Header Ads Widget

바이낸스 해킹 63억 달러, 내 코인은 안전할까요?

정보 제공 안내 이 콘텐츠는 투자 권유가 아닌 정보 제공 목적입니다. 일부 페이지에는 제휴 링크가 포함될 수 있습니다.
사이버 보안과 해킹을 상징하는 CYBER SECURITY 글자 사진

바이낸스는 탈취된 약 63억 달러를 회사 자금으로 보전하겠다고 했지만, 독립 검증은 아직 없습니다(2026-11-01 CNBC·유로뉴스 보도 기준).

지난 주 목요일, 세계 최대 거래소로 꼽히는 바이낸스에서 사상 최대 규모의 해킹이 일어났다는 소식이 퍼지면서 "내가 거기 넣어 둔 코인은 괜찮은 걸까" 하는 질문이 많아졌어요. 이 글은 가격이 어떻게 될지를 다루지 않고, 지금까지 확인된 사실과 아직 확인되지 않은 부분을 나눠서 정리한 글입니다. 국내 거래소만 쓰시는 분도, 바이낸스에 자산이 있는 분도 어디를 확인하면 되는지 볼 수 있게 썼습니다.

이 글은 투자 권유가 아니며, 정보 제공 목적으로 작성되었습니다. 투자 판단과 그 결과에 대한 책임은 본인에게 있습니다.

개인키·시드문구를 요구하는 이벤트는 절대 참여하지 마세요. 공식 채널(공식 홈페이지, 공식 SNS)을 반드시 재확인하세요.

무슨 일이 있었나, 확인된 사실만

📌 바이낸스 해킹은 2026년 10월 29일(미국 동부시간) 바이낸스가 운영하는 핫월렛에서 약 63억 달러 상당의 가상자산이 열 개 블록체인에 걸쳐 빠져나간 사건입니다.

유로뉴스가 전한 FBI 발표에 따르면 이 도난은 10월 29일경 발생했고, FBI는 북한 연계 조직 '트레이더트레이터(TraderTraitor)'를 배후로 지목했어요. FBI는 훔친 자산을 이더리움으로 바꾼 뒤 탈중앙화금융(DeFi)과 즉시 교환 서비스로 추가 세탁할 것으로 예상한다고 밝혔습니다. 피해액은 보도마다 조금씩 달라서 CNBC는 TRM Labs 63.6억 달러, 체이널리시스 64억 달러로 전했고, 바이낸스는 63억 달러라고 설명했습니다. 정확한 총액은 아직 확정이 아니라는 뜻이에요.

유출 경로에 대해 바이낸스는 초기 조사에서 엔지니어의 노트북이 침해돼 무단 출금이 이뤄졌을 가능성을 언급했고, 지갑 개인키 유출의 증거는 찾지 못했다고 코인텔레그래프가 전했습니다. 다만 조사가 진행 중이라 기술적인 최종 보고서는 나오지 않았어요.

사건 타임라인

아래 시각은 위키백과가 정리한 미국 동부시간(ET)입니다. 한국시간은 여기에 13시간을 더하면 돼요(예: 10/29 16:05 ET는 10/30 05:05 KST). 위키백과는 누구나 고칠 수 있는 문서라 세부 시각은 보도마다 다를 수 있습니다.

일시(ET)내용
10/29 16:05~16:20XRP 레저에서 첫 이체, 이어 이더리움·비트코인에서 유출(TRM Labs와 체이널리시스의 시각이 다름)
10/29 17:01테더가 관련 지갑 동결, 3분 뒤 서클도 동결
10/29 20:10바이낸스가 해커의 핫월렛 권한 제거
10/31바이낸스, 탈취 가치의 약 90% 보충 발표(나머지 10%는 유동성이 낮은 토큰)
11/1출금 단계적 재개, 비트코인 네트워크부터
11/2 또는 11/3준비금 증명 공개 예정(보도마다 날짜가 다름)

대부분의 자산이 약 20분 안에 이동했고, 해커가 최소 36시간 전부터 준비한 것으로 보인다는 분석(TRM Labs 추정)이 CNBC에 실렸어요.

내 코인은 안전한가, 세 가지 경우로 나눠 보면

질문에 대한 답은 코인을 어디에 두었느냐에 따라 달라집니다.

  • 바이낸스에 코인이 있는 경우: 바이낸스는 탈취 피해를 회사 자금으로 모두 보전하겠다고 했고, 공동 CEO 리처드 텅은 "Your assets are safe"라고 말했다고 유로뉴스가 전했습니다. 한 분석가는 이번 사고가 바이낸스의 지급 능력에 의미 있는 위험을 만드는 것으로는 보이지 않는다고 평가했어요. 다만 이는 회사의 약속과 분석가 의견이고, 준비금 증명이 공개되기 전에는 제3자가 확인할 수 있는 자료가 없습니다.
  • 업비트·빗썸 같은 국내 거래소만 쓰는 경우: 이번 사고는 바이낸스에서 일어났고, 확인한 보도에는 국내 거래소 피해에 대한 언급이 없었습니다. 한국경제 사설은 국내 거래소도 고객 가상자산의 80% 이상을 콜드월렛에 보관하지만 핫월렛과 내부 시스템은 여전히 공격에 노출돼 있다고 짚었어요.
  • 개인 지갑에 직접 보관하는 경우: 이번에 빠져나간 것은 바이낸스가 관리하는 지갑의 자산이라, 개인 지갑 보유분이 이 사건으로 직접 털렸다는 보도는 없습니다.

바이낸스 이용자가 한국에서 받는 영향, 예를 들어 원화 입출금이나 국내 규제 대응은 확인한 보도에 나오지 않았습니다. 이 부분은 바이낸스 공식 공지로 직접 보셔야 해요.

오늘의 코인 뉴스 더보기

보전 90%는 무슨 뜻일까

바이낸스는 탈취된 가치의 약 90%를 이미 보충했고, 나머지 10%는 시장에서 사 모으는 데 시간이 더 걸리는 '유동성이 낮은' 토큰이라고 설명했어요(유로뉴스 보도). 코인데스크는 바이낸스가 약 63.4억 달러를 손실 보전용으로 마련했다고 전했고, 코인텔레그래프는 그중 50억 달러 상당을 같은 종류의 토큰으로 보유하고 있다고 밝혔다고 보도했습니다.

여기서 헷갈리기 쉬운 점이 두 가지 있어요. 첫째, 보도마다 보전 비율을 90%와 95%로 다르게 쓴 곳이 있어서 비율을 하나로 단정하기 어렵습니다. 둘째, 파트너 업체들이 동결한 약 30억 달러(바이낸스 발표 기준, 체이널리시스는 약 28억, TRM Labs는 약 27억 달러로 집계)는 바이낸스 자체 자금과 별개로 회수 가능성이 있는 자산이에요. 스테이블코인은 발행사가 동결할 수 있지만 비트코인과 이더리움은 회수에 수개월에서 수년이 걸릴 수 있다고 CNBC가 전했습니다.

어느 체인에서 얼마나 빠져나갔나

위키백과의 체인별 집계를 옮겨 봅니다. 합계는 약 64억 달러로 보도된 총액과 약간 다릅니다.

블록체인유출액(10억 달러)
이더리움3.8
비트코인1.5
트론0.628
XRP 레저0.296
솔라나0.096
아비트럼·옵티미즘·베이스0.039

지금 확인해 볼 체크리스트

  • 바이낸스 앱 안의 공지와 출금 상태를 직접 열어 보기(검색 결과나 메신저 링크가 아니라 공식 앱·공식 주소로 들어가기)
  • 내 잔액과 거래 내역에 처음 보는 항목이 없는지 확인하기
  • 출금이 단계적으로 열리는 중이라 코인마다 재개 시점이 다를 수 있다는 점 알아 두기(코인텔레그래프에 따르면 최근 일주일 이용자 수요를 기준으로 순서를 정한다고 합니다)
  • '보상금 지급', '계정 복구' 같은 문구로 시드 문구·개인키·인증번호를 묻는 연락은 공식 채널이 아니면 응하지 않기
  • 2단계 인증과 출금 주소 화이트리스트 같은 계정 보안 설정이 켜져 있는지 확인하기
  • 준비금 증명이 공개되면 바이낸스 공식 발표 원문을 직접 읽어 보기

사고 직후에는 사고를 빌미로 한 사칭 메시지가 늘어나는 경향이 있어요. 시드 문구나 개인키는 어떤 경우에도 남에게 알려 주면 안 되는 정보이니, 정확한 안내는 반드시 공식 공지로 재확인하세요.

에어드랍 최신 정보 보기 거래소 이벤트 모아보기

아직 확인되지 않은 것

이 글을 쓰는 시점에 정리되지 않은 부분은 이렇습니다. 바이낸스의 기술적 사후 분석 보고서가 나오지 않았고, 준비금 증명의 구체적인 내용과 공개일이 확정되지 않았어요. 보전 비율과 동결 금액도 기관마다 다르게 집계되고 있습니다. 상황이 바뀔 수 있으니 이 글의 수치는 모두 2026-11-01 기준으로 읽어 주세요.

바이낸스 해킹 자주 묻는 질문

Q. 바이낸스에 넣어 둔 내 코인이 사라졌나요?
빠져나간 것은 바이낸스가 관리하는 핫월렛의 자산이고, 바이낸스는 손실을 회사 자금으로 모두 보전하겠다고 밝혔습니다. 다만 이를 제3자가 확인할 수 있는 준비금 증명은 아직 공개 전이었어요.

Q. 보전 90%라는 건 이용자 자산의 90%만 지킨다는 뜻인가요?
아닙니다. 바이낸스는 탈취된 가치의 약 90%를 이미 보충했고, 나머지 10%는 유동성이 낮은 토큰이라 시간이 더 걸린다는 설명이에요. 회사는 전체 손실을 자체 자금으로 부담하겠다는 입장입니다.

Q. 바이낸스 출금은 지금 가능한가요?
2026-11-01부터 단계적으로 재개되고 있고, 1단계로 비트코인 네트워크가 먼저 열렸습니다. 코인에 따라 재개 시점이 다르고, 혼잡이나 처리 지연이 있을 수 있다고 바이낸스는 안내했어요.

Q. 누가 이번 해킹을 했나요?
FBI는 북한 연계 조직 트레이더트레이터를 지목했고, TRM Labs와 체이널리시스도 같은 조직으로 분석했습니다. 바이낸스는 초기 설명에서 공격 조직을 직접 특정하지 않았어요.

Q. 국내 거래소 이용자도 영향을 받나요?
확인한 보도에는 국내 거래소 피해에 대한 언급이 없었습니다. 국내 거래소 이용자는 각 거래소의 공식 공지를 확인하는 것이 가장 정확해요.

출처

확인 방법·확인일: 위 기사와 문서를 2026-11-01에 직접 열어 대조했고, 바이낸스 공식 공지 원문은 열어 보지 못해 보도 인용으로 표시했습니다. 코인데스크·코인텔레그래프는 검색 결과의 제목·요약까지만 확인했어요.

사진: Ann H · Pexels

댓글 쓰기

0 댓글