사이버 공격으로 월스트리트 주요 헤지펀드 타격에도 암호화폐 시장 안정

이번 주, 몇몇 최대 규모 헤지펀드 들이 사이버 공격 시도의 파도에 표적이 되었습니다. 보고에 따르면 Point72 Asset Management, Citadel, Two Sigma Investments, Millennium Management 등이 포함됩니다.

공격자들은 음성 피싱, 즉 비싱을 사용하여 직원들을 조작해 사용자 이름과 비밀번호 자격 증명을 탈취하거나 내부 시스템에 대한 접근을 허용한 것으로 알려져 있습니다. 이는 금융 기관에 대한 AI 지원 소셜 엔지니어링의 끊임없이 증가하는 위험성을 상기시킵니다.

엄청난 뉴스 헤드라인에도 불구하고 암호화폐 시장에 큰 영향은 없었습니다. 트레이더들은 공격이 전통 금융권에 그칠지, 아니면 암호화폐 생태계에 기여하는 거래firm, 거래소, 커스터디 업체로 확대될지 지켜보고 있습니다.

비트코인과 이더리움은 견고함 유지

암호화폐는 매우 안정적으로 유지되었습니다. 글래스노드에 따르면 비트코인(BTC) 가격은 약 6만 4,500달러로, 지난 주 동안 약 1%의 소폭 상승을 보였으며, 이더리움(ETH) 가격은 약 1,900달러로 0.5%의 미미한 하락을 기록했습니다. 암호화폐 총 시장 규모는 약 2.3조 달러로 유지되었습니다.

전통 시장도 비슷한 양상을 보였습니다. 트레이딩뷰(TradingView)에 따르면 월스트리트의 ‘공포 지수’인 CBOE 변동성 지수(VIX)는 약 15.8로 거래되고 있습니다. 지난 24시간 동안 약 2.7% 증가했지만, 여전히 5거래일 전 수준보다 낮아 투자자들이 공황에 빠질 이유는 없다는 것을 시사합니다.

반응이 완만했다는 사실은 주목할 만합니다. 헤지펀드들이 디지털 자산에 더 많은 관심을 기울이고 있기 때문입니다. 일부 주요 기업들은 정량적 및 암호화폐 관련 전략을 도입했으며, Citadel Securities와 같은 기업들은 금융 시장 전반의 유동성 제공에 기여했습니다.

일부 헤지펀드들이 주식, 파생상품, 디지털 자산에 대한 투자를 자금 조달하기 위해 동일한 프라임 브로커리지 네트워크를 사용하기 때문에, 사이버 공격은 암호화폐 거래소를 직접 공격하지 않고도 거래 활동을 방해할 수 있습니다. 지금까지 투자자들은 이러한 사건들을 시장 잠재적 위협보다는 운영상의 문제로 취급해 온 것 같습니다.

왜 암호화폐가 폭발 반경 안에 있는가

사이버 범죄가 종종 암호화폐와 교차하기 때문에 암호화폐 투자자들은 주목하고 있습니다. 5,000개 이상의 은행에 사이버 연대를 제공하는 비영리 조직인 FS-ISAC의 최신 보고서 “네비게이팅 사이버 2025”에서는 범죄자들이 도난한 돈을 이체하기 위해 실시간 결제 시스템과 암호화폐를 악용하여 회수를 거의 불가능하게 만든다고 언급되었습니다.

보고서는 생성형 AI로 인한 사이버 범죄의 변화하는 성격을 보여줍니다. 범죄자들은 AI 기술을 사용하여 최고 경영자처럼 보이고 소통하며 행동하는 딥페이크 사칭을 생성하고, 피싱 시도를 더 단순하고 쉽게 수행하려고 합니다.

“보고서의 발견은 오늘날의 위협 환경이 얼마나 복잡하고 예측 불가능한지를 강조합니다.”라고 FS-ISAC의 최고 경영자 스티븐 실버스타인(Steven Silberstein)은 말했습니다. 그는 금융 부문에서 상호 연결된 기술 제공업체 및 외부 공급업체에 대한 의존도가 증가했다고 설명했습니다.

적절한 표적 선정도 중요합니다. 대형 다전략 펀드는 주식, 채권, 파생상품, 그리고 종종 암호화폐에서 막대한 양의 거래를 생성합니다. 고객 자금의 무결성을 위협하는 사소한 사건이라도, 중단된 내부 운영이나 직원 계정을 통해 거래를 실행할 때 다양한 시장에서 어려움을 초래할 수 있습니다.

현재 이 견해를 뒷받침할 만한 징후는 거의 없습니다. 포인트72(Point72)는 로이터에 자사의 고객 데이터가 침해되지 않았다고 투자자들에게 알렸다고 밝혔습니다. 마찬가지로 시티그룹(Citadel)은 성공적인 침해 사고를 겪지 않았다고 밝혔습니다. 또한 암호화폐 거래소, 암호화폐 커스터디언 또는 블록체인 인프라 제공자가 침해되었는지 여부는 아직 밝혀지지 않았습니다.

공개 시계(clock)가 요구하는 것

이 사건들은 또한 사이버 보안 문제의 공개와 관련된 규정에 주목을 끌었습니다. 2023년부터 미국 증권거래위원회(SEC)는 모든 상장 기업이 사건의 중요성을 결론짓고 4영업일 이내에 사이버 보안 관련 사건을 보고하도록 요구해 왔습니다.

연구에 따르면 투자자들은 자신이 투자한 기업이 대표하는 위험을 고려하기 시작한 것으로 보입니다. 스위스 금융 연구소(Swiss Finance Institute)가 수행한 연구에 따르면 상대적으로 높은 수준의 사이버 위험에 노출된 기업에 편향된 투자 포트폴리오가 연평균 초과 수익률 18.72%를 달성했으며, 이는 투자자들이 이러한 위험을 감수하는 데 대해 더 높은 가격을 요구한다는 것을 시사합니다.

보험 업계도 유사한 문제들을 공유하고 있습니다. 취리히 인슈어런스 그룹(Zurich Insurance Group)의 CEO인 마리오 그레코(Mario Greco)는 정교한 사이버 침해 사고가 “보장 불가(uninsurable)” 상태가 되었다고 경고했으며, 이에 따라 시스템적 사이버 리스크를 관리하기 위해 정부와 보험사 간 협력이 필요하다는 제안이 나왔습니다. 암호화폐 기업들의 상황은 더 심각할 수 있는데, 이는 그들이 이용할 수 있는 사이버 보험 옵션이 많지 않기 때문입니다.

다음으로 고려할 점은 이 캠페인이 기존 금융권을 넘어선다는 것입니다. 파이낸셜 타임스(Financial Times)에 따르면, 수사가 여러 기업에서 여전히 진행 중이지만, 거래 인프라나 자산이 해당 사건으로 인해 영향을 받았다는 징후는 아직 없습니다.

향후 공격 보고가 시장의 정상적인 운영에 추가적인 중단을 초래한다면, 암호화폐 시장의 차분한 반응이 과거의 일이 될 수도 있습니다.