바이낸스 63억 달러 해킹: 피해 현황과 자산 보호 방법

바이낸스 해킹에 관해 확인된 내용

확인 시점: 2026년 10월 30일 22:12(UTC+8). 조사가 진행 중이므로 금액과 이용 제한은 달라질 수 있습니다.

• 피해 규모. TRM Labs는 10개 블록체인에서 약 63.6억 달러가 도난당한 것으로 추산하며, 발표 당시 역대 최대 암호화폐 도난 사건으로 설명했습니다. TRM Labs 조사.
• 출금. 이 글에서 확인한 Binance 공지에 따르면 출금은 중단된 상태였고 입금은 정상 운영 중이었습니다. 거래소는 공지 시점부터 48시간 이내 복구를 목표로 제시했습니다. 이는 예상 일정이며, 출금이 재개됐다는 확인은 아닙니다. Binance 최신 공지.
• 보상. Binance는 SAFU와 회사 자금으로 손실을 충당하겠다고 밝혔습니다. 이후 이를 위해 63.4억 달러가 넘는 자금을 확보했다고 발표했습니다. 최초 입장, Binance 대변인이 Cointelegraph에 전한 설명.
• 원인. 조사는 계속되고 있습니다. 직원 노트북 침해 가능성을 제기한 초기 설명에 더해, 다른 침입 경로도 발견됐다는 내용이 추가됐습니다. 조사 진행 상황.

Binance는 처음에 DevOps 엔지니어의 노트북이 침해돼 공격자가 서비스 컨테이너에 접근하고 무단 출금 트랜잭션을 제출했을 가능성을 제시했습니다. 거래소는 지갑 개인 키가 유출됐다는 증거는 발견하지 못했다고도 밝혔습니다. 상세한 기술 조사 보고서는 추후 공개하겠다고 예고했습니다. 보안 사고 관련 공식 공지.

TRM Labs는 인터넷에 연결돼 일상적인 거래를 처리하는 핫월렛의 트랜잭션 서명 인프라가 공격받은 것으로 분석합니다. 연구진은 Ethereum에서 EIP-7702 위임 기능이 사용됐고, 다른 네트워크에서는 일반적인 서명된 전송이 이뤄졌다고 설명했습니다. 이는 공격 방식에 대한 연구진의 분석이며, Binance의 최종 조사 결론은 아닙니다. TRM Labs 기술 분석.

TRM은 높은 확신을 바탕으로 이번 도난을 북한의 TraderTraitor 조직과 연관 짓고 있습니다. 이는 연구진의 판단이라는 점을 명확히 해야 합니다. 거래소 지갑에서 사고가 발생했다는 사실만으로 모든 고객의 개인 계정까지 침해됐다고 볼 수는 없습니다. TRM Labs의 판단.

자산 동결과 보상은 다릅니다

자산 동결은 자금 이동을 제한하는 조치입니다. 동결만으로 이용자에게 돈이 다시 입금되는 것은 아닙니다. Binance는 약 30억 달러가 동결됐다고 밝혔고, TRM의 분석에는 약 27억 달러라는 수치가 나옵니다. 서로 다른 조사 시점의 집계이므로 두 금액을 합산해서는 안 됩니다. Binance 집계, TRM Labs 집계.

자산의 종류도 중요합니다. 중앙화된 발행사는 특정 스테이블코인을 동결할 수 있지만, 네이티브 BTC와 ETH에는 그런 권한을 가진 발행사가 없습니다. 따라서 전송을 막기가 더 어렵습니다. 그렇다고 추적이나 이후의 압수가 원천적으로 불가능해지는 것은 아닙니다. 자금 이동 분석.

Aave와 관련된 거래도 있었습니다. 프로토콜 포럼에 게시된 LlamaRisk의 설명에 따르면 공격자는 6,000만 USDT를 예치하고 19,762 WETH를 빌렸습니다. 분석 당시 담보 가치는 부채보다 컸으며, 작성자들은 유동성 공급자에게 위험이 발생한 것으로 보지 않았습니다. 따라서 공격자가 Aave 예치자에게 손실을 자동으로 전가했다고 단정하는 것은 부정확합니다. 10월 30일 LlamaRisk 분석.

Binance는 이후 공지에서 63.4억 달러가 넘는 회사 자금을 확보했다고 밝혔습니다. 회사 설명에 따르면 약 50억 달러는 이미 필요한 토큰으로 보유하고 있으며, 나머지 자산은 매입 중입니다. 동결된 약 30억 달러는 이 확보 자금에 포함되지 않습니다. Binance 대변인은 Cointelegraph에 이 내용을 확인해 줬지만, 검증에 필요한 지갑 주소는 공개하지 않았습니다. Binance 입장 상세 내용.

이는 최초의 보상 약속보다 구체적인 설명입니다. 하지만 자금을 확보했다는 발표만으로 보상이 완료됐다고 볼 수는 없습니다. 실제 복구 여부를 판단하려면 출금 가능 상태, 정확한 잔액, 고객에 대한 지급 의무를 뒷받침하는 자산 정보가 공개됐는지 확인해야 합니다.

Binance는 사고 수습 후 준비금 증명(Proof of Reserves)을 갱신하겠다고 밝혔습니다. 이런 보고서는 참고 자료가 될 수 있지만, 재무제표 전체에 대한 감사와 같지 않으며 그 자체로 지급 능력을 보장하지도 않습니다. PCAOB 투자자권익보호 담당부서의 안내는 이러한 보고서의 한계를 설명합니다.

Binance에 자산이 있다면 먼저 할 일

1. 앱에서 제한 상태를 확인하세요. 앱을 직접 열거나 웹사이트 주소를 직접 입력하세요. 해당 자산과 네트워크의 상태를 확인해야 합니다. 본인 계정에만 제한이 걸렸다면 고객지원에 이유를 문의하고 Binance 계정 제한 안내를 확인하세요. 거래소 해킹 소식만으로 개별 계정 제한의 원인을 알 수는 없습니다. 가짜 거래소 고객지원에 관한 FBI 안내.
2. 계정과 이메일 보안을 점검하세요. 서로 다른 비밀번호를 사용하고, 가급적 패스키나 인증 앱으로 2단계 인증을 설정하세요. 연결된 기기와 API 키를 확인하고 더 이상 필요하지 않은 접근 권한은 취소하세요. Binance 계정 보안 안내, 로그인 세션과 API 접근 점검.
3. 비밀번호 변경의 영향을 확인하세요. Binance는 비밀번호를 바꾸면 출금, P2P 매도와 결제 서비스가 24시간 동안 제한된다고 안내합니다. 비밀번호가 노출됐거나 본인이 하지 않은 로그인이 확인됐다면 계정 보호를 미뤄서는 안 됩니다. 반대로 침해 징후가 없다면 거래소 해킹 소식만으로 본인의 비밀번호가 유출됐다고 볼 수는 없습니다. 비밀번호 변경 규정.
4. 기록을 보존하세요. 잔액, 출금 요청, 금액, 네트워크, 주소, 트랜잭션 해시와 고객지원 문의 번호를 저장하세요. 신고에는 오류 화면만 찍은 이미지보다 구체적인 거래 내역과 시각이 더 유용합니다. 조사에 필요한 정보.
5. 출금이 재개돼도 신중하게 진행하세요. 개인 지갑으로 자산을 옮기기로 했다면 주소, 네트워크와 필수 메모·태그(memo/tag)를 확인한 뒤 소액으로 시험 전송하세요. 직접 보관하려면 시드 구문(복구 구문)의 안전한 백업이 필요합니다. 접근 수단을 잃거나 시드 구문이 노출되면 별도의 위험이 생깁니다.

무단 접근, 자금 유출과 추가 사기에 대응하는 방법

알 수 없는 거래, 이메일 주소 변경 또는 2FA 해제가 확인되면 Binance는 공식 웹사이트나 앱에서 즉시 계정을 비활성화하고 고객지원에 연락할 것을 권고합니다. 신뢰할 수 있는 기기에서 연결된 이메일을 보호하고 승인하지 않은 접근 권한을 취소하세요. Binance 권고 대응 절차.

이미 사기범에게 자금이 전송됐다면 대화와 송금 내역을 보존하고 거래소에 알린 뒤 수사기관에 신고하세요. 주소, 네트워크와 트랜잭션 해시가 정확할수록 조사에 도움이 됩니다. 자산 회수는 보장할 수 없습니다. 증거 보존 안내.

고객지원을 사칭한 사람이 먼저 보내는 메시지, 긴급 인증 링크, 비밀번호·2FA 코드·시드 구문 요구, 자산을 '안전한 지갑'으로 옮기라는 지시는 위험 신호입니다. 이런 요청은 직접 실행한 앱을 통해 확인하세요. 고객지원 채팅이나 보상 신청 양식에 시드 구문을 입력해서는 안 됩니다. 거래소 사칭에 관한 FBI 경고.

'환급 활성화', '제한 해제 세금' 또는 도난 자금의 확실한 반환을 명목으로 요구하는 돈을 보내지 마세요. 선불 수수료 자체가 사기를 입증하는 것은 아닙니다. 그러나 결과를 100% 보장하면서 즉시 암호화폐를 보내라고 압박한다면 심각한 위험 신호입니다. 허위 자산 회수 서비스에 관한 FBI 경고.

자주 묻는 질문

Binance 출금은 언제 재개되나요? 확인한 공지에서 거래소는 발표 시점부터 최대 48시간 이내라는 예상 일정을 제시했습니다. 이 글을 읽는 시점부터 계산하지 말고, 앱에서 해당 네트워크의 최신 상태를 확인하세요.

비밀번호를 바꾸면 거래소 인프라 해킹도 막을 수 있나요? 비밀번호 변경은 본인의 접근 정보가 침해됐을 때 도움이 됩니다. 거래소 인프라의 취약점은 플랫폼이 직접 해결해야 합니다. 서로 다른 보안 영역입니다.

Binance 해킹 보상을 받으려면 돈을 내야 하나요? 이 글에서 확인한 Binance 공식 입장에는 보상을 받기 위해 자금을 송금해야 한다는 요구가 없습니다. 그런 요청을 받으면 반드시 공식 고객지원을 통해 확인하세요.

계정 제한이나 의심스러운 거래를 검토해야 하나요? DefCrypt에 거래소 계정 제한 검토를 요청하기 전에 거래소 알림, 거래 내역과 고객지원 문의 번호를 준비하세요. 비밀번호, 2FA 코드와 시드 구문은 필요하지 않습니다.

DefCrypt가 파트너 KarCrypto의 기사를 바탕으로 작성하고, 1차 자료를 추가 확인했습니다.