZ는 이제 바이낸스를 직접 운영하지 않기 때문에 사건 발생 후 주로 커뮤니티에 정보를 전달하는 역할을 맡았다고 밝혔다. 그는 바이낸스와 암호화폐 업계 전체의 보안 투자가 충분하지 않다고 생각한다. AI 능력이 강화되면서 공격 속도는 계속 빨라질 수 있으며, 업계는 AI 기업과 협력하고 보안 연합 창설을 추진해야 한다고 말했다.
주요 발언 요약
- 해킹 소식 접했을 때 잠자리에 들 준비 중: CZ는 당시 UAE가 자정에 가까웠고, 바이낸스 팀과 X에서 거의 동시에 소식을 접했다고 말했다. 더 이상 바이낸스를 직접 운영하지 않기 때문에 주로 커뮤니티 분위기에 관심을 두고 자신이 파악한 정보를 최대한 빨리 전달하는 데 집중했다.
- 보안 투자 부족 인정: CZ는 바이낸스와 암호화폐 업계 전체의 보안 투자가 충분하지 않다고 봤다. 기업은 오랫동안 보안 사고가 없으면 점차 경계를 늦추기 쉽고, 공격은 그동안 간과해온 문제를 드러내는 경우가 많다.
- AI가 공격 가속화, 방어에도 활용될 것: CZ는 악의적 행위자들이 이미 AI를 활용하기 시작했지만 업계는 충분한 AI 방어 역량을 적시에 확보하지 못했다고 봤다. 단기적으로 더 많은 보안 문제가 나타날 수 있지만 장기적으로는 AI가 암호화폐 플랫폼과 소프트웨어를 더 안전하게 만드는 데 도움이 될 것으로 기대했다.
- 업계 보안 연합 창설 추진: CZ는 업계에서 보안 연합 구성을 논의한 적이 있다고 말했다. 참가자들이 모범 사례를 공유하고 상호 감사를 실시하며, 사건 발생 후 자금을 신속히 동결하도록 지원하는 방식이다. 그는 이 메커니즘을 추진하는 데 참여하고 싶지만 구체적 형태는 아직 정해지지 않았다고 밝혔다.
- 정부 지원 희망: 트럼프 또는 워싱턴 측과 소통했느냐는 질문에 CZ는 이번 사건과 관련해 그들과 연락하지 않았다고 답했다. 다만 미국, 중국 등 북한과 소통할 수 있는 정부의 도움을 받고 싶다고 말했다.
- 시장과 자금 흐름에 대한 반응: CZ는 바이낸스가 손실을 신속히 보전하겠다고 약속한 것이 연쇄 영향에 대한 시장 우려를 완화했다고 봤다. 또한 유출 자금 중 약 6~10%만 다른 중앙화 거래소로 흘러갔다고 말했지만, 인터뷰에서는 해당 데이터의 구체적 출처를 밝히지 않았다.
- 일반 사용자에 대한 조언: CZ는 사용자가 다양한 자산 보관 도구를 이해하고, 자산을 보호하는 방법을 배우며, 보안 정보를 계속 주시할 것을 권했다. 그는 자기 보관과 플랫폼 보관 모두 각기 처리해야 할 위험이 있다고 봤다.
바이낸스 해킹 소식을 접했을 때, 나는 잠자리에 들 준비 중이었다
진행자: 지난 목요일 바이낸스가 약 63억 달러 규모의 해킹 공격을 당했습니다. FBI는 이번 공격을 북한의 TraderTraitor 해커 조직의 소행으로 지목했습니다. 이 문제를 논의하기 전에 지난 목요일로 돌아가 보고 싶습니다. 소식을 어떻게 접했고, 당시 무엇을 하고 있었나요? 이런 일이 일어날 수 있다고 생각한 적이 있나요?
CZ: 당시 UAE는 거의 자정이었고, 잠자리에 들 준비를 하면서 X를 보고 있었습니다. 팀에서 바이낸스가 해킹 공격을 받고 있다고 알려줬습니다. 거의 같은 시각 X에서도 관련 소식을 봤지만 사실인지 확실하지 않았습니다. 그 소식에 순식간에 잠이 달아났고, 솔직히 조금 충격을 받았습니다.
하지만 암호화폐 거래소를 운영하는 이상 보안 사고가 언제든 일어날 수 있다는 것을 늘 알고 있을 수밖에 없고, 그 가능성을 100% 배제할 수는 없습니다. 중요한 것은 사고가 난 뒤 얼마나 빨리 대응하느냐입니다. 대응 속도와 사용자 보호가 모두 매우 중요하다고 생각합니다. 보통 이런 상황에서는 두 가지를 동시에 처리해야 합니다. 하나는 문제를 통제하고 해결하며 우선 공격이 더 확산하지 않도록 막는 일이고, 다른 하나는 사용자가 공포에 빠지지 않도록 하고 시장에 더 큰 범위의 공포가 퍼지는 것도 막는 일입니다.
저는 더 이상 바이낸스를 운영하지 않기 때문에 회사 내부의 대응에 직접 참여하지 않았습니다. 하지만 X에 팔로워가 많고 암호화폐 업계에서도 일정한 영향력이 있습니다. 그래서 저는 커뮤니티의 분위기에 더 관심을 두고, 제가 아는 상황을 빠르고 투명하게 커뮤니티에 전달하는 데 집중했습니다.
진행자: 많은 사람이 바이낸스와 CZ의 이번 대응이 매우 신속했다고 봅니다. 과거 업계에서 다른 해킹이나 유사 사건이 발생했을 때는 이런 반응을 꼭 볼 수 있었던 것은 아닙니다. 이번 공격을 겪으며 가장 크게 느낀 점은 무엇인가요?
CZ: 지난 며칠을 돌아보면 개선할 점이 분명히 많고, 원래 예방할 수 있었던 문제도 많았다고 생각합니다. 모든 해킹은 예방할 수 있기 때문에 개선의 여지가 매우 큽니다. 기업은 시간이 지나면서 점차 느슨해지기 쉽습니다. 보안 사고가 한동안 없으면, 그러다 갑자기 터지는 겁니다. 하지만 그 전에 이미 간과된 일이 있는 경우가 많습니다. 충분한 노력과 관심을 기울였다면 보안 사고는 예방할 수 있습니다. 이번에는 배울 교훈이 많습니다.
해킹 공격은 특정 회사 한 곳의 문제가 아니다
진행자: FBI는 이번 공격이 북한 정부의 지원을 받는 해커 소행이라고 밝혔습니다. 그렇다면 기업이 북한 해커를 고려할 때 마주하는 것은 기업 보안 문제인가요, 아니면 이미 국가 안보 문제, 나아가 글로벌 보안 문제가 된 것인가요?
CZ: 세 가지 모두라고 생각합니다. 이 여러 층위 사이에는 명확한 경계가 없기 때문입니다. 회사 입장에서 이것은 물론 중대한 문제입니다. 바이낸스뿐 아니라 모든 암호화폐 기업, 모든 암호화폐 플랫폼과 프로토콜이 이 문제를 마주해야 합니다. 전통 금융 시스템도 마찬가지입니다. 북한 해커들은 은행도 공격하며, 과거 은행 공격으로 악명을 떨쳤습니다.
암호화폐 업계에서 벌어지는 일은 이제 세계 경제에도 영향을 미칩니다. 글로벌 금융 시스템과 암호화폐 업계의 연결은 점점 긴밀해지고 있습니다. 지금은 토큰화 주식, RWA, 정부 단기 국채에 연동된 스테이블코인도 있고, 이들은 모두 서로 연결돼 있습니다. 따라서 암호화폐 업계에서 이런 규모의 문제가 발생하면 다른 영역의 실물 경제에도 영향을 미칩니다.
이것을 단순히 특정 회사의 문제, 혹은 특정 업계의 문제라고 말할 수 없습니다. 기업에도, 업계에도, 글로벌 금융 시스템에도 영향을 줍니다. 영향의 규모를 고려하면 이것은 분명 국가 안보와도 관련됩니다.
기술은 아직 완전히 성숙하지 않았는데, 대규모 채택을 어떻게 맞이할 것인가?
진행자: 점점 더 많은 자금이 온체인으로 올라오고, 더 많은 사람과 기관이 이 분야에 진입하려 하지만 해커들도 기회를 찾고 있습니다. 은행도 공격받지만, 암호화폐 업계는 정말 대규모 채택을 맞이할 준비가 됐나요?
CZ: 닭이 먼저냐 달걀이 먼저냐의 문제라고 생각합니다. 채택이 없다면 기술에 충분한 자금이 투입되지 않을 수 있으므로 수요와 공급이 함께 성장해야 합니다. 기술이 100% 성숙해질 때까지 기다렸다가 사용을 시작할 수는 없고, 100% 성숙한 상태라는 것도 존재하지 않습니다. 기술은 계속 개선됩니다.
AI는 매우 빠르게 발전하며 많은 보안 문제도 가져왔습니다. 과거에는 한 달에 한 번 공격을 보거나 한동안 간격을 두고 발생했을 수 있습니다. 지금은 한동안 매주 공격을 봤고, 어제는 서로 다른 네 건의 공격이 발생했습니다. AI 능력이 점점 강해지면서 공격 속도도 빨라질 것입니다.
동시에 우리는 방어에 AI를 더 많이 사용해야 합니다. 괴물에 맞서는 유일한 방법은 어느 정도 괴물이 되는 것입니다. 그래서 우리는 실제로 AI 능력을 방어에 사용해야 합니다. 기술이 이미 성숙했다고 말할 수 있는 완벽한 시점은 없으며, 기술은 항상 발전합니다.
반대의 경우도 마찬가지입니다. 우리가 이런 보안 사고를 통제하지 못하고 계속 발생하게 두면서 개선도 보이지 않는다면 채택 속도는 둔화되고 이는 업계 전체에 영향을 미칠 것입니다. 하지만 모든 신기술은 적응기를 거쳐야 하며 그 과정은 고통스러울 수 있습니다. 저는 긍정적인 힘이 결국 우위를 점할 것이라고 믿으며 상황은 시간이 지나면서 나아질 것입니다. 저점이나 전환점이 어디인지는 모르겠습니다. 전반적으로 나아지기 전에 더 많은 문제를 볼 수도 있지만 가능한 한 빨리 그 단계에 도달하기를 바랍니다.
해킹 사건 관련 트럼프와 소통 안 해, 정부 도움 원해
진행자: 트럼프 대통령은 10월 31일에 당시 공격이 북한에서 비롯됐는지 아직 알 수 없지만, 정말 북한이라면 북한과 소통하겠다고 말했습니다. 이제 FBI가 귀속을 발표했습니다. 어떻게 보시나요? 워싱턴이 어떤 조치를 취하기를 원하나요? 트럼프 대통령과 이야기한 적이 있나요?
CZ: 이번 사건과 관련해 트럼프 대통령이나 워싱턴의 누구와도 소통하지 않았습니다. 물론 그들의 도움을 원합니다. 저 자신, 바이낸스, 암호화폐 업계 전체가 미국 정부의 지원을 원합니다. 북한과 소통할 수 있는 곳이 있다면 아마 한두 개 정부, 예컨대 미국과 중국 정도일 것입니다. 따라서 도움을 받을 수만 있다면 모두 환영합니다.
제가 본 영상 중 하나에서는 트럼프 대통령이 파티에 참석 중인 것으로 보였고, 누군가 즉석에서 질문을 던지자 답한 것으로 보입니다. 그 발언을 너무 공식적으로 볼 수는 없다고 생각합니다. 공식 절차를 거쳐 발표된 성명이 아니기 때문입니다. 다만 트럼프 대통령이 문제를 해결하려 할 것이라는 점은 압니다. 어쨌든 저는 그와 소통하지 않았지만 도움을 받고 싶습니다.
업계 보안 연합 창설을 추진하고 싶어
진행자: 지금은 다소 비관적인 견해도 있습니다. 누군가는 '검은 10월'을 언급하며 은행과 다른 대형 기관이 AI 공격의 표적이 되고 있다고 경고합니다. 바이낸스 해킹 사건을 겪은 뒤 다른 사람들에게 어떤 조언을 하시겠습니까? 이들이 보안 문제를 어떻게 다시 생각해야 한다고 보시나요?
CZ: 모든 암호화폐 기업, 금융 회사, 또는 보안 수요가 있는 모든 회사, 즉 거의 모든 회사는 AI 기술을 면밀히 주시하고 사용해야 합니다. 기업은 AI 기업과 협력해 AI가 가져온 보안 문제를 AI 방식으로 해결하는 것도 고려해야 합니다.
인터넷 초기에도 비슷한 상황이 있었습니다. 당시 계속 새로운 바이러스가 나타났고, 덕분에 백신 소프트웨어가 잘 팔렸습니다. 공격과 방어는 늘 동시에 일어납니다. 오늘날 악의적 행위자들은 AI를 이용해 나쁜 일을 하고 있습니다. AI는 매우 빠르게 발전하고 있고, 오픈소스 모델이 많으며 국가마다 다른 모델도 있습니다. 폐쇄형 모델조차 누군가 속이는 방법을 찾아 공격에 이용할 수 있습니다. 따라서 우리는 대규모로 AI를 방어에 사용해야 합니다.
솔직히 말하면 AI 업계와 AI 기업들은 공격 능력이 등장하기 전에 충분히 빠르게 방어 능력을 제공하는 방법을 아직 파악하지 못했다고 생각합니다. 우리는 이 문제를 두고 많은 논의를 해왔습니다. 해결할 수 있는 문제이며 결국 해결될 것이라고 생각하지만, 업계는 이 기술 제공업체들과 긴밀히 협력해야 합니다. 현재 이미 일부 심도 있는 논의가 진행 중입니다.
업계로서 우리는 함께 대응할 필요도 있습니다. 이전에 여러 차례 논의에서 어떤 형태로든 업계 보안 연합을 만들자는 제안이 나왔습니다. 서로의 실수에서 배우고, 모범 사례를 공유하고, 상호 감사를 실시하며, 사건 발생 시 자금을 신속히 동결하도록 지원하자는 것입니다. 지난 몇 달 동안 벌어진 일을 고려하면 이 연합은 비교적 빠르게 구축될 수 있다고 생각합니다. 최종적으로 어떤 형태가 될지는 모르지만 제가 어느 정도 역할을 해 이 일이 실현되는 데 도움이 되기를 바랍니다.
CZ: AI는 장기적으로 암호화폐 플랫폼을 더 안전하게 만들 것
진행자: 앞서 업계가 '검은 10월' 또는 이 우려스러운 시기의 저점에 가까워지고 있으며 이후 상승 전환을 맞이하기를 바란다고 말씀하셨습니다. 바이낸스, 암호화폐 업계, AI의 어떤 발전에 낙관적으로 보시나요?
CZ: 중장기적으로 AI가 암호화폐 업계와 플랫폼, 소프트웨어를 더 안전하게 만들 것이라고 굳게 믿습니다. AI는 매우 은밀한 문제를 발견할 수 있습니다. 지금 공격을 받는 것은 정말 고통스럽지만, 이를 통해 방어 체계를 구축할 기회도 얻게 됩니다. 전체적으로 보면 이 과정은 상당히 고통스럽지만 시스템을 더 안전하게 만들 것입니다.
AI는 소프트웨어와 다른 영역의 발전 속도도 가속하고 있으며, 현재는 주로 소프트웨어입니다. 이는 기술 발전 속도를 높일 것입니다. 업계에서는 AI가 양자컴퓨팅이 암호화 기술을 깨뜨리기 전에 블록체인 소프트웨어의 취약점을 먼저 발견할 수도 있다는 논의도 있습니다. 문제가 드러날수록 업계는 계속 진화하고 더 강해져야 합니다.
그 외에도 AI는 우리가 과거에 본 것보다 훨씬 빠른 속도로 거래를 성사시킬 것이며, 이런 거래 속도를 지원할 수 있는 금융 기술은 블록체인뿐입니다. 그래서 저는 미래에 매우 낙관적입니다. 지난 며칠 모두가 걱정했지만, 당시 상황을 고려하면 바이낸스는 비교적 잘 대응했고 바이낸스가 모든 손실을 보전해 사용자는 손실을 입지 않았다고 생각합니다.
진행자: 시장의 미래에 대해서도 계속 강세를 보시나요?
CZ: 저는 가격을 예측하고 싶지 않고 재정적 조언을 제공하는 것도 아닙니다. X에는 시장이 큰 타격을 한 번 겪어야 바닥을 찍을 수 있고, 일단 바닥을 찍으면 그다음에는 올라갈 수밖에 없다는 논의가 많습니다. 내일 시장이 오른다고 말하는 것은 아니며 예측하기 어렵지만, 저는 미래를 정말 낙관합니다.
왜 바이낸스 해킹 이후 시장에 더 큰 충격이 없었나?
진행자: 시장은 이번 공격에 별로 큰 반응을 보이지 않은 것 같습니다. 가격은 약간 하락했지만 예상만큼 큰 변화는 없었습니다.
CZ: 바로 이 지점에서 커뮤니케이션이 매우 중요하다고 생각합니다. 저와 바이낸스는 곧바로 나서서 사용자 자금은 영향을 받지 않았고 사용자 자금은 안전하다고 밝혔습니다. 이 말은 간단하지만 연쇄 반응을 막는 데 도움이 됩니다. 다른 일부 플랫폼이나 대출 프로토콜이 파산했을 때처럼 사용자가 손실을 떠안지 않아도 되고, 2차, 3차 영향도 생기지 않는다는 것을 사람들이 이해하게 된 것입니다.
이것이 우선 사람들을 진정시켰습니다. 다음으로 사람들이 당신의 말을 믿을 수 있도록 충분한 신뢰도를 갖춰야 합니다. 많은 일이 온체인에서 명백히 드러납니다. 2022년의 일부 붕괴 사건을 돌아보면, 그 기관들이 다른 곳에서 돈을 빌리고 여러 플랫폼에서 자금을 인출한 것을 사람들이 모두 볼 수 있었습니다.
하지만 이번 사건에서는 바이낸스가 손실을 보전할 재력이 있다는 것을 모두가 알고 있었습니다. 바이낸스에는 SAFU 기금, 선물 보험 기금이 있고 매우 탄탄한 재무상태표도 있습니다. 신속한 대응, 그리고 책임을 지고 사용자 손실을 보전하며 사용자를 보호하는 능력이 사람들을 진정시켰습니다.
흥미롭게도 목요일 사건이 발생했을 때 암호화폐 시장의 하락 폭은 기술주 시장보다도 작았는데, 이는 거의 전례 없는 일입니다. 보통 주식시장이 하락하면 암호화폐 시장은 더 크게 하락합니다. 사람들이 현금을 보유하려고 암호화폐 자산을 매도하기 때문입니다. 그런데 그날은 암호화폐 업계가 이렇게 큰 공격을 겪었는데도 시장 하락 폭이 오히려 더 작았습니다. 그래서 사람들이 모두 침착했고 수년간 쌓아온 신뢰가 상당히 견고했다고 생각하며, 이 점이 자랑스럽습니다.
사용자가 출금한 뒤 자금은 어디로 가나?
진행자: 바이낸스는 오늘 이른 시간, 이번 공격이 발생한 이후 처음으로 한 시간 동안 입금액이 출금액을 넘어섰다고 발표했습니다. 이는 방금 말씀하신 신뢰 문제를 보여주는 것 같습니다.
CZ: 이런 사건이 발생한 뒤 출금이 나오는 것은 정상입니다. 플랫폼은 출금을 일시 중지하며, 일부 대형 기관은 자금을 반드시 빼 가야 하는 정책도 있어 일부 개인 투자자들도 따라 출금합니다. 하지만 출금한 뒤 문제는 이것입니다. 내 돈을 어디에 두는 것이 더 안전할까?
바이낸스에서는 이번 사건으로 사용자 자금이 손실되지 않았습니다. 바이낸스가 손실을 떠안았기 때문입니다. 사건이 바이낸스에서 발생했으니 물론 두려울 수 있습니다. 하지만 자금을 다음에 어디에 둬야 할까요? 최근 여러 하드웨어 지갑에서도 보안 사고가 발생했습니다. 하나는 공급망 공격과 관련됐고, 다른 하나는 니모닉 생성과 관련됐습니다.
이런 상황에서 사용자는 아무 잘못도 하지 않았을 수 있습니다. 표준 절차를 따랐고 하드웨어 지갑을 구매했거나 직접 니모닉을 생성했지만, 몇 년 뒤에도 여전히 자금을 잃을 수 있습니다. 그것도 자신의 잘못이 아니며 아무도 손실을 보전해주지 않습니다. 반면 자금이 바이낸스에 있다면 이번 손실은 바이낸스가 부담합니다.
사용자는 더 작은 플랫폼을 선택할 수도 있습니다. 그들은 주요 공격 대상이 아니어서 첫 번째 공격 물결에서 공격받지 않을 수 있습니다. 하지만 지금 바이낸스가 공격을 받고 문제를 해결했으니 다음 공격 물결은 더 작은 플랫폼으로 향할 수 있습니다. 제가 보기에는 바이낸스가 지금 더 안전합니다.
일부는 출금한 뒤 자신이 니모닉을 백업해야 한다는 것을 깨닫습니다. 누군가는 유출 자금 중 10% 미만, 약 6~10%가 다른 중앙화 거래소로 흘러갔다고 말합니다. 이는 대부분의 자금이 사용자 자신의 자기 보관 지갑으로 옮겨졌을 수 있음을 의미합니다. 하지만 자기 보관 지갑을 쓰려면 직접 니모닉을 백업하고 그것이 손상되거나 분실되지 않도록 해야 합니다. 많은 사람이 자기 보관 과정에서 해커 때문이 아니라 자금을 잃습니다.
그래서 사람들은 비교해본 뒤 자금을 다시 바이낸스에 두기로 선택할 수 있습니다. 방금 게시물 하나를 봤는데, 24시간이 채 지나지 않아 바이낸스에서 한 시간 동안 순유입이 발생했다고 합니다. 이것은 플랫폼의 실력과 사용자의 신뢰를 보여준다고 생각합니다. 향후 몇 주나 몇 달 동안 자금 흐름은 분명히 계속 변동하겠지만, 시장이 강세장에 들어가면 더 많은 예금을 볼 수 있을 것입니다.
바이낸스와 업계 전체의 보안 투자는 충분하지 않다
진행자: 바이낸스는 많은 공지를 발표했고 CZ도 적지 않은 메시지를 올렸습니다. 마지막으로 소셜 미디어에 아직 올리지 않았지만 사람들이 알아주길 바라는 점이 있나요?
CZ: 기술은 매우 빠르게 발전합니다. 특히 AI가 그렇습니다. 성장 속도가 너무 빨라 이런 지수적 성장을 사람들이 실감하기 어렵습니다. 저는 바이낸스와 업계 전체의 보안 투자가 충분하지 않다고 생각합니다. 솔직히 많은 AI 보안 도구가 아직 업계에 제공되지 않고 있습니다.
이런 부분에 더 많이 투자하길 바랍니다. 보안 엔지니어를 늘리고, 더 많은 AI 도구를 사용하고, AI 보안 서비스 제공업체와 긴밀히 협력하는 것을 포함합니다. 이는 모두 매우 중요합니다.
일반 사용자에게는 다양한 도구를 이해하고, 자신의 자산을 보호하는 방법을 배우며, 뉴스를 예의주시하라고 권합니다. 지금은 절대적으로 안전한 곳이 어디에도 없다고 느껴질 수 있다는 것을 압니다. 하지만 상황은 점차 나아질 것이라고 믿습니다. 이 혼란스러운 시기에는 경계를 늦추지 않고 철저히 대비해야 합니다.
