- 미국 은행 규제 당국은 63억 달러 규모의 바이낸스 해킹 사건 이후 취약점 점검을 위해 대출 기관에 전화를 걸었습니다.
- 전화와 같은 날 OCC(통화감독관실)와 FDIC(연방예금보험공사)의 새로운 규칙이 발효되어, 검사관이 은행에 사이버 보안 결함을 수정하도록 강제할 수 있는 시기가 제한되었습니다.
- 많은 사이버 취약점은 이제 추적 대상 사항이 아닌 비공식 관찰 사항으로 기록됩니다.
연준과 OCC 감독관은 63억 달러 규모의 바이낸스 해킹 사건 이후 미국 은행에 전화를 걸어 취약점을 점검하기 시작했습니다..
전화가 시작된 당일, OCC와 FDIC의 새로운 규칙이 발효되어 검사관이 은행에 사이버 보안 결함을 수정하도록 강제할 수 있는 범위가 좁혀졌습니다.
은행은 언제 사이버 보안 문제를 수정하도록 강제받을 수 있나요?
월요일(11월 2일), 연방준비제도(Fed)와 통화감독관실(OCC)의 감독관들이 은행에 전화를 걸어 시스템에서 서비스 중단이나 특이 사항이 있었는지 확인하기 시작했습니다.
이번 연락 사항을 잘 알고 있는 여러 관계자들이 이 전화 내용을 설명했습니다. 로이터 통신 보도.
전화를 받은 한 은행은 중단이 없었다고 보고했습니다. 해당 은행 직원은 고객을 위한 대화 요점을 준비했지만, 결국 몇 가지 질문에 답변하는 데 그쳤습니다.
바이낸스는 은행가와 규제당국 간의 논의에 대해 알지 못한다고 밝혔지만, 보안 침해 사건과 관련해 전 세계 규제당국들에게 최신 정보를 제공하고 있다고 명시했습니다.
또한 11월 2일 OCC(통화감독관)와 FDIC(연방예금보험공사)의 공동 규칙이 발효되어, 검사관이 은행에 문제 해결을 명령할 수 있는 기준이 강화되었습니다. 두 기관은 8월 27일에 이 규칙을 채택했으며, 9월 1일 연방등록(Federal Register)에 게시했습니다.
이 규칙은 규정상 처음으로 '안전하지 않거나 건전하지 않은 관행'의 정의를 명확히 합니다. 또한 검사관이 은행에 문제 해결을 공식적으로 통지하는 서면 통지인 주의사항(MRA) 발급을 더 어렵게 만듭니다.
이제 검사관은 MRA를 발급하기 위해 취약점이 은행 재무에 심각한 피해를 초래하거나 실제 법규 위반으로 이어질 가능성이 있음을 연결해야 합니다. 이 기준을 충족하지 못하는 문제는 감독 관찰(supervisory observations)으로 분류됩니다. 이러한 관찰은 행동 계획을 동반하지 않으며, 공식 소견으로 추적되지 않고 이사회에 공유할 필요도 없습니다.
연방준비제도(Fed)는 이에 서명하지 않았으므로, 그 감독 하에 있는 은행들은 해당 규칙의 적용을 받지 않습니다. Fed는 내부 정책을 통해 유사한 기준을 추구해 왔습니다.
OCC 별개의 권한 유지 은행의 재무 상태와 직접적인 연관성이 없더라도, 심각한 보안 취약점을 시정하도록 은행을 강제하기 위한 것이다. FDIC는 이 권한을 매우 드물게, 그리고 동일한 엄격한 기준 하에서만 사용할 것이라고 밝혔다.
바이낸스 해킹 이후 은행들은 어떤 조치를 취했는가?
보고에 따르면, 은행들은 바이낸스 해킹 사건을 면밀히 분석하고 자체 시스템에 대한 진단을 수행하여 유사한 공격에도 견딜 수 있는지 확인하고 있다.
도난 발생 몇 시간 만에 미국 내 최대 은행 중 한 곳의 보안 팀은 바이낸스의 대응팀과 연락을 취했다. 이 팀은 현재 내부 보고서를 작성 중이며, 이 보고서가 은행 시스템 검토 및 가능한 사이버 보안 업데이트로 이어질 수 있다고 한 소식통이 전했다.
AI 모델이 개선되는 속도가 빨라짐에 따라 공격자보다 앞서 나가는 것이 은행들에게 점점 더 어려워지고 있다. 보고에 따르면 은행들은 검토 및 코드 패치 작업에 자원을 대거 투입하기 시작했다.
크립토폴리탄이 바이낸스 해킹 사건을 보도했다 10월 29일에 발생한 이 사건으로 거래소에서 약 63억 달러가 유출된 것으로 보도되었다. 이 사고는 기록상 가장 대규모 암호화폐 도난 사건으로 간주된다.
Binance의 사고 보고서에 따르면, 이 공격은 6월 지갑 엔지니어가 변조된 AI 코딩 도구를 설치하면서 시작되었습니다. 9월에는 가짜 채용 면접 후 두 번째 엔지니어가 악성 코드를 다운로드한 후 격화되었습니다. 이후 공격자들은 탈취한 자격 증명을 사용하여 내부 AI 도구를 활용하고 거래소의 지갑에 접근했습니다.
FBI는 10월 31일 자 경고문에서 북한 해킹 그룹 'TraderTraitor'를 지목했으며, 평양 측은 이를 거부했습니다. 공동 최고경영자(CEO) 리처드 teng 바이낸스가 약 95%를 대체했다고 밝혔다 탈취된 자금 중 일부를 자체 준비금으로 충당했으며, 거래소는 재무적으로 건전하다고 밝혔습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
자주 묻는 질문
왜 미국 규제 당국은 바이낸스 해킹 이후 은행에 연락했을까요?
연준(Fed)과 OCC 감독관들은 암호화폐 시장에서의 해킹이 전통 금융권으로 확산될 수 있다는 우려 때문에, 은행들이 비정상적인 활동이나 서비스 중단 여부를 확인하고자 했습니다.
새로운 OCC 및 FDIC 규정 변경 사항은 무엇인가요?
2026년 11월 2일부터 시행되는 이 규정은 검사관이 주의 사항(Matter Requiring Attention)을 발행하기 전에 문제가 잠재적 중요 재무 피해 또는 실제 법적 위반으로 이어질 가능성이 있음을 연결해야 하며, 경미한 문제는 추적되지 않는 감독 관찰로 분류됩니다.
바이낸스 해킹事件中 얼마나 많은 금액이 탈취되었으며, 누구에게 책임이 돌렸나요?
10월 29일 약 63억 달러가 탈취되어 기록상 최대 규모의 암호화폐 도난 사건이 발생했으며, FBI는 평양이 부인하는 북한 해킹 그룹 'TraderTraitor'를 지목했습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
한나 콜리모어
한나는 암호화폐 분야에서 거의 10년 간의 블로그 작성 및 이벤트 리포팅 경험을 가진 작가이자 편집자입니다. 크립토폴리탄에서 한나는 뉴스 페이지에 기여하며 DeFi, RWA, 암호화폐 규제, AI 및 프론티어 테크 산업의 최신 동향을 보도하고 분석합니다. 그녀는 아카디아 대학교에서 경영학 학위를 취득했습니다.
