브리핑►경제

바이낸스 8조 원대 해킹 후 출금 재개 9시간 반 만에 순유출 5조 원, 금융당국 국내 거래소 긴급 점검

바이낸스 해킹과 출금 이탈을 나타낸 이미지

한눈에 요약

  • 무슨 일? 세계 최대 가상자산 거래소 바이낸스가 8조 원대 해킹 사고로 출금을 멈췄다가 재개한 뒤 9시간 30분 동안 약 36억 4000만 달러(약 4조 8600억 원)가 순유출됐습니다.
  • 왜 중요? 금융위원회는 11월 2일 업비트·빗썸·코인원 등 국내 거래소를 긴급 소집해 보안 점검에 나섰고, 콜드월렛 보관 비중 확대를 당부했습니다.
  • 핵심 쟁점: 미국이 북한 연계 조직을 배후로 지목했다는 보도에 북한 김여정 부부장이 담화로 반박했다고 전해졌습니다. 이 글은 확인된 보도만 전합니다.

무슨 일이 있었나

서울신문에 따르면 바이낸스는 지난달 29일 해킹으로 출금을 일시 중단했고, 회사 자금 등을 동원해 부족해진 가상자산의 약 95%를 보충한 뒤 11월 1일(현지시간) 비트코인과 이더리움 등 주요 자산의 출금을 단계적으로 재개했습니다. 이후 9시간 30분 동안 46억 4900만 달러가 인출되고 10억 1000만 달러가 입금돼, 순유출액은 약 36억 4000만 달러로 집계됐습니다. 해킹 발생 전인 10월 28일 기준 전체 보유자산 1710억 달러의 2.1%에 해당합니다. 바이낸스는 피해액 대부분을 메웠고 출금도 안정되고 있다고 밝혔습니다.

숫자로 보는 사고와 대응

구분 내용
해킹 규모 8조 원대(보도 기준)
출금 중단 지난달 29일
부족분 보충 약 95%
출금 재개 후 9시간 30분 인출 46.49억 달러, 입금 10.1억 달러, 순유출 약 36.4억 달러
순유출 비중 해킹 전 보유자산 1710억 달러의 2.1%
국내 긴급 회의 11월 2일 오전 10시 금융위·금감원·금융보안원·닥사·주요 거래소

금융당국의 국내 거래소 점검

금융위는 바이낸스 해킹이 국내 시장에 미치는 영향과 거래소 대응체계를 점검하고, 전산망 접근통제와 출금 승인 절차, 관리자 권한 관리를 확인했습니다. 국내 거래소에는 인터넷과 분리된 지갑인 콜드월렛의 보관 비중을 높이고 입출금 상시 감시와 대응 인력을 강화하라고 당부했습니다. 준비금 추가 적립, 비정상 접근 시도 보고·공유, 이상거래 감시·차단도 요청했습니다.

업계는 다른 거래소가 해킹을 당했을 때도 국내 거래소가 신속히 출금을 제한할 수 있도록 규제 완화를 건의했고, 금융위가 이를 검토할 것으로 전해졌습니다. 지난 9월 말 기준 콜드월렛 보관 비중은 업비트가 99% 이상, 빗썸이 94%대인 반면 코인원은 85% 수준, 디지털엑스와 고팍스는 80% 초반대로 알려졌습니다.

북한 담화를 둘러싼 보도

YTN은 미국 연방수사국(FBI)이 북한과 연계된 조직을 이번 해킹의 배후로 지목했다고 발표했고, 이에 북한 김여정 부부장이 미국의 지목에 반박하며 앞으로 재고해 볼 문제들이 있다는 취지의 담화를 냈다고 전했습니다. 방송에 출연한 전문가는 이 담화가 북미 대화의 변수로 읽힐 수 있다고 해석했습니다. 해킹의 배후는 수사 과정에서 확인될 사안이어서 이 글은 어느 한쪽의 주장을 사실로 단정하지 않습니다.

나에게 미치는 영향

  • 가상자산 투자자: 거래소 보안과 자산 보관 방식에 대한 관심이 커질 수 있습니다. 이 글은 투자 판단을 돕는 글이 아닙니다.
  • 국내 거래소 이용자: 거래소별 콜드월렛 보관 비중과 출금 보안 설정을 확인해 볼 수 있습니다.
  • 일반 독자: 해킹 사고는 해외 거래소에서 났더라도 국내 규제와 시장 분위기에 영향을 줄 수 있습니다.

용어 풀이

  • 콜드월렛: 인터넷에 연결되지 않은 오프라인 가상자산 보관 지갑으로 해킹 위험이 상대적으로 낮습니다.
  • 순유출: 인출한 금액에서 입금된 금액을 뺀 값입니다.
  • 닥사(DAXA): 주요 원화 거래소가 모인 디지털자산거래소 공동협의체입니다.
  • 코인런: 거래소 신뢰가 흔들릴 때 이용자들이 한꺼번에 자산을 빼가는 현상입니다.

자주 묻는 질문

Q. 바이낸스 고객은 손실을 입었나요?
A. 바이낸스는 부족해진 자산의 약 95%를 회사 자금 등으로 보충했다고 밝혔습니다. 최종 손실 규모는 추가 확인이 필요합니다.

Q. 국내 거래소도 위험한가요?
A. 금융위가 점검에 나선 단계이며 확인된 국내 피해는 이번 보도에 없습니다.

Q. 북한이 배후로 확정됐나요?
A. 미국이 지목했다는 보도와 북한의 반박이 함께 전해졌을 뿐 확정되지 않았습니다.

앞으로 지켜볼 것

  • 바이낸스의 추가 출금 추이와 동결 자산 환수 여부
  • 국내 거래소 출금 신속 제한 규제 완화 논의
  • 해킹 배후를 둘러싼 수사와 북미 관계

참고 자료