미국 제재 대상 거래소인 그리넥스(Grinex)가 약 1500만달러 규모 해킹을 당한 뒤 운영을 멈췄습니다. 회사는 배후로 "비우호 국가"를 지목했지만, 현재까지 공개된 기술적 증거는 부족합니다.1 이 사건이 중요한 이유는 단순한 거래소 해킹을 넘어, 러시아 제재 회피용 암호화폐 네트워크의 구조까지 함께 드러냈기 때문입니다.23
그리넥스 해킹, 정확히 무슨 일이 있었나
그리넥스는 키르기스스탄 등록 거래소지만, 실제로는 러시아 루블과 암호화폐를 잇는 핵심 창구로 알려져 있었습니다. 회사 발표에 따르면 10억루블이 넘는 이용자 자금이 빠져나갔고, 이후 거래와 출금을 중단했습니다.4
온체인 분석을 보면 자금 이동은 꽤 전형적이었습니다. 탈취된 USDT는 트론(TRON)과 이더리움 네트워크로 흩어진 뒤, TRX와 ETH로 바뀌었습니다. 이유는 간단합니다. USDT는 발행사 테더가 동결할 수 있어서, 그대로 들고 있으면 발목이 잡힐 수 있기 때문입니다.2 쉽게 말해 "잡히기 쉬운 현금"을 "추적은 되지만 즉시 동결은 어려운 자산"으로 바꾼 셈입니다.
왜 그리넥스가 더 큰 문제로 보이나
이 거래소는 갑자기 등장한 신생 플랫폼이 아닙니다. 여러 분석 기관은 그리넥스를, 국제 공조 수사로 무너진 가란텍스(Garantex)의 사실상 후속 조직으로 보고 있습니다.35 실제로 가란텍스 이용자와 유동성이 그리넥스로 옮겨갔다는 정황이 꾸준히 제기돼 왔습니다.2
여기서 핵심은 A7A5라는 루블 연동 스테이블코인입니다. 그리넥스는 이 토큰의 주요 거래 허브였고, A7A5는 러시아 금융 제재를 우회하는 통로로 활용됐다는 평가를 받습니다.25 단순히 "코인 거래소 하나 털렸다"가 아니라, 제재 회피에 쓰이던 결제 인프라 자체가 흔들린 사건으로 보는 이유입니다.
배후는 정말 '서방 정보기관'일까
그리넥스는 공격 수준이 국가급이라고 주장합니다. 하지만 현재 공개 자료만 보면, 서방 정보기관 개입을 뒷받침할 포렌식 증거는 확인되지 않았습니다.14 블록체인 분석 업체들도 자금 흐름은 추적했지만, 특정 국가기관을 범인으로 지목하진 않았습니다.23
오히려 이번 사건은 다른 가능성도 남깁니다. 외부 침입일 수도 있고, 내부 접근권한이 악용됐을 가능성도 완전히 배제되진 않습니다.3 해킹 사건에서 "누가 훔쳤는가"만큼 중요한 질문은 "왜 그렇게 쉽게 옮길 수 있었나"입니다. 특히 핫월렛 운영, 서명 권한 관리, 지갑 분리 구조가 허술하면 거대한 지정학 담론보다 훨씬 현실적인 보안 실패가 원인일 수 있습니다.
제재 거래소 해킹이 주는 시사점
이번 그리넥스 사건은 암호화폐 업계의 묘한 역설을 보여줍니다. 제재를 피하려고 만든 우회 네트워크는 겉보기엔 유연하지만, 한 번 구멍이 나면 복구도 어렵습니다. 정상 금융망처럼 보호장치와 책임 구조가 촘촘하지 않기 때문입니다.
이용자 입장에서도 교훈은 분명합니다. 거래소가 정치적 구호를 내세운다고 해서 자산 보안이 강해지는 건 아닙니다. 오히려 제재 대상과 연결된 플랫폼일수록 동결, 압수, 운영 중단, 해킹 리스크가 한꺼번에 커질 수 있습니다.
시사점
그리넥스 해킹은 "1500만달러 도난"이라는 숫자보다 더 큰 의미를 가집니다. 러시아 연계 제재 회피 네트워크, 루블 기반 스테이블코인, 키르기스스탄 등록 거래소, 그리고 온체인 자금 세탁 패턴이 한 사건 안에서 모두 만났기 때문입니다.
실용적으로 보면 답은 단순합니다. 거래소를 볼 때는 수수료보다 지갑 구조, 규제 상태, 제재 연계성, 자산 보관 방식을 먼저 봐야 합니다. 해킹은 늘 일어나지만, 어떤 플랫폼은 해킹 한 번에 시스템 전체가 멈춥니다. 이번 사건이 바로 그런 사례였습니다.
참고
1US-sanctioned currency exchange says $15 million heist done by "unfriendly states"
3Sanctioned Russian Exchange Grinex and Kyrgyzstani Exchange TokenSpot Hit in USD 15 Million Theft
4Grinex exchange blames "Western intelligence" for $13.7M crypto hack
이 노트는 보도·비평·교육·연구 목적으로 작성되었습니다. 저작권 문의가 있으시면 에서 알려주세요.