바이낸스 해킹은 2026년 10월 29일 세계 최대 가상자산 거래소 바이낸스에서 약 63억 달러(약 8조 4천억 원) 규모의 가상자산이 무단으로 빠져나간 사건으로, 미국 연방수사국(FBI)은 10월 31일(현지시간) 북한을 배후로 공식 지목했습니다.
가상자산 업계 역사상 단일 해킹으로는 가장 큰 규모로, 블록체인 분석업체에 따르면 피해 자산 대부분이 약 20분 만에 빠져나갔습니다. 바이낸스는 출금을 중단하고 자체 자금으로 부족분의 약 90%를 메웠다고 밝혔습니다. FBI는 북한 해킹 조직이 훔친 자산을 세탁하고 있다며 추가 자금세탁에 대한 경계를 당부했습니다.
이 글은 2026년 11월 1일 현재 공개적으로 확인 가능한 자료를 기준으로 작성했습니다. 특정 가상자산에 대한 투자 권유가 아닙니다.
핵심 요약
- 10월 29일 바이낸스에서 약 63억 달러(약 8조 4천억 원)의 가상자산이 해킹으로 빠져나갔으며, 업계 역사상 최대 규모입니다.
- FBI는 10월 31일 북한 해킹 조직 ‘트레이더트레이터(TraderTraitor)’를 배후로 지목하고, 관련 지갑 주소를 공개했습니다.
- 바이낸스는 출금을 중단하고 자체 자금과 보호기금으로 부족분의 약 90%를 메웠으며, 나머지도 채우겠다고 밝혔습니다.
바이낸스 해킹은 어떻게 일어났나요?
해커들은 바이낸스 엔지니어의 노트북을 해킹한 뒤 거래 승인 시스템의 허점을 이용해 대규모 가상자산을 빼낸 것으로 알려졌습니다.
오마이뉴스가 인용한 연합뉴스 보도에 따르면 바이낸스는 약 63억 달러 규모의 가상자산이 승인 없이 출금됐다고 밝혔습니다. 헤럴드경제에 따르면 블록체인 분석업체 TRM랩스는 여러 블록체인 네트워크에서 모두 약 63억 6천만 달러가 빠져나갔고, 대부분이 약 20분 만에 유출됐다고 분석했습니다.
이는 2025년 2월 북한 소행으로 알려진 바이비트(Bybit) 해킹(약 15억 달러)의 네 배가 넘는 규모입니다.
이번 바이낸스 해킹은 가상자산 업계에서 단일 사건으로는 역사상 가장 큰 해킹으로 기록됐습니다.
FBI는 무엇을 발표했나요?
FBI는 10월 31일(현지시간) 보도자료를 내고, 이번 해킹의 배후가 북한이라고 공식 확인했습니다.
FBI는 북한의 정예 해킹 조직인 ‘트레이더트레이터(TraderTraitor)’를 공격 주체로 지목했습니다. 이 조직은 훔친 자산을 주로 이더리움으로 바꾸고 있으며, 앞으로 탈중앙화 금융(DeFi) 서비스 등을 통해 다른 코인으로 바꾸는 추가 자금세탁이 이뤄질 것으로 FBI는 내다봤습니다.
FBI는 해커들이 사용했거나 사용 중인 것으로 보이는 이더리움·비트코인·솔라나 지갑 주소를 공개하고, 가상자산 업계에 관련 거래를 차단해 달라고 요청했습니다. 수사에는 미국 비밀경호국(USSS)과 국세청 범죄수사국도 함께하고 있습니다.
현재까지 어떤 일이 있었나요?
- 10월 29일: 바이낸스에서 약 63억 달러 규모의 가상자산 무단 출금, 바이낸스 출금 중단
- 사건 직후: 스테이블코인 발행사 테더와 서클이 관련 자산 약 30억 달러 동결
- 10월 31일: 바이낸스, 부족분의 약 90%를 자체 자금과 보호기금으로 메웠다고 발표
- 10월 31일(현지시간): FBI, 북한을 배후로 공식 지목
타임라인은 헤럴드경제와 오마이뉴스 보도를 바탕으로 정리했습니다.
고객 자산은 안전한가요?
바이낸스는 고객 자산을 보호하기 위해 손실을 메우겠다는 입장이며, 이미 부족분의 약 90%를 채웠다고 밝혔습니다.
헤럴드경제에 따르면 바이낸스는 자체 자금과 ‘사용자 보호기금(SAFU)’을 활용해 부족분을 메웠고, 비트코인·이더리움·테더(USDT)·리플(XRP) 등 주요 10개 자산은 100% 준비금을 보유하고 있다고 밝혔습니다. 나머지 약 10%는 거래량이 적은 코인들로, 시장과 장외거래를 통해 사들일 계획입니다.
다만 구체적인 고객 보상 방식과 일정은 아직 자세히 알려지지 않았습니다.
확인된 사실과 아직 확인되지 않은 내용
| 내용 | 현재 상태 | 근거 |
|---|---|---|
| 약 63억 달러 규모 해킹 피해 | 확인됨 | 바이낸스 발표 |
| 북한 해킹 조직 배후 | FBI 공식 발표 | FBI 10월 31일 보도자료 |
| 부족분 약 90% 충당 | 바이낸스 발표 | 바이낸스 10월 31일 발표 |
| 원화 환산 피해액 | 보도마다 차이 | 약 8조 4천억 원~9조 원 |
| 고객 보상 방식과 일정 | 확인되지 않음 | 세부 내용 미공개 |
이 사건이 중요한 이유는 무엇인가요?
이번 사건은 북한의 가상자산 탈취가 갈수록 대형화하고 있으며, 세계 최대 거래소조차 안전하지 않다는 점을 보여줍니다.
북한은 그동안 가상자산 해킹으로 얻은 자금을 무기 개발 등에 쓰고 있다는 의심을 받아 왔습니다. 이번처럼 수조 원대 자금이 넘어갈 경우 국제 제재의 효과가 약해질 수 있다는 우려도 나옵니다. 또 거래소 직원 한 명의 노트북이 뚫리면서 시작됐다는 점에서, 가상자산 업계 전반의 보안 관리 체계를 다시 점검해야 한다는 목소리가 커질 것으로 보입니다.
앞으로 무엇을 확인해야 하나요?
- 바이낸스의 고객 보상 완료 여부
- 훔친 자산의 추가 자금세탁과 동결 규모
- 미국과 국제사회의 대북 제재 대응
- 국내 가상자산 거래소의 보안 점검 여부
운영자의 한마디
[여기에 지안님 생각을 3~5문장으로 적어주세요. 예: 가상자산을 하지 않는 사람에게도 왜 중요한 소식인지, 우리 주변 사람들에게 하고 싶은 보안 당부 등]
자주 묻는 질문
바이낸스는 어떤 회사인가요?
바이낸스는 거래량 기준 세계 최대의 가상자산 거래소입니다. 전 세계 이용자들이 비트코인, 이더리움 등 여러 가상자산을 사고팝니다.
바이낸스 이용자는 돈을 잃게 되나요?
바이낸스는 부족분의 약 90%를 이미 메웠고 나머지도 채우겠다고 밝혔습니다. 다만 구체적인 보상 방식과 일정은 아직 자세히 공개되지 않았습니다.
FBI는 왜 북한을 지목했나요?
FBI는 수사 결과 북한의 해킹 조직 ‘트레이더트레이터’가 이번 공격을 저질렀다고 밝혔습니다. 블록체인 분석업체들도 자금 흐름이 과거 북한 소행으로 알려진 해킹과 연결된다고 분석했습니다.
국내 가상자산 투자자도 영향을 받나요?
국내 거래소가 직접 해킹된 것은 아니지만, 대형 해킹 소식은 가상자산 시세에 영향을 줄 수 있습니다. 또 이번 사건을 계기로 국내 거래소에도 보안 강화 요구가 커질 수 있습니다.
나도 한마디
해킹없는 사이버문화가 도래되기를 바라는 마음은 세계 평화를 원하는 모든 이의 바람이라고 믿고있습니다. 사이버 전쟁!! 개인의 욕심만 버리면 이루어집니다. 나만 잘되고 내나라만 잘 되면 된다는 생각은 전 세계,전 인류, 지구를 위협하는 원인이 된다는 걸 욕심많은 지도자들이 알았으면 좋겠습니다.
핵심 용어 정리
가상자산 거래소
정의: 비트코인 같은 가상자산을 사고팔 수 있도록 중개하는 플랫폼입니다.
쉽게 말하면: 가상화폐를 사고파는 온라인 시장입니다.
자금세탁
정의: 불법으로 얻은 돈의 출처를 숨기기 위해 여러 단계를 거쳐 다른 형태로 바꾸는 행위입니다.
쉽게 말하면: 훔친 돈을 추적하지 못하게 이리저리 옮기고 바꾸는 것입니다.
스테이블코인
정의: 달러 같은 법정화폐와 가치가 1대 1로 연동되도록 설계된 가상자산입니다.
쉽게 말하면: 가격이 거의 변하지 않도록 만든 ‘디지털 달러’입니다. 테더(USDT), USDC가 대표적입니다.
답글 남기기