바이낸스 해킹 2026: 역사상 최대 규모의 암호화폐 해킹

바이낸스는 고객들에게 자금이 안전하다고 알렸습니다. 하지만 자금이 모두 사라진 지갑들은 4주 전에 바이낸스가 공개한 고객 자산 목록에 그대로 남아 있었습니다. 이 두 가지 주장은 동시에 사실일 수 있으며, 이 둘 사이의 괴리가 바로 2026년 바이낸스 해킹 사건을 이해하는 데 가장 중요한 부분입니다.

먼저 사실부터 말씀드리겠습니다. 10월 29일 저녁, 한 공격자가 세계 최대 암호화폐 거래소인 바이낸스의 핫월렛에서 약 10개의 블록체인에 걸쳐 자금을 빼돌렸습니다. 바이낸스는 피해액을 약 63억 달러로 추산했으며, 대부분의 자금이 약 20분 만에 이동했습니다. 이는 역사상 최대 규모의 암호화폐 해킹 사건으로, 2025년 바이비트 해킹 사건의 약 4배에 달합니다. 바이낸스는 입출금을 일시 중단하고 모든 손실액을 보상하겠다고 약속했습니다.

아래 수치 중 일부는 변동될 수 있습니다. 이 기사는 이틀 전에 작성되었으며, 바이낸스는 아직 사후 분석 보고서를 발표하지 않았습니다. 따라서 모든 수치는 10월 30일과 31일 기준의 스냅샷으로 간주해 주시기 바랍니다.

2026년 바이낸스 해킹 사건, 분 단위로 무슨 일이 벌어졌는지

속도가 핵심 무기였습니다. 하지만 그 속도는 인내심에서 비롯되었고, 바로 그 인내심 덕분에 이 작전이 단순한 행운이 아니라 전문적인 수사처럼 보이는 것입니다.

10개의 블록체인을 넘나드는 20분

블록체인 분석 업체 TRM 랩스에 따르면, 공격자는 10월 28일 아침, 코인의 출처를 숨기는 믹싱 서비스인 토네이도 캐시(Tornado Cash)를 통해 지갑에 자금을 투입하기 시작했습니다. 이는 바이낸스에서 단 하나의 코인이라도 유출되기 최소 36시간 전입니다.

첫 번째 자금 유출은 10월 29일 20시 5분(UTC)에 XRP Ledger에서 발생했습니다. 비트코인은 20시 20분(UTC)에 뒤따랐습니다. 같은 시각, 공격자는 이더리움 기반의 바이낸스 핫월렛에 50건의 인증 요청을 보냈습니다. 약 3분 30초 후, 해당 월렛은 한 번의 거래로 완전히 탈취되었습니다. 이후 자금 탈취는 23시 56분(UTC)까지 계속되었으며, 23시 5분경에는 Avalanche와 Polygon에서도 두 번째 공격이 발생했습니다.

UTC 기준 자정 직전에 모든 것이 끝났습니다.

63억 달러는 어디에서 나왔을까?

해당 자금은 한 곳에서 온 것이 아닙니다. 최소 10개 네트워크의 핫월렛에서 유입되었는데, 이는 공격자가 여러 블록체인에서 동시에 바이낸스의 출금 시스템에 접근 권한을 확보했음을 의미합니다.

출처: TRM Labs, 데이터는 2023년 10월 30일 00:30 UTC 기준입니다.

뉴스에서 각기 다른 총액을 보게 될 텐데, 이는 정상적인 현상입니다. 바이낸스는 약 63억 달러라고 밝혔고, TRM 랩스는 도난 당시 63억 6천만 달러, 체이나리시스는 약 64억 달러, 엘립틱은 11개 블록체인에서 64억 3천만 달러라고 집계 했습니다. 이러한 차이는 집계 시점과 각 업체가 집계에 포함하는 블록체인의 차이에서 비롯된 것이며, 사건 자체에 대해서는 누구도 이의를 제기하지 않습니다.

EIP-7702가 바이낸스 핫월렛을 어떻게 악용했는지

바이낸스 해킹 사건에서 이더리움을 이용한 부분은 교묘해서 가장 많은 관심을 끌었지만, 그 자체만으로는 사건을 완전히 설명하기에는 부족하다.

핫월렛과 콜드스토리지, 쉽게 말해볼게요.

거래소는 상점에서 현금을 보관하는 방식과 유사하게 암호화폐를 보관합니다. 대부분의 암호화폐는 금고에 보관되는데, 암호화폐 업계에서는 이를 " 콜드 스토리지 "라고 부릅니다. 콜드 스토리지에서는 키가 오프라인에 보관되어 있으며, 이동 속도가 의도적으로 느립니다. 소량의 암호화폐는 고객이 신속하게 인출할 수 있도록 계산대에 보관됩니다. 이 계산대가 바로 핫 월렛이며, 거래소 시스템에 연결되어 있어 고객의 요청에 따라 거래에 서명할 수 있습니다.

핫월렛은 전체 자산의 일부만을 보관하도록 설계되었습니다. 하지만 바이낸스처럼 규모가 큰 거래소에서는 그 일부조차도 수십억 달러에 달할 수 있습니다.

50개의 서명과 이론의 허점

EIP-7702는 2025년 5월 펙트라 업데이트와 함께 출시된 이더리움 업그레이드입니다. 이 업그레이드를 통해 일반 지갑은 권한 위임 서명만 하면 스마트 계약 코드에 지갑의 동작 제어권을 넘길 수 있습니다. 마치 은행 계좌에 대한 위임장과 같은 개념입니다.

공격자는 바로 그 점을 이용했습니다. TRM Labs의 보고에 따르면 공격자는 각각 다른 거래 카운터에 연결된 50개의 서명된 승인서를 준비하여 그중 하나가 지갑의 현재 상태와 일치하도록 했습니다. 그리고 실제로 하나가 일치했습니다. 그러자 핫월렛은 공격자의 "스위퍼" 코드를 실행하여 토큰을 한 번에 빼돌렸습니다. 바이낸스 공동 CEO인 리처드 텡은 이번 위임이 거래소의 일반적인 승인 절차를 우회했다고 밝혔습니다.

제가 이해가 안 되는 부분은 바로 이겁니다. EIP-7702는 이더리움과 호환되는 블록체인에서만 존재합니다. 18,270 BTC가 비트코인 지갑에서 어떻게 빠져나갔는지, 또는 트론과 XRP 자금이 어떻게 이동했는지 설명할 수 없습니다. 이러한 거래는 일반적인 서명된 전송을 필요로 하는데, 이는 공격자가 바이낸스의 서명 인프라 자체에 접근했음을 시사합니다.

바이낸스의 공식 입장도 이미 바뀌었습니다. 해킹 발생 후 몇 시간 만에 게시된 첫 번째 업데이트에서는 데브옵스 엔지니어의 노트북 한 대가 해킹당해 서비스 컨테이너에 접근 권한을 얻었으며, "개인 키 유출 증거는 없다"고 밝혔습니다. 하루 뒤, 거래소는 "추가적인 침해 지점을 발견했다"고 발표했습니다. 두 버전 모두 반드시 틀린 것은 아닙니다. 하지만 24시간 만에 내용이 바뀐다는 것은 확실한 결론을 내리기 전에 사후 분석 결과를 기다려야 한다는 것을 의미합니다.

바이낸스는 자금이 안전하다고 말합니다. 하지만 약관을 꼼꼼히 읽어보세요.

일반 사용자에게 있어 2026년 바이낸스 해킹 사태는 거래소가 모든 업데이트에서 반복하는 단 한 문장으로 요약됩니다. 바이낸스의 메시지는 일관적입니다. 고객 자금은 안전하며, 거래소는 비상 자금과 회사 자금으로 모든 손실을 보상할 것이라는 것입니다. 거래소가 보상하지 않을 이유가 없어 보입니다. 문제는 이 약속이 얼마나 확실한가 하는 것입니다.

SAFU가 보장할 수 있는 것과 보장할 수 없는 것

바이낸스는 해킹 피해 복구를 위해 63억 4천만 달러를 확보했으며, 그중 약 50억 달러는 이미 해당 토큰으로 보유하고 있다고 밝혔습니다. 나머지 금액은 시장과 장외거래를 통해 매입하고 있습니다. 동결된 자산은 이 금액에 포함되지 않습니다.

사용자 자산 보호 기금(SAFU)이 자주 언급되지만, 많은 사람들이 생각하는 것보다 규모가 작습니다. 바이낸스는 SAFU 규모를 약 10억 달러로 설명하며, 바이낸스의 온체인 비트코인 지갑에는 금요일 종가 기준으로 약 11억 7천만 달러에 해당하는 1만 5천 BTC가 보관되어 있습니다. 펀드스트랫의 션 패럴은 SAFU가 동결 해제된 손실액의 약 3분의 1을 충당할 수 있을 것으로 추정합니다. 나머지 손실액은 바이낸스 자체 자금으로 충당될 것입니다.

재무 상태가 탄탄하다면 이는 바람직한 결과입니다. 하지만 SAFU(스페인 금융감독청)의 규정은 바이낸스에게 지급에 대한 "완전한 재량권"을 부여하고 있으며, BBC가 인용한 변호사들은 해당 약속이 법적 구속력이 없을 수도 있다고 경고했습니다. 수십억 달러가 투입된 약속이라 할지라도 계약이 아닌 약속일 뿐입니다.

준비금 증명 문제

보유자산증명(Proof of Reserves)은 거래소가 고객이 예치한 암호화폐만큼의 자산을 보유하고 있음을 보여주기 위해 사용하는 지갑 목록을 공개적으로 보여주는 것입니다. 코인데스크는 바이낸스의 10월 1일 보고서를 확인한 결과 , 바이낸스 14로 표시된, 자금이 고갈된 이더리움 지갑이 해당 목록에 포함되어 있음을 발견했습니다.

바이낸스 해킹으로 탈취된 약 204,500 ETH는 바이낸스가 고객 보유 자산으로 표시한 이더리움의 약 5.6%에 해당합니다. 탈취된 이더리움이 보충되기 전까지 ETH 보유량은 고객 잔액의 100% 이상이 아닌 약 94% 수준에 머물렀습니다. 바이낸스는 이 수치를 빠르게 보충할 수 있으며, USDC 보유량은 108%에 달했습니다. 하지만 "고객 자금에는 영향이 없었다"는 말은 "고객은 손실을 부담하지 않을 것"이라는 의미로 해석하는 것이 더 적절하며, 이는 완전히 다른 주장입니다.

공정하게 말하자면, 패럴은 의미 있는 지급 능력 위험이 없다고 봅니다. 그의 기준은 간단합니다. 자금 인출이 얼마나 빨리 재개되는지, 그리고 자금 유출이 질서정연하게 유지되는지 여부입니다.

바이낸스 해킹 사태로 인한 시스템 마비: 스테이블코인은 복구됐는데 비트코인은 왜 안 됐을까?

자산 동결은 이 이야기에서 유일하게 효과가 있었던 부분이며, 그 이유는 암호화폐 순수주의자들이 흔히 싫어하는 이유 때문입니다.

USDT와 USDC 같은 스테이블코인은 토큰 계약을 관리하는 회사에서 발행합니다. 이러한 회사들은 토큰을 동결, 소각, 재발행할 수 있습니다. TRM Labs는 다음과 같은 대응 상황을 기록했습니다. 테더는 UTC 기준 21시 01분에, 서클은 21시 04분에, 리플은 22시 01분에, 월드 리버티 파이낸셜은 22시 10분에, 그리고 아비트럼의 보안위원회는 자정 직후에 자금을 동결했습니다.

Elliptic의 집계에 따르면 현재 동결된 금액은 28억 4천만 달러로, 도난 금액의 약 44%에 해당하며 거의 전부가 스테이블코인입니다. 바이낸스의 자체 추산치는 약 30억 달러에 달합니다.

비트코인과 이더리움에는 발행자가 없습니다. 누구도 이를 중단시킬 수 없습니다. TRM은 공격자가 약 24억 달러 상당의 BTC와 ETH를 통제하고 있는 것으로 추정합니다. 수사관들은 공개 블록체인에서 해당 코인의 흐름을 추적하고 거래소에서 이를 차단하려고 시도할 수 있지만, 시간이 걸립니다.

동결된 자금도 하룻밤 사이에 반환되지 않습니다. CNBC와의 인터뷰에서 TRM Labs의 아리 레드보드는 자금 동결은 "자금 이동을 막는 것"일 뿐이며, 자금 회수에는 법원 명령이 필요하다고 밝혔습니다. 체이나리시스의 연구 책임자인 에릭 자딘은 자금 반환에 "수개월 또는 수년이 걸릴 수 있다"고 말했습니다.

바이낸스 해킹 사건이 역사상 최대 규모 해킹 사건 중 하나로 꼽히는 이유

언론 헤드라인은 기록적인 규모에 초점을 맞췄습니다. 하지만 TRM Labs와 Elliptic의 분석가들은 그 이면에 숨겨진 패턴을 더 우려하고 있는데, 그 이유는 그들이 올해 들어 이러한 패턴을 여러 차례 추적해왔기 때문입니다.

TRM Labs와 Chainalysis는 모두 이번 공격이 북한 정부의 지원을 받는 해킹 조직인 TraderTraitor의 소행일 가능성이 높다고 보고 있습니다. 온체인에서도 일부 증거가 발견되었는데, 바이낸스에서 빼낸 자금이 한 달 전 비트겟에서 도난당한 자금과 섞여 있었다는 점입니다. Elliptic은 이보다 신중한 입장을 보이고 있으며, 아직 어떤 정부도 공식적인 배후를 밝히지 않았습니다. 바이낸스 자체도 아직 배후를 지목하지 않았습니다.

수법은 낯설지 않습니다. 오랜 준비 기간, 사전 서명된 거래, 그리고 누구도 대응할 틈도 없이 대규모로 공격하는 것입니다. 바이비트(Bybit), 켈프다오(KelpDAO), 비트겟(Bitget)에서도 같은 패턴이 나타났습니다. TRM의 집계에 따르면 북한은 2017년 이후 128억 달러 상당의 암호화폐를 훔쳤고, 그중 74억 달러는 2026년 한 해에만 발생했는데, 이는 올해 해킹으로 탈취된 금액의 약 85%에 해당합니다. 업계는 이러한 수법을 최소 20개월 전부터 알고 있었습니다. 그럼에도 불구하고 세계 최대 거래소에서 이 수법이 통했습니다.

바이낸스 해킹 사건 이후 시장 및 정치 뉴스

암호화폐 시장은 상대적으로 침착하게 하락세를 받아들였습니다. CNBC 보도에 따르면 금요일 비트코인은 4.1% 하락한 약 77,446달러, 이더리움은 4.4%, BNB는 6% 하락한 약 701달러를 기록했습니다. 코인글래스 데이터에 따르면 24시간 동안 16억 달러 이상의 레버리지 포지션이 청산되었습니다.

정치권의 반응은 신속했다. FBI는 사건 발생 사실을 인지하고 있다고 밝혔고, 미국 비밀경호국은 서클과 협력 중이라고 발표했다. 상품선물거래위원회(CFTC) 위원장 마이클 셀리그는 이번 해킹 사건이 미국인을 대상으로 서비스를 제공하는 해외 거래소의 등록을 의무화하는 CFTC의 10월 5일 제안에 대한 "정확한 근거"를 제시한다고 말했다. 별개의 회사인 바이낸스 US는 이번 사건의 영향을 받지 않았다고 밝혔다.

바이낸스 출금이 일시 중단된 동안 사용자가 해야 할 일

바이낸스 해킹 사태 이후, 이번 주에 대부분의 사용자가 실제로 직면하게 될 위협은 사기꾼들로부터 비롯됩니다. 이들은 주요 암호화폐 해킹 사건 이후 매번 "출금이 재개되었습니다"라는 가짜 메시지와 로그인 정보 또는 복구 문구를 요구하는 "환불" 양식을 내보냅니다.

바이낸스는 11월 1일 일요일에 출금을 재개하고 11월 2일 월요일까지 전체 준비금 증명 자료를 공개할 예정이라고 밝혔습니다. 그때까지 다음과 같은 몇 가지 현명한 조치를 취할 수 있습니다.

• 바이낸스 공식 앱이나 직접 입력한 웹사이트만 이용하세요. DM, 이메일, 검색 광고에 있는 링크는 무시하세요.
• 계정의 API 키, 로그인 기기 및 출금 허용 목록을 검토하고 알 수 없는 항목은 모두 제거하세요.
• 복구 문구나 2단계 인증 코드를 절대 공유하지 마세요. 실제 지원 담당자는 절대 묻지 않습니다.
• 출금이 재개되면 네트워크와 주소를 두 번 확인하세요. 급하게 이체하면 손실이 발생할 수 있습니다.

장기적인 관점에서 얻을 수 있는 교훈도 있습니다. 몇 년 동안 보유할 코인은 굳이 거래소에 보관할 필요가 없습니다. 직접 관리하는 하드웨어 지갑을 사용하면 이러한 디지털 위험 요소를 완전히 제거할 수 있지만, 새로운 위험이 추가됩니다. 바로 자신의 코인 키에 대한 책임을 져야 한다는 것입니다.

바이낸스 해킹 2026년 판결: 약속일 뿐, 보장은 아니다

바이낸스는 아마 모든 고객에게 손해를 보상해 줄 겁니다. 자금도 충분하고, 그렇게 할 만한 충분한 상업적 이유도 있으니까요. 그 점이 안심이 되는 부분입니다.

불편한 점은 사용자들이 법적 의무가 아닌 바이낸스의 자발적인 대응에 의존하고 있다는 것, 그리고 거래소가 해킹 경위에 대해 이미 한 차례 설명을 바꿨다는 것입니다. 사후 분석을 통해 이것이 단순히 불량 노트북 한 대 때문인지, 아니면 세계 최대 거래소의 거래 서명 방식 자체에 더 근본적인 문제가 있었는지 밝혀질 것입니다.

바이낸스 해킹 사태 이후 여러분의 암호화폐를 보관하고 있는 모든 플랫폼에 다음과 같은 질문을 던져볼 필요가 있습니다. 만약 그 플랫폼이 내일 수십억 달러의 손실을 입는다면, 여러분은 정확히 얼마를 누구에게서 보상받을 수 있을까요? 만약 이 질문에 답할 수 없다면, 이번 주에라도 답을 찾아보세요.

Marco Lucchetti

Marco Lucchetti is a senior content strategist and blockchain analyst at Plisio. With over 7 years of experience in cryptocurrency research, DeFi protocols, and payment technologies, Marco specializes in creating clear, data-driven content for a global crypto audience. His work focuses on transaction tracing, crypto compliance, and the future of blockchain infrastructure.