바이낸스 해킹, FBI의 북한 지목 정리

리드

2026년 10월 29일 바이낸스의 핫월렛에서 약 63억 달러 상당의 가상자산이 무단 인출됐다. 바이낸스 공식 공지에 따르면 침해 시각은 10월 29일 20시 5분(UTC) 무렵이며, 손실 규모는 약 63억 달러다. 10월 31일 FBI는 이 사건의 배후로 북한을 지목하고, FBI가 트레이더트레이터라고 부르는 북한의 악성 사이버 활동을 지목했다. FBI는 탈취 자산이 주로 이더리움으로 전환되고 있으며, 이후 탈중앙화금융과 즉시 교환 서비스를 통해 추가로 세탁될 것으로 예상된다고 밝혔다. 바이낸스는 10월 30일 공지에서 이용자 보호기금(SAFU)과 회사 자금으로 손실 전액을 보전하겠다고 밝혔고, 63억 4,000만 달러 이상을 이미 배정했다고 밝혔다. 같은 공지 기준 보전 비율은 약 80%였고, 이후 10월 31일~11월 1일 사이 매체 보도 기준 보전 비율은 90% 수준으로 올랐다고 전해졌다. 보도마다 90%와 95%로 수치가 달라, 이 글에서는 확정된 하나의 수치로 단정하지 않는다.

무슨 일이 있었나 — 핫월렛에서 20분 만에

바이낸스가 밝힌 사실의 뼈대는 단순하다. 공격자는 거래소의 핫월렛 — 인터넷에 연결된 채 입출금을 처리하는 지갑 — 에서 자산을 빼냈다. 바이낸스 공식 공지는 손실 규모를 약 63억 달러로 밝히고, 핫월렛이 침해됐다고 밝혔다. 블록체인 분석업체 TRM랩스의 추산으로는 피해 규모가 약 63억 6,000만 달러, 범위는 10개 블록체인 네트워크에 걸쳐 있으며, 대부분이 약 20분 만에 유출됐다. 바이낸스 자체 추산(약 63억 달러)과 분석업체 추산(약 63억 6,000만 달러)은 집계 방식에 따라 조금 다르다. 어느 쪽이든 가상자산 업계 역사상 단일 해킹으로는 최대 규모라는 점은 매체들이 공통으로 지적한다. 핫월렛이 왜 표적이 됐는지는 구조에서 이해할 수 있다. 핫월렛은 빠른 입출금을 위해 온라인에 연결돼 있어, 한 번 승인 체계가 뚫리면 대량 인출이 짧은 시간에 일어날 수 있다. 반대로 인터넷과 분리된 콜드월렛은 인출 속도는 느리지만 외부 침입에 노출되는 면이 작다. 이번 사태 이후 금융위원회가 국내 거래소 회의에서 콜드월렛 보관 비중 확대를 논의하겠다고 한 것도 같은 맥락이다.

어떻게 뚫렸나 — 노트북 침해에서 서비스 컨테이너로

바이낸스의 초기 조사 설명은 이렇다. 개발·운영 담당 엔지니어의 노트북이 침해된 것이 출발점이었을 수 있으며, 이후 공격자는 서비스 컨테이너에 접근해 승인되지 않은 출금 거래를 실행했다. 바이낸스 공식 공지는 초기 조사에서 노트북 침해 가능성이 제기됐고, 이후 조사에서 추가 침해 지점이 발견됐다고 밝혔다. 중요한 단서가 하나 더 있다. 바이낸스는 이 단계에서 지갑 개인키가 유출됐다는 증거는 발견되지 않았다고 밝혔다. 즉 이번 사건은 개인키가 통째로 새나갔다고 단정할 수 있는 사건이 아니라, 거래소 내부의 승인·출금 처리 과정이 우회된 사건으로 설명되고 있다. 다만 전체 공격 경로는 아직 조사 중이며, 바이낸스는 검증이 끝나는 대로 추가 기술 조사 결과를 공개하겠다고 밝혔다. 따라서 어떻게 뚫렸나에 대한 최종 답은 아직 나오지 않았다고 보는 것이 정확하다.

FBI는 왜 북한이라고 하나 — 지목의 근거와 한계

FBI의 10월 31일 경보는 문장 자체가 단호하다. FBI는 북한이 10월 29일 무렵 바이낸스에서 60억 달러가 넘는 가상자산을 탈취한 사건의 배후라고 밝혔고, 이 활동을 트레이더트레이터라고 지목했다. FBI는 미국 비밀경호국, 국세청 범죄수사국과 함께 탈취 자산이 주로 이더리움으로 전환되는 것을 관찰했다고 밝혔다. 그리고 거래소, 노드 운영자, DeFi 서비스, 즉시 교환 서비스, 블록체인 분석업체 등 민간 부문에 탈취 자산과 관련된 주소와의 거래를 차단해 달라고 요청하면서, 관련 지갑 주소 목록을 공개했다. 매체 보도에 따르면 공개된 주소는 628개로, 이더리움 608개, 비트코인 19개, 솔라나 1개다. 여기서 구분해야 할 것이 있다. FBI의 지목은 미국 수사당국의 공식 평가이지, 법원의 유죄 판결이 아니다. 북한 측의 반박이나 해명은 이 글 작성 시점에 확인된 공식 자료에는 없다. 또 FBI 경보는 누가와 자금이 어떻게 움직이는가에 초점을 맞춘 문서라, 노트북이 어떤 방식으로 침해됐는지 같은 공격의 세부 경로는 담고 있지 않다. 독자는 FBI가 지목했다는 사실과 북한이 했다는 것이 법적으로 확정됐다는 주장을 구분해서 읽어야 한다.

내 돈은 안전한가 — 보전 약속과 동결, 그리고 남는 의문

이용자가 가장 궁금한 질문에 바이낸스의 답은 분명하다. 바이낸스는 공식 공지에서 이용자가 아니라 바이낸스가 이번 자산 탈취로 인한 재정적 손실을 부담한다고 밝혔다. 재원은 이용자 보호기금(SAFU)과 회사 자금이다. 10월 30일 공지 기준으로 63억 4,000만 달러 이상을 배정했고, 그중 50억 달러 상당은 이미 해당 토큰 형태로 보유하고 있어 약 80%를 충당한 상태였다. 나머지는 시장과 장외거래를 통해 매입 중이라고 밝혔다. 이후 10월 31일~11월 1일 사이에는 주요 10개 자산 100% 보전을 마치고 전체 보전 비율이 약 90%에 도달했다는 보도가 나왔고, 일부 보도에서는 95%라는 수치도 나왔다. 수치가 보도마다 다른 만큼, 현재 시점의 정확한 보전 비율은 바이낸스의 공식 후속 공지로 확인해야 한다. 동결도 함께 진행됐다. 바이낸스 공식 공지에 따르면 약 30억 달러가 온체인에서 동결됐다. 분석업체 추산으로는 약 27억 달러가 동결됐고, 10월 30일 기준으로 발행사를 통한 동결이 어려운 이더리움과 비트코인 약 24억 달러어치는 해커가 여전히 통제하고 있는 것으로 분석됐다. 동결됐다는 말과 회수됐다는 말은 다르다. 동결은 해당 자산의 이동을 막아둔 상태이고, 실제 이용자에게 돌아가는 회수는 별개 절차다. 바이낸스는 11월 2일까지 초기 준비금 증명 결과를 공개하겠다고 밝혔고, 출금은 단계적으로 재개한다는 계획이다. 출금 재개 일정은 보안 점검 완료 여부에 따라 달라질 수 있다.

한국 이용자는 무엇을 확인해야 하나 — 국내 거래소와 금융당국 대응

바이낸스 사태는 해외 거래소 사건이지만, 국내에도 파장이 있다. 국내 거래소들은 바이낸스로 가상자산을 출금할 때 유의해 달라고 안내했고, 업비트는 필요할 경우 바이낸스행 출금을 제한할 수 있다고 밝혔다. 금융위원회는 11월 2일 국내 원화 거래소와 비원화 거래소 관계자를 불러 긴급 보안 점검 회의를 열고, 바이낸스 사태 경과를 공유하고 국내 거래소 보안 체계를 점검하며, 이용자 가상자산의 콜드월렛 보관 비중을 높이는 방안을 논의할 예정이라고 KBS가 보도했다. 국내 거래소의 손실 보전 여력도 함께 거론됐다. 금융감독원 자료를 인용해 한 국회의원이 공개한 내용에 따르면, 9월 말 기준 국내 5대 원화거래소(업비트·빗썸·코인원·디지털엑스·고팍스)의 준비금과 보험 규모는 총 1,854억 원이다. 같은 기준 5대 거래소 고객의 원화 예치금과 가상자산은 80조 4,175억 원에 달한다. 이 수치는 국내 거래소가 바이낸스 규모의 해킹을 당했다는 가정이 아니라, 준비금·보험만으로는 대규모 손실을 모두 감당하기 어렵고 거래소 자체 자금 동원 능력이 중요하다는 맥락에서 나온 비교다. 국내 거래소 이용자라면, 자기 거래소의 준비금·보험 규모와 콜드월렛 보관 비중 공지를 확인해 보는 것이 실질적인 점검이 된다.

이용자 체크리스트 — 지금 당장 할 일과 하지 말아야 할 일

첫째, 공지는 바이낸스 공식 채널에서만 확인한다. 사고 직후에는 복구 지원, 지갑 연결, 수수료 입금 시 자산 반환 같은 문구로 접근하는 사기 메시지가 늘어난다. 바이낸스 공식 공지도 검증된 공식 채널에서만 업데이트를 확인하라고 안내했다. 둘째, 출금 재개 소식은 단계별 공지로 확인한다. 11월 1일 목표는 1단계 재개였고, 모든 자산·모든 네트워크가 한 번에 재개되는 것은 아니다. 셋째, 계정 보안을 점검한다. 2단계 인증, 출금 주소 화이트리스트, 의심스러운 기기 로그인 여부를 확인한다. 넷째, 큰 금액을 한 거래소에 오래 두는 구조를 점검한다. 콜드월렛 분산 보관이 왜 거론되는지, 이번 사건이 보여준다. 다섯째, 탈취 자산과 관련된 의심 거래나 사기 시도를 발견하면 FBI 인터넷범죄신고센터(ic3.gov)나 국내 수사기관·거래소 고객센터에 신고한다. FBI 경보 자체도 정보 제보 창구로 현지 FBI 사무소와 ic3.gov를 안내했다.

주의점 — 아직 확정되지 않은 것들

세 가지가 아직 열려 있다. 첫째, 전체 공격 경로와 최종 기술 분석은 조사 중이며, 바이낸스의 사후 분석 보고서가 나와야 확정된다. 둘째, 보전 비율은 보도마다 90%와 95%로 다르고, 준비금 증명 결과는 11월 2일 공개 예정이라 아직 검증 전이다. 셋째, 동결된 자산이 실제로 얼마나 회수돼 이용자에게 돌아갈지는 미정이다. 탈취 자산 전체가 현금화돼 특정 국가에 유입된 것도 아니다. 분석업체 추산에 따르면 탈취 자산 중 상당 부분은 아직 이동·세탁 단계에 있다.

출처

마무리

정리하면, 확인된 사실은 세 가지다. 바이낸스 핫월렛에서 약 63억 달러가 사라졌고, FBI는 배후로 북한의 트레이더트레이터를 지목했으며, 바이낸스는 이용자 손실을 회사가 부담하겠다고 약속했다. 아직 열려 있는 것도 세 가지다. 전체 공격 경로의 최종 분석, 보전 비율과 준비금 증명의 검증, 동결 자산의 실제 회수 여부다. 이용자는 공식 채널의 후속 공지를 확인하면서, 사기 메시지에 응하지 않고 계정 보안과 보관 구조를 점검하는 것이 순서다.