바이낸스 8조원대 해킹, 국내 거래소 내 코인은 괜찮을까? 지금 확인할 4가지
세계 최대 가상자산 거래소 바이낸스에서 대규모 해킹 피해가 확인됐습니다. 바이낸스가 밝힌 추정 피해 규모는 약 63억 달러(우리 돈 8조 원대)로, 가상자산 거래소 해킹 사고 가운데 손꼽히는 규모입니다.
소식이 알려지자 업비트·빗썸 같은 국내 거래소도 잇따라 공지를 올렸고, 비트코인 가격도 크게 흔들렸습니다. "국내 거래소에 넣어 둔 내 코인도 위험한 건가?"라는 질문이 가장 많이 나오고 있어, 이 글에서는 지금까지 확인된 사실과 국내 이용자가 확인할 것을 나눠 정리했습니다.
이 글은 2026년 10월 30일 기준으로 공개된 보도를 바탕으로 했습니다. 사고 원인과 피해 규모는 조사 중이라 바뀔 수 있으며, 새 내용이 나오면 글을 고치겠습니다.
한눈에 보기
| 항목 | 현재까지 알려진 내용 |
|---|---|
| 피해 규모 | 바이낸스 추정 약 63억 달러 (보도에 따라 8.4조~8.5조 원으로 환산) |
| 추정 원인 | 개발·운영(DevOps) 엔지니어 노트북이 침해됐을 가능성 (바이낸스 초기 조사) |
| 바이낸스 조치 | 입출금 일시 중단, 보안 점검, 이용자 손실은 자체 자금과 보호기금(SAFU)으로 전액 보상하겠다는 입장 |
| 배후 분석 | 블록체인 분석업체 TRM랩스가 북한 연계 해킹 조직 '트레이더트레이터'를 지목 (민간 분석, 공식 결론 아님) |
| 국내 거래소 | 업비트·빗썸·코인원 등이 바이낸스 대상 출금 주의 공지, 필요하면 출금 제한 예고 |
| 시세 | 비트코인 약 4% 하락, 8만 달러 아래로 밀림 |
무슨 일이 있었나
바이낸스는 자사 시스템에서 보안 사고가 발생해 일부 디지털 자산이 외부로 빠져나간 정황을 확인했다고 밝혔습니다. 초기 조사에서는 내부 엔지니어가 쓰던 노트북이 공격받아, 그 경로로 거래소 지갑에 접근했을 가능성이 거론됐습니다.
거래소 해킹은 대개 이처럼 사람과 장비를 먼저 노리는 방식으로 시작합니다. 거래소 서버를 정면으로 뚫기보다, 내부 직원에게 악성 파일을 보내거나 개발 도구를 오염시켜 권한을 빼앗는 식입니다. 과거 북한 연계 조직이 일으킨 것으로 분석된 대형 사고들도 비슷한 흐름을 보였습니다.
바이낸스는 입출금을 잠시 멈추고 점검에 들어갔으며, 고객 손실은 회사가 책임지고 보상하겠다고 밝혔습니다. 일부 보도는 출금이 48시간 안에 재개될 예정이라고 전했지만, 정확한 재개 시점은 바이낸스 공지를 확인해야 합니다.
국내 거래소 이용자도 위험할까?
결론부터 말하면, 이번 사고는 바이낸스 내부에서 일어난 것이고 국내 거래소 시스템이 뚫렸다는 보도는 없습니다. 업비트·빗썸 등이 올린 공지도 "국내 거래소가 해킹당했다"는 내용이 아니라, 바이낸스로 코인을 보내는 출금에 주의하라는 안내입니다.
그럼 왜 국내 거래소까지 공지를 냈을까요? 이유는 두 가지입니다.
- 출금 주소 문제: 바이낸스 입금 주소가 바뀌거나, 바이낸스 측 입출금이 멈춘 상태에서 코인을 보내면 반영이 늦어지거나 돌려받기 번거로워질 수 있습니다.
- 탈취 자금 유입 차단: 해커는 훔친 코인을 여러 거래소로 쪼개 보내 현금화하려고 합니다. 국내 거래소는 의심 자금이 들어오지 않도록 감시를 강화하고, 필요하면 특정 경로를 막겠다는 뜻을 밝힌 것입니다.
지금 확인할 4가지
- 1바이낸스로 보낼 예정이었다면 잠시 멈추기
바이낸스가 입출금 정상화를 공지하기 전까지는 송금을 미루는 것이 안전합니다. 이미 보냈다면 거래 해시(TXID)를 저장해 두세요.
- 2국내 거래소 공지 직접 확인하기
출금 제한 여부와 대상 코인은 거래소마다 다릅니다. 앱의 공지사항에서 확인하고, 문자·메신저로 온 "긴급 공지" 링크는 누르지 마세요.
- 3"보상해 준다"는 연락 무시하기
대형 사고 직후에는 "피해 보상 신청", "지갑 동결 해제" 같은 피싱이 반드시 따라옵니다. 거래소는 문자 링크로 지갑 연결이나 비밀번호 입력을 요구하지 않습니다.
- 4내 계정 보안 다시 점검하기
2단계 인증(OTP)을 켜고, 출금 주소 화이트리스트가 있다면 등록된 주소로만 출금되게 설정하세요. 다른 사이트와 같은 비밀번호라면 지금 바꾸세요.
가격이 흔들릴 때 알아둘 점
대형 거래소 해킹 소식이 나오면 단기적으로 시세가 크게 출렁이는 경우가 많습니다. 해커가 훔친 코인을 팔 수 있다는 우려, 거래소에 대한 신뢰 하락이 겹치기 때문입니다.
이런 시기에는 공포에 휩쓸려 급하게 사고팔기보다, 내 자산이 어디에 보관돼 있고 어떤 위험에 노출돼 있는지부터 확인하는 것이 먼저입니다. 다만 이 글은 투자 판단을 돕기 위한 정보가 아니며, 매수·매도 결정은 각자의 상황에 따라 신중히 하시기 바랍니다.
앞으로 지켜볼 것
- 바이낸스의 최종 조사 결과와 실제 피해 규모
- 입출금 재개 시점과 보상 방식
- 탈취된 자금의 이동 경로와 국내 거래소 유입 여부
- 국내 금융당국의 추가 대응
새로운 내용이 확인되면 이 글에 덧붙여 정리하겠습니다. 개인정보가 함께 유출됐을지 걱정된다면 개인정보 유출 통지를 받았을 때 할 일도 참고해 보세요.
