바이낸스 해킹 63억 달러 피해, 침입 경로와 국내 거래소 긴급 점검 내용 정리

세계 최대 가상자산거래소 바이낸스의 핫월렛에서 약 63억 달러(약 8조 원)가 빠져나갔어요. 바이낸스는 이용자 손실을 모두 메우겠다고 밝혔고, 금융위원회는 11월 2일 국내 거래소를 긴급 점검했어요.

바이낸스가 10월 29일(미국 동부시간) 해킹을 당했어요. 바이낸스가 추산한 피해액은 약 63억 달러예요. 한국 돈으로 약 8조 원이에요. 금융위원회는 이 사고를 두고 11월 2일 국내 가상자산사업자들과 긴급 회의를 열었어요.

이 글은 2026년 11월 4일 기준으로 바이낸스가 직접 밝힌 내용, 블록체인 분석 업체의 집계, 미국 수사기관의 판단, 국내 금융당국의 점검 내용을 차례로 정리해요. 국내 거래소를 쓰는 사람이 무엇을 확인하면 좋을지도 함께 적었어요.

무슨 일이 있었나

공격은 바이낸스의 핫월렛을 노렸어요. 핫월렛은 인터넷에 연결된 지갑이에요. 출금을 빨리 처리하려고 쓰는 지갑이라 해킹 위험이 더 커요. 반대로 인터넷과 끊어 보관하는 지갑은 콜드월렛이라고 해요.

블록체인 분석 업체 아캄(Arkham)은 미국 동부시간 10월 29일 오후 4시 10분부터 7시 5분 사이에 9개 블록체인의 바이낸스 핫월렛에서 약 60억 1천만 달러가 빠져나갔다고 집계했어요. 바이낸스가 밝힌 추정치는 약 63억 달러예요. 집계 기준이 달라 숫자에 차이가 있어요.

바이낸스는 협력 업체들과 함께 약 30억 달러를 블록체인 위에서 동결했다고 밝혔어요. 스테이블코인 발행사인 테더와 서클도 공격자 지갑에서 각각 약 9억 7,510만 USDT와 8억 2,300만 USDC를 동결했어요. 합치면 약 18억 달러예요.

어떻게 뚫렸나

바이낸스의 첫 발표는 운영 담당 엔지니어의 노트북이 감염된 것이 출발점일 수 있다고 봤어요. 공격자가 이 노트북으로 내부 서비스에 들어가 허가받지 않은 출금을 넣었다는 설명이에요.

하지만 추가 조사에서 다른 침입 지점도 나왔어요. 리처드 텅 바이낸스 최고경영자는 공격자가 "엔지니어 한 명의 권한만 쓴 것이 아니었고, 클릭 한 번으로 끝난 일도 아니었다"고 적었어요. 바이낸스는 지갑의 개인 키가 유출된 증거는 찾지 못했다고 밝혔어요. 자세한 기술 분석 보고서는 조사가 끝난 뒤 공개하겠다고 했어요.

누가 했나, 피해는 누가 떠안나

AP 통신에 따르면 미국 연방수사국(FBI)은 10월 31일 북한이 이번 공격의 배후라고 밝혔어요. FBI는 이 활동을 '트레이더트레이터(TraderTraitor)'라고 부르며, 공격자들이 훔친 자산을 주로 이더리움으로 바꾸고 있다고 설명했어요.

바이낸스는 "모든 손실을 SAFU 기금과 회사 자금으로 메우겠다"며 "이용자 자금은 안전하다"고 밝혔어요. SAFU는 사고에 대비해 바이낸스가 따로 쌓아 둔 비상 기금이에요. AP 통신은 바이낸스가 10월 31일까지 피해액의 90%를 메웠다고 전했어요. 입금은 10월 30일 오전부터 정상으로 돌아왔고, 출금은 보안 점검을 이유로 한동안 멈췄어요.

항목	내용
발생 시각	10월 29일 오후 4시 10분~7시 5분(미국 동부시간, 아캄 집계)
피해 추정액	바이낸스 약 63억 달러, 아캄 약 60억 1천만 달러
동결된 금액	약 30억 달러(바이낸스 발표)
침입 경로	엔지니어 노트북 감염 뒤 추가 침입 지점 확인
배후 판단	FBI, 북한 트레이더트레이터 지목(AP 보도)
보상 방침	SAFU 기금과 회사 자금으로 전액 보전

국내 금융당국은 무엇을 점검했나

금융위원회는 11월 2일 유영준 디지털금융정책관 주재로 금융감독원, 금융보안원, 디지털자산거래소 공동협의체(DAXA), 주요 가상자산사업자와 긴급 회의를 열었어요. 내부 전산 접근 통제, 핫월렛 출금 승인·서명 체계, 관리자 권한 관리를 중점으로 봤어요.

금융위는 거래소들에 네 가지를 당부했어요.

1. 콜드월렛 보관 비중 높이기
2. 입출금 상시 감시와 대응 인력 추가 확보
3. 비정상 접근 시도를 바로 보고하고 공유하기
4. 사고에 대비한 준비금 추가 적립

국내에서도 비슷한 일이 있었어요. 금융위는 10월 28일 빗썸 해킹 사고로 긴급 회의를 열었어요. 빗썸은 외부의 비정상 접근으로 임직원 정보가 유출된 정황을 확인했고, 이용자 정보 유출 여부는 확인 중이라고 보고했어요. 침해된 곳은 거래 핵심 시스템이 아니라 임직원 업무 지원 시스템이었어요. 금융위는 피해가 생기면 전액 배상 등 보호 조치가 이뤄지도록 감독하겠다고 밝혔어요.

그래서 나에게 무엇이 달라지나

바이낸스와 빗썸 모두 첫 침입 지점은 거래 시스템이 아닌 직원 쪽이었어요. 거래소 보안은 결국 사람과 업무용 기기에서 무너질 수 있다는 뜻이에요. 이용자가 직접 할 수 있는 일도 있어요.

• 거래소 계정에 2단계 인증을 켜 두고, 출금 주소 등록 기능이 있으면 써요.
• 거래소를 사칭한 '보상 안내' 문자나 메일의 링크는 누르지 않아요.
• 오래 보관할 자산은 거래소에 그대로 둘지 한 번 더 생각해 봐요.

자주 묻는 질문

Q. 바이낸스 이용자는 돈을 잃었나요?
A. 바이낸스는 모든 손실을 SAFU 기금과 회사 자금으로 메우겠다고 밝혔어요. 이용자 자금은 안전하다는 입장이에요. 정리된 준비금 현황은 복구가 끝난 뒤 공개하겠다고 했어요.

Q. 국내 거래소도 피해를 봤나요?
A. 금융위원회 11월 2일 발표에는 바이낸스 사고로 인한 국내 거래소 피해 내용이 없어요. 금융위는 국내 시장 영향과 대응 체계를 점검했어요. 빗썸 사고는 별개의 일로, 이용자 정보 유출 여부를 확인하고 있어요.

Q. 해커는 정말 북한인가요?
A. AP 통신은 FBI가 북한을 배후로 지목했다고 보도했어요. 바이낸스 최고경영자는 회사 조사에서는 아직 책임자를 특정하지 않았다고 밝혔어요.

출처: 금융위원회 바이낸스 해킹 긴급 점검회의(11.2) · 금융위원회 빗썸 침해사고 긴급점검(10.28) · Decrypt · AP 통신(6abc) (2026년 11월 4일 확인)