세계 최대 가상자산 거래소 바이낸스에서 대규모 출금 사고가 발생한 지 사흘 만에, 미국 연방수사국(FBI)이 배후로 북한을 공식 지목했습니다. 바이낸스 해킹 피해 규모는 약 63억 달러로 우리 돈 8조원이 넘는 역대 최대 단일 해킹 사건입니다. 사이버 범죄에 대한 우려가 커지는 가운데, 이번 사건의 발생 원인과 FBI의 공식 발표 내용, 투자자가 알아야 할 대응 방법을 차례로 정리했습니다.
| 구분 | 내용 |
|---|---|
| 발생 시각 | 2026년 10월 29일 |
| 피해 규모 | 약 63억 달러, 한화 약 8조 4천억원 |
| 공격 방식 | 엔지니어 노트북 해킹과 승인 시스템 침해 |
| 배후 지목 | FBI가 북한 해킹 조직 트레이더트레이터로 공식 발표 |
목차
바이낸스 해킹 사건이 발생한 경위
바이낸스 해킹 공격은 여러 블록체인 네트워크에서 동시에 진행됐습니다. 블록체인 분석 업체의 추적 결과 공격자는 10개 네트워크에서 약 63억 6천만 달러를 탈취했고, 상당수 자산은 약 20분 만에 빠져나간 것으로 파악됐습니다. 거래소 내부 시스템을 한 번에 뚫기보다, 실제 업무를 담당하는 엔지니어의 노트북을 먼저 장악한 뒤 거래 승인 절차를 우회한 정황이 드러났습니다.
엔지니어 노트북과 거래 승인 시스템의 허점
초기 조사에서는 바이낸스 엔지니어의 노트북이 해킹되면서 거래 승인 시스템이 침해됐을 가능성이 제기됐습니다. 직원이 사용하는 단말기가 한 번 뚫리면 내부망으로 이동할 수 있는 통로가 생기게 됩니다. 여기에 다중 승인이 필요한 대형 출금 절차를 무력화할 수 있는 보안 구멍이 더해졌고, 결국 거액의 가상자산이 외부 지갑으로 이동했습니다. 바이낸스는 사건 직후 입출금을 일시 중단했고, 정확한 침해 지점을 확인하기 위해 블록체인 보안 업체와 공동 조사에 착수했습니다.
FBI 공식 발표, 배후는 북한 트레이더트레이터
사건 직후 민간 보안 업체를 중심으로 북한 연계 해킹 조직의 소행이라는 의혹이 나왔습니다. 하지만 미국 수사당국이 공식적으로 배후를 특정한 것은 이번이 처음입니다. FBI는 10월 31일 공식 성명에서 바이낸스 해킹이 북한의 정예 해킹 조직으로 알려진 트레이더트레이터의 소행이라고 밝혔습니다. 이 조직은 과거 가상자산 거래소 바이비트에서 약 15억 달러를 탈취한 사건의 배후로도 지목된 바 있습니다.
FBI는 트레이더트레이터가 탈취한 자산을 주로 이더리움으로 전환하는 정황을 포착했다고 설명했습니다. 탈중앙화금융 플랫폼과 즉시 교환 서비스를 활용해 자금을 여러 차례 다른 가상자산으로 바꾸는 추가 세탁이 예상된다는 내용도 포함됐습니다. 이에 FBI는 해킹 조직이 사용 중인 것으로 추정되는 이더리움, 비트코인, 솔라나 지갑 주소를 공개하고 관련 거래를 차단해 달라고 가상자산 업계에 요청했습니다.
FBI의 공식 발표 전문은 아래에서 이어서 볼 수 있습니다.
탈취 자금이 이동하는 경로와 자금 세탁 우려
이번 바이낸스 해킹은 돈을 훔치는 것에서 끝나지 않고, 이를 깨끗한 자산처럼 보이게 만드는 과정까지 이어질 가능성이 큽니다. 북한 해킹 조직은 탈취한 가상자산을 여러 지갑에 분산하고, 조금씩 나눠서 거래소나 탈중앙화금융 서비스로 옮기는 방식을 사용해 왔습니다. 특히 자금 이동 경로를 추적하기 어렵게 만들기 위해 이더리움과 같은 주요 코인으로 먼저 바꾼 뒤 프라이버시 코인으로 전환하는 수법도 쓰입니다.
| 단계 | 이동 방식 | 목적 |
|---|---|---|
| 1단계 | 탈취 자산을 이더리움으로 전환 | 대량 자산 집중 관리 |
| 2단계 | 탈중앙화금융과 즉시 교환 서비스 활용 | 거래 기록 분산 |
| 3단계 | 여러 지갑으로 분산 이동 | 추적 지연 |
FBI는 미국 비밀경호국과 국세청 범죄수사국과 함께 해킹 경위와 탈취 자금의 흐름을 추적하고 있습니다. 이번에 공개된 지갑 주소와 관련된 거래가 발견되면 거래소 단계에서 동결될 수 있도록 조기 경보를 내린 상태입니다. 바이낸스도 사건 직후 약 30억 달러 규모의 탈취 자산을 동결했다고 밝혔지만, 이미 여러 갈래로 흩어진 나머지 자금을 모두 회수하는 것은 쉽지 않을 전망입니다.
바이낸스와 투자자는 어떻게 대응해야 할까
바이낸스는 이번 사고로 발생한 고객 손실을 전액 보전하겠다고 밝혔습니다. 탈취 자산의 약 90%에 해당하는 금액을 회사 자금으로 준비금에 보충했고, 일시 중단했던 출금 서비스도 순차적으로 재개하고 있습니다. 다만 이는 도난당한 자산을 되찾았다는 의미가 아니라, 고객이 출금을 요청할 때 지급할 수 있는 충분한 준비금을 자체적으로 확보했다는 뜻입니다.
투자자 입장에서는 거래소의 공지와 출금 상태를 수시로 확인하면서, 한 번에 큰 금액을 옮기기보다 소액으로 나눠서 이동하는 것이 안전할 수 있습니다. 내부 보안 사고가 발생한 직후에는 해킹된 세션을 이용한 추가 피해가 나타날 수 있으므로, 로그인 비밀번호와 2차 인증 설정을 다시 점검하는 것이 바람직합니다. 이번 사건을 계기로 전체 자산을 한 거래소에 보관하지 말고 분산 보관하는 습관을 들이는 투자자도 늘고 있습니다.
사건을 정리하며 바라보는 앞으로의 방향
이번 바이낸스 해킹은 단일 거래소에서 발생한 해킹 가운데 역대 최대 규모입니다. FBI가 북한을 배후로 공식 지목하면서 가상자산 범죄가 단순한 사이버 도난을 넘어 국가 차원의 외화 확보 수단으로 활용되고 있다는 사실도 분명해졌습니다. 북한은 국제 제재 속에서도 사이버 공격을 통해 자금을 조달하고 있으며, 거래소뿐 아니라 개인 투자자의 지갑까지 노리는 공격 수법을 계속 고도화하고 있습니다.
앞으로는 거래소의 보안 체계가 더 강화되고, 자금 이동을 실시간으로 추적하는 블록체인 분석 기술의 중요성도 커질 것입니다. 투자자 역시 보안에 대한 경각심을 높이고, 출금 주소를 꼼꼼히 확인하는 등 기본적인 안전 수칙을 지키는 것이 가장 현실적인 방어선이 될 수 있습니다. 다시 한번 강조하지만, 이번 바이낸스 해킹은 가상자산 시장이 가진 가능성과 동시에 반드시 넘어야 할 보안 과제를 동시에 보여준 사건입니다. 큰 충격이 있었지만, 이 경험을 바탕으로 더 단단한 투자 환경이 만들어지기를 기대해 봅니다.
자주 묻는 질문
Q 바이낸스 해킹 피해는 모두 보상되나요
네, 바이낸스는 고객 손실을 회사 자금으로 전액 보전하겠다고 밝혔습니다. 탈취 자산의 약 90%에 해당하는 준비금을 자체적으로 확보했고, 출금 서비스도 순차적으로 재개하고 있습니다.
Q FBI가 공개한 북한 해킹 조직은 어떤 곳인가요
트레이더트레이터라고 불리는 북한 연계 해킹 조직입니다. 이들은 과거 바이비트 거래소 해킹에도 관여한 것으로 지목됐으며, 탈취한 가상자산을 여러 단계로 세탁해 추적을 피하는 수법을 사용합니다.
Q 지금 내 가상자산은 안전한가요
거래소 자체가 해킹당하더라도 개인 자산을 분산 보관하고 2차 인증을 철저히 설정하면 피해 가능성을 줄일 수 있습니다. 큰 금액을 한곳에 두지 말고, 출금 주소를 다시 한번 확인하는 것이 중요합니다.
