세계 최대 가상자산 거래소 바이낸스에서 약 63억 달러(한화 약 8조 원대) 규모의 무단 인출 사고가 발생했습니다. 바이낸스는 출금을 일시 중단했으며, 예금(입금)과 영향받지 않은 서비스는 운영 중이라고 밝혔습니다. 회사는 사용자 손실을 자체 자금과 사용자 보호기금(SAFU)으로 부담하겠다고 발표했습니다.
현재 확인된 내용
- 사고 시점: 10월 29일 오후 8시 5분(UTC) 무렵
- 피해 추산: 약 63억 달러 상당의 토큰 자산
- 출금: 보안 점검을 위해 일시 중단
- 입금: 바이낸스 공식 후속 공지 기준 정상 운영
- 사용자 손실: 바이낸스가 SAFU와 회사 자금으로 부담하겠다고 발표
바이낸스 해킹, 무엇이 확인됐나
바이낸스 공식 발표에 따르면 공격자는 거래 처리에 쓰이는 핫월렛에서 약 63억 달러 상당의 가상자산을 무단 인출했습니다. 회사는 처음에는 개발·운영 담당자의 노트북 침해 가능성을 제시했지만, 이후 조사에서 추가 침입 지점을 발견했다고 밝혔습니다.
현재까지 지갑 개인키가 유출됐다는 증거는 확인되지 않았습니다. 정확한 침입 경로와 책임 주체는 조사 중이며, 바이낸스는 검증을 마친 뒤 기술 보고서를 공개할 예정입니다.
출금은 중단, 입금은 정상 운영
최신 공식 공지 기준 출금은 추가 보안 점검과 시스템 검증을 위해 일시 중단된 상태입니다. 입금과 사고 영향을 받지 않은 서비스는 운영되고 있습니다. 바이낸스는 보안 점검을 마치는 대로 출금을 단계적으로 재개할 계획이지만, 재개 시각은 점검 결과에 따라 달라질 수 있습니다.
‘출금 재개’라는 문자·메일·SNS 게시물만 믿지 말고 바이낸스 앱과 공식 공지에서 직접 상태를 확인해야 합니다.
바이낸스 이용자가 지금 확인할 것
- 공식 앱에서 로그인 기기 확인: 모르는 기기나 세션이 있으면 즉시 종료합니다.
- 비밀번호·2단계 인증 점검: 다른 사이트와 같은 비밀번호를 썼다면 변경하고, 가능하면 패스키 또는 인증 앱을 사용합니다.
- API 키 확인: 자동매매나 외부 서비스 연동을 사용한다면 불필요한 API 키를 삭제하고 출금 권한 여부를 확인합니다.
- 피싱 주의: ‘보상 신청’, ‘출금 복구’, ‘지갑 검증’을 이유로 비밀번호·인증번호·복구 문구를 요구하는 연락은 응하지 않습니다.
- 출금 재개 후 소액 시험: 서비스가 정상화되면 주소와 네트워크를 다시 확인하고, 큰 금액보다 소액 전송으로 먼저 확인합니다.
손실 보상과 동결 자산 현황
바이낸스는 사용자 손실을 SAFU와 회사 자금으로 전액 부담하겠다고 밝혔습니다. 후속 공지에서는 63억4천만 달러 이상을 확보했고, 피해 토큰의 약 80%에 해당하는 자산을 이미 마련했다고 설명했습니다. 블록체인 업체와 발행사 등의 협조로 약 30억 달러 상당은 동결됐다고 밝혔지만, 실제 회수액은 수사와 온체인 추적 결과에 따라 달라질 수 있습니다.
북한 배후설은 ‘분석기관 판단’, 수사 확정은 아니다
TRM Labs와 체이널리시스 등 일부 블록체인 분석기관은 과거 북한 연계 공격과 유사하다며 북한 해킹 조직의 소행일 가능성을 제기했습니다. 다만 바이낸스는 현재 특정 개인이나 집단에 책임을 돌리지 않았으며, 공식 수사기관의 최종 발표도 나오지 않았습니다.
가상자산 가격 영향
사고 소식 이후 비트코인은 한때 7만6천 달러대로 내려갔고, BNB와 가상자산 관련주도 약세를 보였습니다. 해킹 피해액 보전 계획과 출금 재개 여부가 확인될 때까지 변동성이 커질 수 있으므로, 확인되지 않은 소문이나 급등락만 보고 거래하는 것은 주의해야 합니다.
같은 날 미국 기술주 급락 배경은 나스닥 2.9% 급락·인텔 29% 폭락 정리에서 확인할 수 있습니다.