바이낸스 최고재무책임자(CFO) 카이저 응(Kaiser Ng)의 사임을 둘러싸고 시점 논란이 일고 있다. 바이낸스는 교체가 오래전에 짜인 인수인계라고 설명했다. 하지만 발표는 북한 해커에게 63억 달러(약 8조 5,000억 원, 1달러 1,355원 기준)를 털린 지 9일 뒤에 나왔다. 소셜미디어에서는 해킹과 사임이 무관하냐는 의문이 번졌다.

응 사임 공지 엑스·블룸버그 합산 수백만 회 노출, 예크 재무 총괄 맡아

블룸버그에 따르면 바이낸스 공동 최고경영자 Yi He는 응이 새로운 사업에 도전하기로 결정했다고 밝혔다. 인수인계 계획은 지난 6개월 동안 마련돼 있었다는 설명이다. 그는 성명에서 “그의 다음 장을 응원한다”고 말했다. 후임은 결제 플랫폼 에어월렉스(Airwallex)에서 재무 부문 부사장을 지낸 저스틴 예크(Justin Yek)다. 예크는 바이낸스 재무 조직을 이끌게 돼 기대가 크다는 입장을 성명으로 냈다.

문제는 타이밍이다. 크립토 매체 프로토스(Protos)는 응이 가상자산 역사상 최대 규모로 불리는 탈취 사건 9일 뒤 자리에서 물러났다고 전했다. 프로토스에 따르면 응의 최초 사임 공지는 엑스(X)에서 50만 회 노출됐고 블룸버그를 통해서도 25만 회가 더 노출됐다. 다른 계정들까지 합치면 수백만 회 노출됐다는 것이다. 응은 2022년 1월부터 이 자리를 맡아 왔다.

쿼츠에 따르면 응은 의견을 구하는 링크드인 메시지에 아직 답하지 않았다. 프로토스는 6개월이라는 바이낸스의 설명이 블룸버그가 보도한 내용과 시기상 대체로 맞물린다고 짚었다. 그 보도는 바이낸스의 금융범죄 감시 조직 지도부가 헐거워졌다는 내용이다.

출금 재개 몇 시간 만에 36억 달러 순유출

해킹의 여파는 아직 가시지 않았다. 쿼츠가 인용한 테크크런치 보도에 따르면 바이낸스는 공격 이후 며칠 동안 이용자의 출금을 막았다. 계정이 다시 열린 뒤 몇 시간 만에 이용자들이 빼 간 자금은 순액 기준 36억 달러였다. 바이낸스는 이용자에게 전액 보상하겠다고 약속한 상태다.

바이낸스는 손실 부담 주체도 분명히 했다. 테크크런치가 전한 회사 입장은 “바이낸스가 탈취된 자금의 재무적 영향을 부담할 것이며 이 손실은 이용자에게 전가되지 않는다”는 것이다. 바이낸스와 미 연방수사국은 모두 북한 기반 해킹 조직 트레이더트레이터를 배후로 지목했다. FBI는 10월 31일(현지시각) 성명에서 북한 소행이라고 밝혔다.

바이낸스가 설명한 공격 경로는 여러 단계에 걸친다. 회사는 6월에 시작된 다단계 캠페인이 가짜 채용 면접과 악성 소프트웨어를 이용했다고 밝혔다. 실제 탈취는 10월 29일 공격자가 훔친 자격 증명으로 로그인하면서 시작됐다. 이들은 컨테이너(독립 실행 환경)를 세팅한 뒤 지갑을 노리는 악성 스크립트를 실행했다.

이란 제재 의혹과 겹친 재무 수장의 퇴장

프로토스는 응의 사임을 올해 바이낸스를 둘러싼 컴플라이언스(법규 준수) 논란의 연장선에 놓고 다뤘다. 포춘은 두 달 전 바이낸스가 이란 제재 문제를 제기한 내부 조사원 5명을 해고했다고 보도했다. 프로토스는 이 내용을 함께 언급했다.

미 상원은 2월 바이낸스의 이란 관련 제재 위반 가능성을 들여다보는 조사에 착수했다. 프로토스에 따르면 같은 달 뉴욕타임스는 바이낸스 계좌 2곳에서 이란 관련 단체로 17억 달러가 빠져나갔다고 집계했고, 이 보도가 의회의 시선을 끌었다. 프로토스는 도널드 트럼프 대통령이 창업자 자오창펑을 사면하면서 바이낸스의 위법 행위가 주류 뉴스에 오르게 됐다고 짚었다. 자오창펑의 개인 자산은 올해 내리막을 걷고 있다.

이런 흐름 속에서 응의 사임이 나왔다. 확인되는 것은 사임 발표가 해킹 9일 뒤였다는 점과 바이낸스가 6개월 전부터 준비된 일이라고 주장한다는 점이다.

외부 감독은 얼마나 작동하나

프로토스는 바이낸스의 외부 감독이 일시적이고 단발성에 그치는 경향이 있다고 평가했다. 근거로 든 것이 회계법인 마자르스다. 마자르스는 2022년 12월 바이낸스 준비금 보고서를 한 차례 냈을 뿐이다.

2023년 11월 유죄 인정 합의에 따라 바이낸스는 미 법무부의 3년 감독을 2027년 5월까지, 미 금융범죄단속네트워크의 5년 감독을 2029년 5월까지 받게 됐다. 이 감독은 정해진 기한이 있는 외부 장치다.

2024년 9월에는 그랜트 손튼을 자문사로 영입했지만 감사 관계는 없다는 것이 프로토스의 설명이다. 응의 작별 인사에는 “자문위원과 감사인”에게 감사한다는 대목이 있었다. 프로토스는 응이 토요일부로 물러난다고 전했다. 후임 예크가 맡게 될 재무 조직은 해킹 피해 보상과 감독 이슈를 함께 감당해야 한다.