바이낸스에서 63억 달러 털렸다…역대 최대 코인 해킹, 내 돈은 누가 지켜주나

어떤 일인가요

세계 최대 가상자산 거래소 바이낸스가 29일(현지시간) 큰 보안 사고를 당했다고 밝혔어요. 바이낸스는 약 63억 달러어치 자산이 영향을 받았고, 그 가운데 절반쯤은 다른 회사들의 도움으로 동결했다고 했어요.

처음 점검해 보니 엔지니어 한 명의 노트북이 뚫린 것이 시작일 수 있다고 해요. 공격자가 이 노트북으로 출금 시스템에 들어가 허락 없이 코인을 빼 갔을 수 있다는 설명이에요. 바이낸스는 이후 다른 침입 지점도 더 찾았다며, 한 번에 끝난 단순한 공격이 아니라고 밝혔어요.

얼마나 큰 사고인가요

• 역대 최대 수준: 그동안 가장 컸던 2025년 바이비트 해킹(약 14억6000만 달러)을 크게 넘어요.
• 추정치는 엇갈려요: 체이널리시스는 약 59억 달러로 봤어요. 창업자 창펑 자오는 전체 손실이 10억 달러를 조금 넘을 수 있다고 말했어요. 조사 중이라 숫자는 더 바뀔 수 있어요.
• 함께 묶은 돈: 스테이블코인 발행사 테더는 약 16억 달러, 서클은 8억 달러 넘게 관련 자산을 동결했어요. 리플 등 다른 회사들도 힘을 보탰어요.
• 배후 지목: 체이널리시스와 TRM랩스는 북한 해커 조직을 배후로 지목했어요. 바이낸스는 아직 확인하지 않았어요.

바이낸스는 어떻게 하고 있나요

• 입금은 정상, 출금은 중단: 처음엔 입출금을 모두 멈췄어요. 30일 기준 입금은 정상이고, 출금은 시스템을 손보는 동안 막아 뒀어요. 출금은 이틀 안에 다시 열기 시작할 계획이에요.
• 손실 전액 보전: 이용자 보호 기금(SAFU)과 회사 돈으로 손실을 모두 부담하겠다고 했어요.
• 보고서와 준비금 공개: 조사가 끝나면 전체 보고서와 새 준비금 증명을 내겠다고 했어요. 소식은 공식 채널에서만 확인해 달라고 했어요.

이 소식이 알려진 뒤 비트코인 값은 5%쯤 떨어져 한 달 만에 가장 낮아졌어요.

국내 거래소는요

업비트는 30일 오전 7시 46분쯤 ‘바이낸스 거래소 대상 디지털 자산 출금 주의 안내’를 올렸어요. 필요하면 바이낸스로 보내는 출금을 막을 수 있고, 자산 동결 요청이 오면 절차에 따라 돕겠다고 했어요. 빗썸·코인원·디지털엑스도 잇따라 비슷한 공지를 냈어요.

우리 제도는 어디까지 지켜주나요

• 지금 있는 규칙: 2024년 7월부터 시행된 가상자산이용자보호법은 이용자 코인의 80% 이상을 인터넷과 끊긴 지갑에 두라고 해요. 나머지의 5% 이상만큼은 보험이나 준비금으로 대비해야 해요.
• 비어 있는 부분: 해킹이 났을 때 거래소가 꼭 배상해야 한다는 규정은 없어요. 지난해 업비트 445억원 해킹 때도 회사가 스스로 전액을 메웠어요.
• 당국의 계획: 금융위원회는 28일 국내 거래소 해킹과 관련해 긴급 점검회의를 열었어요. 코인 거래소에도 은행 같은 주요 금융회사 수준의 보안을 갖추게 하겠다고 했어요.

앞으로 볼 것

• 바이낸스 조사 보고서: 어떻게 뚫렸는지, 실제 손실이 얼마인지 나와야 해요.
• 출금 재개: 약속한 이틀 안에 출금이 다시 열리는지, 어떤 코인부터 열리는지 봐야 해요.
• 준비금 확인: 빠져나간 코인을 실제로 채워 넣었는지 새 준비금 증명으로 확인해야 해요.
• 국내 법 보완: 해킹 사고 때 거래소의 배상 책임을 법에 넣을지가 다음 숙제예요.