
美 민주당, 공화 텃밭서도 '블루 쓰나미'
4년 만에 하원 탈환… 상원도 승리 예측
4년 만에 하원 탈환… 상원도 승리 예측
미국 민주당이 3일(현지시간) 치러진 중간선거에서 연방 하원 다수당을 차지할 것으로 미 주요 방송사들이 예측했다.
CNN과 NBC는 미 동부시간으로 중간선거 개표가 한창인 이날 오후 10시를 조금 넘겨 이같이 예측했다.
이는 전체 435석인 연방 하원 의석의 과반인 218석에서 민주당 후보가 승리할 것으로 예측했다는 의미다.
다만, 개표 결과가 속속 나오는 가운데 민주당이 우세한 흐름을 이어가고 있어서 민주당은 과반을 훌쩍 넘겨 승리할 것으로 예상된다.
NBC는 민주당이 하원에서 244석을 확보할 것으로 예측했다.
실제 민주당이 하원 다수당을 차지하면 2022년 이후 4년 만에 하원 권력을 장악하게 된다.
민주당의 하원 승리는 선거 전 각종 여론조사에도 두루 예상된 결과다.
특히 도널드 트럼프 미국 대통령의 대내외 정책에 대한 유권자의 심판론이 더 크게 작용한 결과로 풀이된다. 트럼프 대통령의 국정 수행 지지율은 역대 최저치인 30% 초반대로 추락한 상태였다.
관세 정책으로 인한 고물가와 이란 전쟁이 촉발한 고유가 등에 생활비에 큰 부담을 느낀 유권자들의 불만이 고조되면서 집권 여당인 공화당 대신 민주당을 선택한 결과인 셈이다.
개표가 계속 진행되면서 연방 상원 역시 민주당이 2년 만에 다수당 지위를 확보할 것이라는 전망이 우세한 상황이다.
선거예측기관 '디시전 데스크 헤드쿼터'(DDHQ)는 이날 오후 10시 30분 현재 민주당의 상원 승리 가능성을 92.9%로 전망하고 있다.
이러한 흐름은 선거 전까지 공화당의 '경합 우세' 지역으로 분류되던 사우스캐롤라이나 연방 상원의원 선거에서 민주당 애니 앤드루스 후보가 공화당 달린 그레이엄 후보를 꺾으면서 더욱 급속도로 민주당 우세로 기울어진 것으로 보인다.
민주당이 하원에 이어 상원 다수당 탈환을 굳히면 '블루 웨이브'(Blue Wave·민주당 승리)를 넘어 '블루 쓰나미'(Blue Tsunami·민주당 압승)로 귀결될 전망이다.
다만, 상원의원 선거 경합주로 분류된 텍사스, 미시간, 오하이오, 캔자스, 메인, 아이오와, 알래스카 등의 승패는 아직 결정되지 않은 상태다.
2026.11.04 14:29:46

美중간선거 '경합지' 캔자스·아이오와 상원, 민주당 승리 예측
미국 중간선거의 경합지인 캔자스주와 아이오와주의 연방 상원의원 선거에서 민주당 후보의 당선이 예측됐다.
3일 오후 11시 23분(미 동부시간 기준) 현재 캔자스주는 89.4% 개표 결과 애덤 해밀턴 후보(민주)가 52.1%를 득표, 44.9%를 얻은 로저 마샬 후보(공화)를 누르고 당선될 것으로 예측된다고 NBC 방송이 밝혔다.
캔자스는 1932년 이후로 민주당 상원의원이 배출된 적이 없다. 해밀턴 후보의 승리는 미 정치사의 이변으로 기록될 전망이다.
해밀턴 후보가 NBC 예측대로 승리를 굳히면 현역 상원의원인 마샬 후보를 꺾었다는 의미뿐 아니라 도널드 트럼프 대통령이 받는 정치적 타격이 작지 않을 것으로 보인다.
또 다른 경합지인 아이오와주에서도 89.7%가 개표된 가운데 조시 투렉 후보(민주)가 50.9%를 얻어 46.0%를 득표한 애슐리 힌슨(공화) 후보에 승리할 것으로 예측됐다.
민주당은 선거 막판 7곳으로 꼽히던 경합지 가운데 현재까지 승패가 예측된 텍사스, 오하이오, 캔자스, 아이오와 등 4곳에서 모두 승리했다.
또 우세로 평가되던 노스캐롤라이나뿐 아니라 사우스캐롤라이나까지 공화당이 현역인 지역을 모두 6곳 뒤집으면서 51석으로 상원 다수당이 예상된다고 NBC는 전했다.
2026.11.04 14:14:51

트럼프 “선거 결과 수용…민주당과 협력할 것”
미국 중간선거에서 민주당의 하원 다수당 탈환이 확실시되는 가운데, 도널드 트럼프 대통령이 선거 결과를 수용하고 민주당과 협력하겠다는 뜻을 밝혔다. 다만 공화당의 선거 부진에 대해서는 자신이 투표용지에 이름을 올리지 않았다는 점을 강조하며 패배 책임론과 거리를 두는 모습을 보였다.
3일(현지 시간) 트럼프 대통령은 뉴욕타임즈(NYT) 인터뷰에서 “선거 결과를 전적으로 받아들일 용의가 있다”며 이같이 밝혔다.
트럼프 대통령은 “우리는 민주당과 협력할 것이며 그들과 협력하기를 기대한다”며 “아마도 어떤 해결책을 찾을 수 있을 것”이라고 말했다.
그러면서도 책임론에는 선을 긋는 발언을 했다. 트럼프 대통령은 자신의 사회관계망서비스(SNS) 트루스소셜에 “나는 후보 명단에 없었다. 만약 출마했다면 압도적인 표차로 승리했을 것”이라며 “이 문제에 관심을 가져줘서 감사하다”고 적었다.
공화당의 선거 부진에 따른 자신의 책임론에 선을 긋고 자신의 정치적 영향력이 여전하다는 점을 강조하려는 취지로 풀이된다.
한편 민주당이 중간선거에서 연방 하원 다수당 지위를 탈환했다고 NBC와 CNN 방송이 예측했다. 민주당 고위 관계자 2명은 하원 전체 435석 가운데 민주당은 절반을 훌쩍 넘는, 최소 230석을 확보할 것으로 전망했다.
민주당이 하원 다수당을 차지하면 2022년 이후 4년 만에 하원 권력을 장악하게 된다.
2026.11.04 15:23:15

中 왕이, 남중국해 갈등… 필리핀 외교장관에 “반중 정치인 입단속” 요구
왕이 중국 공산당 중앙정치국 위원 겸 외교부장이 남중국해 영유권 문제 등으로 갈등을 빚고 있는 필리핀에 “일부 정치인들의 반중 발언을 자제시켜야 한다”고 요구했다.
4일 중국 외교부와 관영 신화통신 등에 따르면 왕 부장은 전날 테레사 라자로 필리핀 외교장관과의 전화 통화에서 “현재 중·필 관계가 악의적 간섭에 직면해 있다”며 이같이 밝혔다.
왕 부장은 “필리핀의 일부 정치인들이 정치적 편견과 사익에서 출발해 중국을 반복적으로 공격하고 비방하며 중국의 레드라인을 넘고 있다”고 주장했다. 이어 “이들은 정상적인 경제·무역 교류와 인적 교류를 정치화하고, 필리핀 내 중국 인사와 기관의 정당한 권익을 침해하고 있다”며 “이 같은 행위는 매우 악질적이고 이성을 잃은 것으로 결코 용납할 수 없다”고 말했다.
그는 또 이들의 언행이 “필리핀의 국제적 이미지도 훼손했다”고 주장하며, 필리핀 정부가 관련 인사들을 단속하고 대중국 정책에서 “이성적이고 일관된 목소리”를 내야 한다고 촉구했다.
왕 부장은 남중국해 문제와 대만 문제도 함께 거론했다. 그는 중국이 주권과 영토 보전을 수호하고 국가 통일을 실현하려는 의지는 흔들림이 없다며, 필리핀이 ‘하나의 중국’ 원칙을 실제 행동으로 이행하고 해양 문제에서도 신중하게 처신해야 한다고 압박했다.
중국 측은 왕 부장이 문제 삼은 필리핀 정치인들이 누구인지는 밝히지 않았다. 다만 최근 중국과 공개적으로 충돌해온 길베르토 테오도로 필리핀 국방장관 등이 주요 표적이라는 해석이 나온다. 테오도로 장관은 남중국해 문제에서 중국을 강하게 비판해온 대표적 강경파로, 중국은 지난 6월 그를 제재 대상에 올린 바 있다. 그는 최근 2028년 대선 출마 가능성도 열어뒀다.
라자로 장관은 통화 뒤 엑스 계정을 통해 왕 부장과 “솔직하고 건설적인 논의”를 했다고 밝혔다. 그는 양측이 상호 존중을 바탕으로 외교적 대화를 지속하고 이견을 적절히 관리할 필요가 있다는 데 의견을 같이했다고 설명했다.
양측은 필리핀에서 열릴 동아시아 협력 관련 정상회의와 중국 선전에서 예정된 아시아태평양경제협력체(APEC) 정상회의에 대해서도 의견을 교환했다고 중국 외교부는 전했다.
2026.11.04 13:23:27

현금카드 입·출금 50년 역사 바뀌나…日, 대형 금융사의 실험
일본 최대 금융사인 미쓰비시UFJ파이낸셜그룹(MUFG)이 내년에 출범시킬 디지털 은행에서 실물 현금카드를 발급하지 않기로 했다.
최근 해킹 등에 따른 고객정보 유출, 피싱 사기 사건이 잇따르는 가운데 비밀번호만 있으면 출금이 가능한 현금카드 대신 스마트폰을 이용한 복수의 보안 인증 체계를 도입키로 한 것이다. 현금카드를 사용한 자동현금지급기(ATM)가 일본에 도입된 지 반세기 만에 전환점을 맞을지 주목된다.
4일 니혼게이자이신문(닛케이)에 따르면 MUFG는 2027년 문을 여는 디지털은행 에무토(Emutto) 은행에서 현금카드 대신 스마트폰을 이용한 현금 입·출금 제도를 도입하기로 했다. 에무토 은행은 지점이 없는 디지털 은행으로 MUFG가 전개하는 개인 고객 맞춤형 금융서비스의 핵심이다.
MUFG 에무토에서는 스마트폰 앱으로 QR코드를 내려받아 ATM 단말기를 조작하는 방식으로 현금 입출금이 이뤄질 전망이다. 카드 도난이나 복제 등에 따른 위험성을 줄이고 여러 인증 수단으로 사이버범죄에 대한 방어력을 높이겠다는 계산이다.
이 방식을 도입하면 고객이 ①스마트폰 잠금을 해제한 뒤 ②앱에 로그인해 QR코드를 받고 ③비밀번호를 입력하는 여러 단계의 보안 인증 절차를 거치게 된다. 금융사 해킹에 의한 계좌번호 유출, 피싱 사기에 따른 비밀번호 도난까지 이뤄지더도 추가 방어장치가 남아 있는 셈이다.
현금카드를 발급하지 않게 됨에 따라 절감되는 비용은 예금 금리 인상에 활용될 것이라고 닛케이는 전했다. 기존 MUFG은행 보통예금 금리는 0.5%인데, 에무토 거래 규모에 따라 이보다 높아질 것으로 보인다.
이 방식에 필요한 기반 기술은 세븐은행이 개발해 일본 전역에 약 2만8000대가 있는 세븐 ATM에 우선 적용된다. 이후 패밀리마트에 있는 약 1만6000대 ATM도 추가한다는 계획이다.
MUFG은행의 기존 ATM에서는 이 방식 입출금이 불가능하지만, 향후 적용 여부를 검토할 예정이다. 기존 MUFG은행 고객의 현금카드는 그대로 유지된다.
현금카드를 이용한 자동현금지급 서비스는 일본에서 1969년 스미토모은행(현 미쓰이스미토모은행)이 처음 도입했다. 일본 최대 금융사인 MUFG가 현금카드 폐지의 첫발을 떼면 다른 은행으로도 카드를 없애는 흐름이 이어질 가능성이 크다고 닛케이는 내다봤다.
2026.11.04 12:06:52

미시간·텍사스 등 6곳 개표…알래스카 오후 3시 시작
미국 중간선거가 3일(현지 시간) 전역에서 진행 중인 가운데 상원의원 선거 경합지로 꼽히는 주 7곳 중 알래스카주를 제외한 6곳에서 개표가 시작됐다.
외신 보도에 따르면 미시간·캔자스·텍사스·아이오와주는 이날 오후 9시(이하 동부 시간·한국 시간 4일 오전 10시) 투표를 마감하고 개표를 시작했다.
이보다 앞서 오후 7시30분에는 오하이오 주가, 오후 8시에는 메인주가 투표를 마감하고 개표를 진행하고 있다.
이 지역들과 함께 경합지로 꼽히는 알래스카주는 다음날 오전 1시(한국 시간 오후 3시)에 투표를 마감하고 개표를 시작할 예정이다.
이번 중간선거 결과에 따라 트럼프 2기 행정부의 명운이 갈릴 전망이다.
경합지 7곳 중 미시간을 제외한 나머지 주는 모두 공화당이 상원의원을 차지하고 있던 곳이다. 이 지역에서 민주당이 몇석을 가져오느냐에 따라 승패가 결정될 것으로 예상된다.
민주당이 다수당을 차지할 가능성이 높다는 전망이 나온다. 미국 정치전문매체 더힐에 따르면 하버드대가 업데이트한 선거 예측 모델에서 민주당이 상원 다수당을 차지할 확률은 78%로 나타났다. 상원 100석 가운데 민주당이 53석을 확보할 것으로 예측했다.
반면 도널드 트럼프 대통령은 폭스뉴스 인터뷰에서 "여러분이 생각하는 것보다 (중간선거 결과) 좋을 것"이라고 말했다.
경합지 중 아이오와, 캔자스, 오하이오, 텍사스는 자정께 윤곽이 잡힐 가능성이 있다고 NBC는 예상했다.
2026.11.04 11:43:37

트럼프 "당장 이란 공격 계획 없다…필요하면 즉시 출격"
도널드 트럼프 미국 대통령이 당장 이란을 공격할 계획은 없다고 밝혔다. 중간선거 이후 이란과의 갈등을 격화시킬 것이라는 관측을 일축한 것이지만, 필요하다면 추가 공격에 나설 수 있다는 여지는 남겼다.
3일(현지 시간) 파이낸셜타임스(FT)에 따르면 트럼프 대통령은 이날 전화 인터뷰에서 이란과의 대치 상황에 대해 "우리는 원하는 것을 모두 얻고 있는 것 같다"고 말했다.
베냐민 네타냐후 이스라엘 총리가 이번 주 후반 이란에 대한 공격 가능성을 강하게 시사한 데 대해서는 "나는 준비돼 있고, 우리도 준비돼 있다"며 "필요하다면 즉시 출격할 준비가 돼 있지만, 그럴 이유가 없을 수도 있다"고 밝혔다.
미국은 전날 호르무즈 해협 케슘섬의 목표물들을 공습했다. 미국 정부는 중동에 배치된 미군 자산을 보호하기 위한 방어적 조치였다고 설명했다.
트럼프 대통령은 미국이 이란과 '실제로' 전쟁 중인 것은 아니라고 주장했다. 그는 "B-2 폭격기로 이란의 핵 능력을 무력화했고 이후 '에픽 퓨리' 작전 등으로 다시 공격했지만, 생각해 보면 6개월 이상 실제 전쟁은 없었다"며 "우크라이나 전쟁이나 1·2차 세계대전 같은 전쟁을 벌이고 있다고 생각하지 않는다"고 말했다.
이란이 보유한 약 1000파운드(약 454㎏)의 농축우라늄 처리 문제를 두고는 간접 협상이 이어지고 있다고 밝혔다. 그는 "수백 톤의 암석 아래 묻혀 있더라도 그것이 남아 있다는 사실이 마음에 들지 않는다"며 "대화를 진행 중이며 어떻게 풀릴지 지켜볼 것"이라고 말했다.
에너지 가격에 대해서는 낙관론을 폈다. 트럼프 대통령은 호르무즈 해협을 지나는 원유량이 전쟁 이전보다 늘었고, 미국의 이란 항구 봉쇄가 이란 경제를 효과적으로 압박하고 있다며 중간선거 이후 에너지 가격이 급락할 것이라고 주장했다.
실제로 미국과 이란의 협상 진전 기대감에 브렌트유는 최근 며칠 새 배럴당 10달러 이상 떨어져 약 104달러를 기록했다. 그러나 3일 미국 평균 휘발유 가격은 역대 어느 행정부 때보다 높은 수준으로 치솟았다.
이번 인터뷰는 중간선거 투표 마감을 몇 시간 앞두고 이뤄졌다. 이번 선거에서는 이란 전쟁 이후 급등한 연료 가격과 인플레이션이 주요 쟁점으로 떠올랐다. 선거 전 여론조사에서는 민주당이 상·하원 모두에서 다수당을 차지할 가능성도 제기됐다. 그러나 트럼프 대통령은 "내가 참석한 모든 유세는 대성공이었다"며 공화당 승리를 자신했다.
FT는 트럼프 대통령의 차분한 태도가 군 통수권자로서의 역할보다 선거에 관심이 쏠려 있음을 보여준다고 평가했다. 그러면서 공화당이 선거에서 패배할 경우 이란에 대한 그의 태도가 급변할 수 있다고 내다봤다.
트럼프 대통령은 우크라이나·러시아 평화협상에 대해서도 "양측 모두 '합의하자'고 말할 시점에 도달한 것 같다"고 낙관했지만, 우크라이나 협상단은 이에 동의하지 않고 있다.
2026.11.04 11:43:13

뉴욕 마라톤서도 20대 여성 사망… 할아버지 기리려 뛴 첫 도전의 비극
미국 뉴욕시마라톤에 참가한 20대 여성이 결승선을 앞두고 쓰러져 끝내 숨졌다.
지난 3일(현지시간) 뉴욕타임스(NYT) 등에 따르면 지난 1일 열린 뉴욕시마라톤에 참가한 레이첼 아파(24)는 대회 도중 센트럴파크 인근에서 갑자기 쓰러졌다. 결승선을 약 3.6㎞ 앞둔 지점이었다.
현장에 있던 목격자가 의료진이 도착하기 전 심폐소생술을 실시했지만, 아파는 병원으로 이송된 후 숨을 거뒀다.
아파의 부친은 사망 원인이 횡문근융해증이라고 밝혔다. 횡문근융해증은 격렬한 운동 등으로 근육이 손상되면서 체내에 독성 물질이 퍼지는 질환이다. 심하면 급성 신장 손상 등 합병증을 일으켜 목숨을 위협할 수 있다.
아파는 대학 시절 최상위 대학 스포츠 리그에서 필드하키 선수로 활동하는 등 평소 건강한 체력을 유지해 온 것으로 전해졌다. 이번 대회는 그의 첫 마라톤 도전이었다.
아파는 파킨슨병으로 세상을 떠난 할아버지를 기리기 위해 관련 단체에 기부금을 모금하며 대회에 참가했다. 아파의 사망 소식이 전해진 후 기부금이 몰리면서 모금액은 당초 목표인 4000달러(약 540만원)의 10배인 4만1000달러(약 5500만원)를 넘어섰다.
세계 최대 규모의 마라톤 대회 중 하나인 뉴욕시마라톤에는 올해 6만명 이상이 참가했다. 보도에 따르면 이 대회에서 의료사고로 사망자가 발생한 건 2024년 이후 2년 만이다. 당시 한 남성이 미국 뉴욕 브루클린의 한 아파트 창문에서 마라톤 선수들을 구경하려다 추락사했다.
한편 국내에서도 지난달 11일 서울 종로구에서 열린 ‘2026 서울달리기’ 마라톤 대회 도중 20대 여성이 쓰러져 이튿날 숨진 바 있다.
2026.11.04 14:06:51

호주서 시작된 청소년 SNS 규제… 세계 각국으로 확산
청소년의 소셜미디어(SNS) 이용을 제한하려는 움직임이 세계 각국으로 확산하고 있다.
청소년 보호라는 정책 취지와 기본권 침해 및 실효성에 대한 우려가 맞서면서 규제 범위를 둘러싼 논쟁도 커지고 있다.
◆ 호주 시작으로 세계 각국 규제 확산
4일 외신 보도를 종합하면 호주가 16세 미만의 SNS 이용을 금지한 데 이어 유럽과 아시아, 남미 국가들도 연령별 이용 제한과 보호자 감독 의무화 등 규제 도입에 나섰다.
호주는 지난해 12월 세계 최초로 16세 미만 청소년의 SNS 이용을 금지했다. 플랫폼이 해당 연령대 이용자의 계정 보유를 막기 위해 합리적인 조치를 하지 않으면 최대 4950만 호주달러(약 464억원)의 벌금을 부과받을 수 있다.
호주의 조치 이후 영국과 유럽 국가들도 규제 도입에 속도를 내고 있다. 영국은 내년 초 16세 미만의 SNS 이용을 금지하고, 16~17세 청소년에게는 자정부터 오전 6시까지 이용을 제한하는 방안을 추진 중이다.
캐나다와 뉴질랜드, 스페인도 16세 미만 이용 금지를 검토하고 있으며, 그리스는 15세 미만, 오스트리아는 14세 미만을 대상으로 규제를 추진하고 있다.
유럽연합(EU) 차원의 공동 규제 논의도 진행 중이다. EU는 13세 미만의 SNS 이용을 금지하고, 13~14세는 부모 감독 아래 제한된 기능을 이용하도록 하는 'EU 키즈법' 제정을 추진하고 있다.
아시아에서는 인도네시아가 지난 3월 16세 미만의 주요 디지털 플랫폼 계정 생성을 제한했고, 말레이시아도 같은 연령대의 SNS 이용 금지 조치를 시행했다.
아랍에미리트(UAE)와 튀르키예는 15세 미만을 규제 대상으로 삼았다. 브라질은 16세 미만 청소년 계정을 법적 보호자 계정과 연계해 관리·감독하도록 하는 법을 도입했다.
AFP통신에 따르면 지난달 말 기준 전 세계 20개국 이상이 청소년 SNS 규제 관련 법안을 처리한 것으로 집계됐다.
◆ 청소년 보호 명분…기본권 침해 논란
각국 정부가 규제에 나선 배경에는 청소년의 유해 콘텐츠 노출과 SNS 과의존을 막아야 한다는 인식이 자리 잡고 있다.
키어 스타머 전 영국 총리는 지난 6월 청소년 SNS 이용 금지 방침을 발표하며 플랫폼이 위험한 콘텐츠에 어린이를 노출하고 중독되도록 설계됐다고 지적했다.
그는 이용 금지가 어린이에게 어린 시절을 되찾아주기 위한 조치라고 설명했다.
반면 일률적인 연령 제한이 청소년의 표현과 소통의 자유를 침해할 수 있다는 반론도 나온다.
프랑스에서는 15세 미만의 SNS 계정 개설을 제한하는 정책이 추진됐지만, 헌법위원회가 관련 조항이 표현·의사소통의 자유를 필요성과 비례성을 갖추지 못한 방식으로 제한한다며 제동을 걸었다.
프랑스 정부는 헌법위원회가 규제 필요성 자체를 부정한 것은 아니라며 관련 조항을 보완해 재추진하고 있다.
◆ 금지 실효성 과제…국내 논의도 본격화
법적 금지만으로 청소년의 실제 SNS 이용을 차단할 수 있을지도 과제다.
호주 정부가 지난 3월 발표한 조사에서는 설문에 참여한 부모 10명 중 7명이 이용 금지 조치 시행 이후에도 자녀가 여전히 SNS를 사용할 수 있다고 답했다.
규제의 실효성을 확보하려면 플랫폼의 연령 확인과 관리 책임을 어떻게 강화할지도 함께 검토해야 한다는 지적이 나온다.
국내에서도 관련 논의가 본격화할 전망이다.
이재명 대통령은 지난 3일 청와대에서 열린 국무회의에서 유럽과 호주, 캐나다 등의 청소년 SNS 이용 제한 논쟁을 언급하며 김종철 방송미디어통신위원장에게 “논의를 세밀하게, 신속하게 해보도록 하라”고 지시했다.
해외에서 청소년 보호와 기본권 보장 사이의 균형을 둘러싼 논쟁이 이어지는 가운데, 국내에서도 규제 필요성과 적용 범위를 놓고 본격적인 검토가 이뤄질지 주목된다.
2026.11.04 10:58:59

"이직 제안인 줄…" 바이낸스 뚫은 北해커의 가짜 면접
최근 세계 최대 가상자산 거래소 '바이낸스' 해킹 사건으로 가짜 채용 면접을 이용한 공격이 부각되고 있다. 이 가운데 북한 해커들이 개인 가상자산 지갑 등을 노린 수십 건의 유사 공격을 반복하며 수법을 다듬었을 가능성이 있다는 분석이 나왔다. 이직을 제안해 신뢰를 쌓은 뒤 악성코드가 담긴 과제를 전달하는 방식이다.
4일 블록체인 분석기업 체이널리시스가 공개한 보고서에 따르면 지난 18개월간 북한과 연계된 가짜 면접·악성코드 공격으로 발생한 피해액은 1430만 달러(약 192억원)를 넘는다. 표적은 개인 가상자산 보유자부터 기업과 블록체인 기반 조직까지 다양했다.
톰 맥라우스 체이널리시스 선임 인텔리전스 애널리스트는 채용 면접을 미끼로 개인의 가상자산 지갑을 침해한 사례를 수십 건 확인했다고 밝혔다. 앞선 사건들의 피해액은 수만 달러에서 수백만 달러에 이르렀다.
체이널리시스는 공격자들이 작은 표적을 반복적으로 공격하며 수법을 다듬었을 가능성이 있다고 분석했다. 이를 바탕으로 더 큰 표적을 노릴 역량을 쌓았을 수 있다는 설명이다.
바이낸스가 발표한 초기 조사 결과에도 가짜 면접을 통한 침입 과정이 담겼다. 공격자들은 지난 9월 정상적인 구인 플랫폼에서 한 엔지니어에게 채용 기회를 제안했다. 수주에 걸쳐 신뢰를 쌓고 가상의 회사 관계자로 위장해 두 차례 면접을 진행했다.
이후 면접 과제라며 악성코드가 포함된 파일을 다운로드하도록 유도했다. 공격자들은 직원의 컴퓨터를 감염시킨 뒤 내부 인공지능(AI) 도구의 접근 권한도 악용했다. 이를 통해 거래소 내부 시스템으로 침투 범위를 넓혔다.
핵심은 직원이 가진 계정과 권한이다. 체이널리시스는 민감한 시스템에 접근할 수 있는 직원의 기기를 장악하면 해당 직원의 로그인 정보와 권한을 악용해 조직 내부로 들어갈 수 있다고 설명했다.
감염된 컴퓨터 밖에 보관한 정보가 탈취된 사례도 있었다. 체이널리시스는 가짜 면접 이후 피해자의 클라우드 저장소에서 가상자산 지갑의 개인키가 탈취된 사례를 여러 건 파악했다.
일부 피해자는 지갑 복구용 비밀 문구를 감염된 기기에 다운로드한 적이 없다고 밝혔다. 체이널리시스는 공격자가 클라우드 계정의 로그인 정보를 훔치거나 브라우저에 유지된 로그인 상태를 악용했을 가능성이 있다고 봤다.
체이널리시스는 북한 해커들이 감염된 컴퓨터와 연결을 유지하기 위해 공개 블록체인도 악용한다고 설명했다. 블록체인에 악성코드가 읽을 명령이나 접속 정보를 숨기는 방식이다. 일반 서버처럼 운영자를 통해 차단하기 어려운 특성을 노렸다.
여러 블록체인에 접속 경로를 나눠 놓은 사례도 있었다. 감염된 컴퓨터가 한 경로에서 정보를 얻지 못하면 다른 경로를 이용하도록 했다. 일부 연결이 끊겨도 공격을 이어갈 수 있도록 대비했다.
한편 이번 해킹으로 약 63억4000만 달러(약 8조5200억원)의 피해를 본 바이낸스는 이번 공격에 쓰인 침입 경로를 차단하고 관련 시스템을 재구축하거나 교체했다고 밝혔다. 약 28억5000만 달러(3조8300억원) 규모의 자산을 동결하거나 이동을 차단했으며 손실은 회사가 전액 부담하겠다고 설명했다. 조사 결과는 외부 보안업체의 추가 검토도 받을 예정이다.
2026.11.04 10:38:05

