해커가 바이낸스에서 63억 달러 탈취… 내 암호화폐는 안전할까?

만약 Binance에 암호화폐를 보관하고 있다면, 거래소 측은 사용자 자금이 안전하며 약 $6.3 billion 규모의 해킹으로 인한 모든 손실을 보전하겠다고 밝혔습니다. 공격은 2026년 10월 29일 저녁(UTC)에 시작됐습니다. 10월 30일 오후(UTC) 기준으로 코인을 출금할 수 없습니다. Binance가 출금을 중단했으며, 입금은 계속 가능합니다. CoinDesk에 공유한 업데이트에 따르면 Binance는 고객 잔액을 복구하기 위해 자체 자금 $6.34 billion 이상을 따로 마련했으며, 그중 $5 billion은 이미 도난당한 것과 동일한 토큰으로 보유하고 있다고 밝혔습니다. 전용 안전 기금은 해킹 피해액의 5분의 1에도 미치지 못하므로, 대부분은 회사 자금이 감당하게 됩니다. 이는 아직 확인할 수 없는 약속입니다. 그 증거는 고객 자산을 공개적으로 집계하는 Binance의 다음 Proof of Reserves(준비금 증명) 보고서가 될 것입니다.

Binance에서 무슨 일이 있었나

블록체인 분석 업체 TRM Labs에 따르면, 10월 29일 협정 세계시(UTC) 20:05부터 공격자가 10개 블록체인에 걸쳐 Binance 지갑에서 약 $6.36 billion을 빼냈으며, 그 대부분은 약 20분 만에 이뤄졌습니다. TRM은 이를 기록상 최대 규모의 암호화폐 도난으로, 2025년 2월 $1.5 billion 규모의 Bybit 해킹의 약 4배라고 설명합니다. FBI는 당시 Bybit 도난을 북한의 소행으로 지목했습니다.

Binance 자체 추정치는 “약 $6.3B”입니다. 초기 조사 결과, 이번 공격은 “해킹된 DevOps 엔지니어의 노트북과 관련됐을 수 있으며”, 이를 통해 공격자가 서비스 컨테이너에 접근해 거래소가 승인하지 않은 출금을 제출했다고 합니다. The Hacker News 보도에 따르면, Binance는 이후 조사에서 노트북 외에도 “추가적인 침해 지점을 발견했다”고 밝혔습니다. Binance는 “지갑 개인 키가 유출됐다는 증거는 없다”고 했으며, 전체 기술적 사후 분석 보고서를 공개하겠다고 약속했습니다.

자금의 상당 부분은 핫 월렛, 즉 거래소가 고객 출금을 처리하는 데 쓰는 인터넷 연결 지갑에서 빠져나갔습니다. TRM의 평가로는 공격자가 Binance의 핫 월렛 서명 시스템이 여러 체인에서 공격자가 원하는 거래에 서명하도록 만들었을 가능성이 가장 높습니다.

Binance에 있는 내 돈은 안전한가?

Binance는 10월 30일 업데이트에서 다음과 같이 서면 답변을 내놓았습니다. “Binance는 SAFU 기금과 회사 자금으로 모든 손실을 보전할 것입니다. 사용자 자금은 안전합니다.” SAFU는 Secure Asset Fund for Users(사용자 보호 자산 기금)의 약자로, Binance가 2026년 2월 비트코인 15,000개로 전환을 마친 $1 billion 규모의 준비금입니다. 10월 29일 비트코인 종가 $77,775 기준으로 비트코인 15,000개는 약 $1.17 billion이므로, 이 기금만으로는 해킹 피해액의 5분의 1에도 못 미칩니다. 그래서 더 큰 숫자가 중요합니다.

Binance는 $6.34 billion에 동결된 자산은 포함되지 않으며, 나머지 토큰은 공개 시장과 장외(OTC)에서 매수하고 있다고 밝혔습니다. Binance 대변인은 CoinDesk에 “궁극적으로 모든 사용자 자금은 Proof of Reserves를 통해 공개적으로 검증될 것”이라고 말했습니다.

동결은 반환과 같지 않습니다. 스테이블코인 발행사는 공격자 지갑에 있는 자사 토큰을 잠글 수 있습니다. TRM 집계에 따르면, 달러 연동 토큰 USDT와 USDC를 발행하는 Tether와 Circle이 각각 약 $1.77 billion과 $825 million을 동결했습니다. TRM은 공격자가 여전히 이더(ETH) 420,000개 이상과 비트코인(BTC) 18,270개, 즉 어떤 발행사도 동결할 수 없는 약 $2.4 billion을 보유하고 있다고 밝혔습니다. Elliptic은 동결 불가능한 금액을 약 $3.33 billion으로 더 높게 봅니다.

비트코인은 10월 29일(UTC) 4.3% 하락해 전날 $81,268에서 $77,775로 마감했습니다. 해킹은 그날 UTC 기준 늦은 시각인 20:05에 시작됐으므로, 일간 수치에는 해킹 이전의 움직임도 포함돼 있습니다.

Binance 출금은 언제 재개되나?

FinanceFeeds에 따르면, Binance 공동 CEO Yi He는 10월 30일 04:17 UTC에 X에 서비스 업데이트를 올려 “향후 48시간 이내에 출금 서비스 재개를 시작할 것으로 예상한다”고 밝혔습니다. 이 기간은 11월 1일 04:17 UTC 무렵까지이며, 전면 재개가 아니라 재개의 시작입니다. The Hacker News 보도에 따르면 Binance는 재개 시점을 “출금 서비스 및 관련 주소에 대한 보안 개편”과 연계했습니다. Binance의 10월 30일 서면 업데이트에는 날짜가 없으며, 출금이 “보안 점검이 완료되는 동안” 중단된다고만 적혀 있습니다. The Hacker News를 비롯한 초기 보도에서는 입금도 중단됐다고 했으나, Binance 업데이트는 현재 입금은 영향을 받지 않고 정상 작동한다고 밝히고 있습니다. Binance는 사용자에게 “업데이트는 공식 Binance 채널만 신뢰할 것”을 당부합니다. 출금 관련 소식이나 더 빨리 출금할 수 있다고 제안하는 메시지는 반드시 Binance 자체 공지 페이지와 대조해 확인하세요.

누구의 소행인가

TRM은 이번 공격을 “북한의 엘리트 해킹 부대”라고 부르는 TraderTraitor의 소행으로 높은 확신을 갖고 지목합니다. The Hacker News 보도에 따르면, 또 다른 분석 업체 Chainalysis도 이번 사건을 북한과 연관 지었으며, Bitget 도난 자금이 Binance 자금과 섞이는 것을 확인했다고 밝혔습니다. 세 번째 업체인 Elliptic은 The Hacker News에 북한 연계 세력의 소행으로 평가한다고 말하면서도, 과거 패턴과 다른 자금 세탁 방식과 근본 원인이 아직 밝혀지지 않은 점을 들어 신중할 것을 촉구했습니다. Binance는 누구도 지목하지 않았으며, 공격자의 신원을 확인하기 위해 법 집행 기관과 협력하고 있다고 밝혔습니다.

업체별 집계는 다릅니다. Chainalysis는 도난 시점 기준 약 $5.912 billion, Elliptic은 $6.43 billion으로 추정했습니다.

5주 전 Bitget도 비슷한 방식으로 공격받았다

2026년 9월 24일 공격자들이 Bitget에서 자금을 빼냈으며, Bitget은 공격자들이 개인 키를 훔치지 않고 자사 승인 프로세스에 허위 데이터를 주입하는 방식을 썼다고 밝혔습니다. Binance 역시 키 유출 증거를 발견하지 못했다고 했고, Chainalysis는 두 도난 사건의 자금이 섞였다고 밝혔습니다.

TRM 보도에 따르면 Bitget은 User Protection Fund에 $464 million을 보유하고 있다고 밝혔는데, 이는 Bitget이 이후 밝힌 피해액 $387.5 million(최초 추정치는 $351.6 million)보다 많습니다. Bitget은 4일 이내에 비트코인 출금을 재개했고, 9월 29일 이더를 시작으로 이후 일주일에 걸쳐 다른 자산의 출금 일정을 잡았습니다. Binance의 피해액은 SAFU 기금의 5배가 넘으므로, Binance의 약속은 따로 마련했다는 회사 자금에 달려 있습니다.

거래소에서 암호화폐를 옮겨야 할까?

거래소에 있는 코인은 그 거래소의 약속입니다. Bitget은 고객 잔액에 영향이 없다고 했고, Binance도 같은 약속을 했습니다. 코인을 본인 지갑으로 옮기면 거래소 리스크는 사라지지만, 모든 리스크를 본인이 지게 됩니다.

하드웨어 지갑(Ledger는 현재 이를 signer라고 부릅니다)은 개인 키를 오프라인에 보관하며, 모든 거래를 기기에서 직접 승인합니다. 문제는 설정할 때 적어 두는 단어 목록인 복구 문구입니다. Ledger 가이드는 단도직입적으로 말합니다. 기기를 잃어버렸는데 복구 문구가 없다면 “암호화폐는 정말로 사라집니다.”

대략적인 기준은 이렇습니다. 거래를 자주 하거나 잃어도 감당할 수 있는 금액을 보유하고 있다면 거래소의 편의성이 그만한 가치가 있을 수 있습니다. 코인을 수년간 보유하고 그 금액이 중요하다면, 하드웨어 지갑은 방금 Binance와 Bitget에서 본 거래소 해킹 리스크를 없애 줍니다.

코인을 옮기기로 했다면 Binance가 출금을 재개할 때까지 기다린 뒤, 소액을 먼저 테스트로 보내 도착을 확인하고 나머지를 보내세요.

처음 쓰기 좋은 하드웨어 지갑 두 가지

하드웨어 지갑은 제조사나 공인 판매처에서 구매하세요. Trezor는 자사 스토어와 신뢰할 수 있는 리셀러가 “기기가 정품이고 변조되지 않았으며 확실히 진짜임을 보장하는 최선의 선택”이라고 말합니다. 아래 두 Amazon 링크는 2026년 10월 30일 기준 각 브랜드의 공식 Amazon 스토어인 Ledger Official과 Trezor Company가 판매하는 상품 페이지로 연결됩니다. 아래 가격은 제조사 미국 스토어 가격이며, Amazon 가격은 다를 수 있습니다.

Ledger Nano S Plus

Ledger Nano S Plus는 USB-C로 컴퓨터나 Android 휴대폰(Android 10 이상)에 연결되며, 각 거래를 승인하는 1.1인치 흑백 화면을 갖추고 있습니다. Ledger는 이 제품을 백업용 “클래식” signer로 분류하며, 블루투스를 지원하는 Nano X가 자사 iPhone 앱과 호환된다고 밝힙니다. 2026년 10월 30일 Ledger 스토어의 Nano S Plus 가격은 $69였습니다.

Amazon에서 가격 확인하기

Trezor Safe 3

Trezor Safe 3도 USB-C로 연결되며, 버튼 두 개와 0.96인치 OLED 화면을 갖추고 있고, 인증된 보안 요소(secure element) 칩으로 키를 보호합니다. Trezor 페이지에 따르면 iOS에서는 스왑, 전송, 설정, 기기 관리 기능을 지원하지 않으므로 컴퓨터나 Android 휴대폰을 사용할 계획을 세우세요. 2026년 10월 30일 Trezor 스토어에서는 $59, 할인가 $50에 판매됐습니다.

Amazon에서 가격 확인하기

Binance 해킹 관련 질문

Binance 고객은 이번 해킹으로 돈을 잃었나요?

Binance는 사용자 자금이 안전하다고 밝혔으며, SAFU 기금과 회사 자금으로 모든 손실을 보전하겠다고 약속했습니다. 이를 위해 $6.34 billion 이상을 마련했으며, Proof of Reserves를 통해 사용자 자금을 검증하겠다고 밝혔습니다.

Binance 출금은 언제 재개되나요?

FinanceFeeds에 따르면 공동 CEO Yi He는 10월 30일 04:17 UTC에 Binance가 향후 48시간 이내에 출금 재개를 시작할 것으로 예상한다고 게시했습니다. Binance 서면 업데이트에는 날짜가 없습니다. 입금은 정상적으로 작동하고 있습니다.

Binance에서 얼마가 도난당했나요?

Binance는 약 $6.3 billion으로 추정하며, 그중 약 $3 billion이 온체인에서 동결됐다고 밝혔습니다. TRM Labs는 약 $6.36 billion으로 집계했으며, 10월 30일 00:30 UTC 기준 약 $2.7 billion이 동결됐다고 밝혔습니다.

누가 Binance를 해킹했나요?

TRM Labs는 높은 확신을 갖고 북한의 TraderTraitor 그룹을 지목하는데, 이는 FBI가 Bybit 해킹의 배후로 지목한 그룹과 같습니다. Elliptic도 북한 연계 세력을 지목하지만 신중할 것을 촉구합니다. Binance는 누구도 지목하지 않았습니다.

하드웨어 지갑이 거래소에 암호화폐를 보관하는 것보다 안전한가요?

거래소 해킹 리스크는 없애 주지만, 백업은 본인 책임입니다. Ledger의 표현을 빌리면, 기기를 잃어버렸는데 복구 문구가 없다면 “암호화폐는 정말로 사라집니다.”

출처 (14)

• binance.com Security Incident Update (2026-10-30)
• trmlabs.com North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in History
• thehackernews.com Binance Suffers Security Breach Affecting $6.3 Billion in Assets
• trmlabs.com Bitget Loses USD 351.6 Million in Hot Wallet Breach
• bleepingcomputer.com Bitget resumes Bitcoin withdrawals after $387.5 million crypto heist
• ic3.gov FBI: North Korea Responsible for $1.5 Billion Bybit Hack
• theblock.co Binance finalizes $1 billion SAFU reserve conversion into bitcoin
• finance.yahoo.com Yahoo Finance: Bitcoin USD (BTC-USD) price history
• shop.ledger.com Ledger: Nano S Plus (shop, October 30, 2026)
• trezor.io Safe 3 (store, October 30, 2026)
• ledger.com Ledger Academy: What happens if I lose my Ledger?
• coindesk.com Binance arranges $6.34 billion to cover losses from record crypto hack
• financefeeds.com Binance Withdrawals Expected Back Within 48 Hours
• amazon.com Ledger Nano S Plus and Trezor Safe 3 listings (seller check, October 30, 2026)