바이낸스에서 8조4000억원 규모의 가상자산이 빠져나간 초대형 해킹 사건이 발생했습니다. 해커가 거래소 내부 승인 절차를 뚫고 단 20분 만에 자산을 빼돌린 것으로 알려졌습니다. 이번 사건이 왜 이렇게 컸는지, 어떤 피해가 확인됐는지, 일반 이용자는 어떻게 대응해야 하는지 한눈에 보기 좋게 정리했습니다.
| 구분 | 내용 |
|---|---|
| 발생 시각 | 2026년 10월 29일 미국 동부 시간 오후 4시 5분 |
| 피해 규모 | 약 63억달러, 한화 약 8조4000억원 |
| 공격 방식 | 엔지니어 노트북 해킹 후 거래 승인 시스템 조작 |
| 의심 세력 | 북한 연계 해킹 조직 트레이더트레이터 |
| 현재 조치 | 출금 중단, 자산 동결, 이용자 보상 안내 |
이번 사건은 가상자산 거래소를 이용하는 많은 사람에게 충격으로 다가왔습니다. 거래소가 안전하다고 믿었던 이용자들도 자산을 출금해야 하는지, 보상은 어떻게 받을 수 있는지 궁금해하고 있습니다. 바이낸스는 고객 자산은 영향을 받지 않았다고 밝혔고, 창업자 자오창펑도 모든 사용자 자금을 전액 보상하겠다고 약속했습니다. 다만 해커가 일부 코인을 이미 이동한 상황이어서 회수 가능성에 대한 우려도 남아 있습니다.
목차
바이낸스 해킹 사건이 발생한 과정
로이터통신과 블록체인 분석업체들의 분석을 종합하면 해커는 바이낸스 개발자와 운영 담당 엔지니어의 노트북을 먼저 해킹했습니다. 이후 거래 승인에 필요한 서명 권한을 확보해 정상적인 승인 절차를 우회했습니다. 공격은 미국 동부 시간 기준 10월 29일 오후 4시 5분부터 시작됐고, 불과 20분 만에 막대한 자산이 빠져나갔습니다. 오후 4시 9분까지 2억3346만 XRP가 옮겨졌고, 4시 10분에는 솔라나와 옵티미즘 지갑이 공격받았습니다. 오후 4시 20분에는 비트코인 1만8270개가 한꺼번에 탈취됐고, 약 2분 뒤에는 테더 6억1270만개가 무단 인출됐습니다.
특히 해커들은 자금 동결을 피하기 위해 치밀한 움직임을 보였습니다. 테더나 USDC 같은 스테이블코인은 발행사가 특정 지갑의 자산을 동결할 수 있습니다. 해커들은 이 점을 노려 탈취한 스테이블코인을 이더리움으로 빠르게 교환했습니다. 실제로 약 3억2500만달러 상당의 스테이블코인을 이더리움 12만2300개로 바꿨고, 시세보다 높은 가격을 지불하면서까지 거래를 서둘렀습니다. 이런 수법은 자금 추적과 동결을 어렵게 만들기 위한 의도로 풀이됩니다. 이번 공격을 두고 영국 블록체인 분석업체 엘립틱은 단일 해킹 사건으로는 역대 최대 규모라고 평가했습니다.
북한 해킹 조직 가능성과 자금 추적
현재 가장 유력한 배후로 지목되는 곳은 북한 정예 해킹 조직으로 알려진 트레이더트레이터입니다. 미국 연방수사국이 붙인 이름이며, 과거에도 가상자산 거래소를 공격해 온 것으로 알려졌습니다. 이번 바이낸스 탈취 자금과 지난달 발생한 비트겟 해킹 자금이 서로 뒤섞이는 정황이 포착되면서 이런 추정이 힘을 얻고 있습니다. 해커들은 여러 지갑을 거쳐 자금을 반복적으로 주고받는 순환 구조를 만들고, 새 지갑에 돈을 보낼 때는 소액을 먼저 입금해 정상 작동 여부를 확인하는 방식으로 추적을 피하려 했습니다.
도널드 트럼프 미국 대통령은 이번 해킹을 북한 소행으로 보는지에 대해 아직 단정할 수 없다며 살펴보고 있다고 밝혔습니다. 다만 가상자산은 수표와 다르게 돈을 돌려받기 어려운 측면이 있어 항상 조금 위험하다고 생각한다는 발언도 함께 나왔습니다. 이번 사건은 북한이 사이버 범죄를 통해 대북 제재를 피해 자금을 확보하고 있다는 점을 다시 보여줬습니다. 때문에 국제 사회의 대응과 수사 협력이 더 중요해졌습니다.
바이낸스 이용자 자산 보호 조치와 현재 상황
바이낸스는 해킹 발생 직후 출금 서비스를 중단했고, 약 34시간 안에 출금을 재개할 계획이라고 밝혔습니다. 이용자 자산은 별도로 보관되어 손실이 없다는 입장입니다. 손실 보전을 위해 비상 기금인 이용자자산보호기금 10억달러와 회사 보유 자금 63억4000만달러, 창업자 보유 스페이스X 주식 10억달러 등이 동원될 수 있다고 전해졌습니다. 테더와 서클도 각각 15억7000만달러와 8억달러 상당의 자산을 동결했습니다. 월드리버티파이낸셜도 2700만달러 규모의 자산을 동결했다고 밝혔습니다.
내 자산을 지키기 위해 할 수 있는 일
바이낸스 같은 대형 거래소에서도 해킹이 발생할 수 있다는 점을 이번 사건이 보여줬습니다. 거래소에 모든 자산을 보관하기보다는 필요한 금액만 거래소에 두고 나머지는 개인 지갑으로 옮기는 분산 보관이 현실적인 대안이 될 수 있습니다. 출금 기능이 정상화된 뒤에는 보안 설정을 다시 점검하고, 2단계 인증과 화이트리스트 기능을 활성화하는 것이 좋습니다. 거래소 공지와 수사 발표를 지속적으로 확인하면서 공식 채널의 안내에 따라야 합니다.
- 2단계 인증과 출금 화이트리스트를 설정합니다
- 장기 보관용 자산은 개인 지갑으로 옮깁니다
- 공식 공지가 아닌 출금 요청 링크는 열지 않습니다
- 피싱 사이트를 주의하고 거래소 앱을 공식 경로로만 설치합니다
이번 바이낸스 해킹 사건은 거래소 이용자라면 누구나 한 번쯤 생각해 봐야 할 보안 불안을 현실로 보여줬습니다. 거래소가 보상을 약속했지만, 해커가 이미 동결이 어려운 코인으로 자산을 바꾼 만큼 일부 피해 자금은 회수가 불투명한 상황입니다. 시장에도 영향을 주어 비트코인은 한때 7만6368달러까지 떨어졌고, 바이낸스 자체 코인인 BNB도 약 7% 하락했습니다. 가상자산 시장의 변동성이 커진 만큼 투자 판단은 더 신중하게 해야 합니다.
바이낸스 해킹 이후 바라본 가상자산 시장
이번 사건은 단순한 해킹 피해를 넘어 가상자산 시장의 신뢰와 안전성에 대한 근본적인 질문을 던졌습니다. 중앙화 거래소가 편리함을 제공하지만 동시에 해킹 위험에 노출될 수 있다는 사실을 다시 확인했습니다. 앞으로 거래소들은 보안 시스템을 강화하고, 이용자들은 자신의 자산을 스스로 관리하는 습관을 길러야 합니다. 바이낸스는 고객 자산을 보호하기 위해 보상 체계를 가동하고 FBI와 비밀경호국이 수사에 참여하고 있습니다.
앞으로는 거래소가 해킹을 당해도 고객 자산이 안전하게 분리 보관되고, 보상 절차가 투명하게 운영되는지 확인하는 것이 중요합니다. 가상자산은 여전히 발전 가능성이 큰 시장이지만, 그만큼 위험도 함께 존재합니다. 바이낸스 해킹 사건을 계기로 자신의 자산을 어디에 어떻게 보관할지 다시 생각해 보는 시간이 필요합니다. 보안 습관을 점검하고 분산 보관을 실천하는 것이 큰 사고로부터 내 자산을 지키는 가장 현실적인 방법입니다.
마무리하며
바이낸스가 역대 최대 규모의 해킹을 당한 사건은 한 거래소의 문제로 끝나지 않습니다. 가상자산을 이용하는 모든 사람이 보안의 중요성을 깨닫게 된 계기가 되었습니다. 거래소는 보상 의지를 밝혔고, 수사당국은 자금 추적과 회수에 나서고 있습니다. 앞으로는 거래소의 안전장치를 꼼꼼히 살펴보고, 내 자산은 내가 책임진다는 마음으로 보안 설정과 보관 방식을 점검하시기 바랍니다. 바이낸스 사건이 가상자산 시장의 성숙을 위한 중요한 전환점이 되기를 기대합니다.
자주 묻는 질문
Q. 바이낸스 해킹으로 제 자산도 손해를 보게 되나요?
A. 바이낸스는 고객 자산은 사용하지 않기 때문에 영향이 없다고 밝혔습니다. 창업자도 모든 사용자 자금을 전액 보상하겠다고 약속했으며, 출금 서비스가 정상화될 예정입니다.
Q. 해킹된 코인은 모두 회수할 수 있나요?
A. 현재까지 약 30억달러 규모의 자산이 동결됐지만 나머지 약 33억달러는 회수가 불투명합니다. 해커들이 스테이블코인을 이더리움으로 바꿔 동결을 피했기 때문입니다.
Q. 거래소 자산을 지키려면 어떻게 해야 하나요?
A. 2단계 인증을 켜고 출금 화이트리스트를 설정하며, 장기 보관용 자산은 개인 지갑으로 옮기는 분산 보관이 효과적입니다. 공식 공지가 아닌 출금 요청 링크는 열지 않는 것이 좋습니다.
