바이낸스 63억 달러 도난…가상자산 보험 갱신 심사 강화될 듯

바이낸스(Binance)에서 지난주 63억 달러 규모의 가상자산이 도난당하면서 보험사들이 가상자산 기업의 신규 가입과 계약 갱신 때 보안 취약점을 더 면밀히 살필 것으로 예상된다. 업계 관계자와 전문가들은 보험사들이 이 분야에서 전반적으로 철수하거나 보장 공급을 줄이지는 않겠지만, 바이낸스에 대한 노출과 유사 공격 가능성을 집중 점검할 것으로 내다봤다.

전문가들은 현재 어떤 가상자산 보험도 이번 규모의 손실을 감당할 수 없다고 지적했다. 모닝스타 DBRS(Morningstar DBRS)의 마르코스 알바레즈 글로벌 금융기관 신용평가 담당 매니징 디렉터는 여러 보험이 함께 보상하더라도 부족하다고 설명했다. 규모가 2조5000억 달러를 넘는 가상자산 산업의 보장 공백이 드러난 셈이다. 그랜드뷰리서치(Grand View Research)는 세계 가상자산 보험 시장이 2026년 138억 달러에서 2033년 1927억 달러로 성장할 것으로 예상한다.

바이낸스가 이번 주 공개한 보고서에 따르면 해커들은 가짜 채용 면접과 광고에 숨긴 소프트웨어로 소프트웨어 엔지니어 2명의 컴퓨터를 침해한 뒤 세 번째 컴퓨터를 이용해 자금을 빼냈다. 회사는 지난 6월 시작된 다단계 공격과 연쇄 보안 침해가 목요일 도난으로 이어졌다고 설명했다. FBI는 이번 공격을 북한(North Korea) 연계 조직의 소행으로 지목했다. 로이터(Reuters)는 사건 이후 가상자산 거래소들이 방어 체계를 강화하고 업계 정보 공유 확대에 나섰다고 보도했다.

보험 심사의 변화는 다음 갱신 때 드러날 가능성이 크다. 계약은 통상 1년 단위여서 보험사는 갱신 전 위험을 재평가하고 최신 정보나 추가 보안 요건을 요구할 수 있다. 갤러거(Gallagher)의 데이비드 로저스 금융기관 담당 매니징 디렉터는 “보험사들은 바이낸스에 관한 구체적인 질문을 할 것이다. 첫 질문은 아주 단순할 것이다. 그들에 대한 노출은 어느 정도이며 그들에게 맡긴 돈이 있는가?”라고 말했다. 그는 조사 결과에 따라 질문이 구체화하고 인수 심사 방식도 달라질 수 있다고 봤다.

마시(Marsh)의 재클린 퀸털 금융기관·디지털자산 산업 부문 책임자는 보험 인수 여력이나 가격, 보장 범위에 중대한 변화가 생길 것으로 보지는 않았다. 다만 보험사들이 유사 공격에 노출될 가능성 등을 더 많이 물을 것으로 예상했다. 리드 스미스(Reed Smith) 소속으로 런던(London)에서 활동하는 보험 전문 변호사 피터 하디는 “이번 해킹 조사에서 바이낸스 보안의 매우 구체적인 취약점이나 결함이 드러난다면, 다른 보험사들도 그 취약점이나 결함을 해결하라는 요건이 생길 것으로 충분히 예상할 수 있다”고 말했다.

점검 범위는 피해 기업을 넘어설 수 있다. 헤릭(Herrick)의 앨런 라이언스 보험·재보험·분쟁해결 그룹 공동대표는 “이 정도 규모의 손실은 보험 인수 담당자들이 피해를 본 피보험자뿐 아니라 가상자산 계약 전체를 다시 살피고, 포트폴리오 전반의 총 위험 노출과 약관 문구, 세부 보상 한도를 재평가하게 한다”고 말했다. 그는 약관 문구가 엄격해지고 면책 범위가 명확해지는 대응을 예상했다.

북한 연계 의혹은 보험금 청구도 복잡하게 만들 수 있다. 알바레즈에 따르면 로이즈(Lloyd's)에서 인수하는 사이버보험은 2023년부터 대체로 국가 지원 공격을 면책하도록 요구해 왔다. 그는 “공격이 국가의 소행으로 귀속되면 보험사들은 보험금 청구를 다투거나 거절할 수 있다. 지정학적 요인으로 발생한 대규모 손실에서 이런 면책 조항이 얼마나 유효한지는 아직 검증되지 않았다”고 말했다. 북한은 국가 연계 사이버 조직을 통한 간첩 활동과 자금 탈취 의혹을 부인해 왔다.

가상자산 수탁 서비스와 가상자산 채택이 늘면서 보험 시장도 계속 확대될 것으로 예상된다. 하디는 “시장에 새로 진입하려는 업체들은 더 신중해질 수 있지만 시장은 안정을 되찾고 시간이 지나면 회복할 것”이라고 말했다.