10분 읽기
바이낸스 해킹으로 2026년 10월 29일 약 63억 6천만 달러가 거래소 밖으로 빠져나갔고, 대부분은 20분 안에 이체됐다. 미국 블록체인 분석업체 TRM Labs의 분석이다. FBI는 북한의 해킹 조직 트레이더트레이터(TraderTraitor)를 배후로 지목했고, 평양은 “터무니없는 수사”라며 부인했다. 바이낸스는 이용자 손실을 자체 자금으로 메우겠다고 밝혔다. 암호화폐를 어디에든 맡겨 둔 사람이라면 국가 단위 해커가 거래소를 뚫는 방식, 훔친 돈의 행방, 손실을 누가 떠안는지를 이 사건에서 볼 수 있다.
핵심 요약
- 2026년 10월 29일 블록체인 10곳의 바이낸스 지갑에서 약 63억 6천만 달러가 유출됐고, 대부분은 20분 안에 빠져나갔다(TRM Labs).
- FBI는 북한이 트레이더트레이터 조직을 통해 저지른 일이라고 밝혔다. 북한은 국영 통신 KCNA(조선중앙통신)를 통해 부인했다.
- 바이낸스는 회사 자금과 선물 보험 기금, 사용자 자산 보호 기금(SAFU)의 일부로 손실을 보전하겠다고 했고, 파트너사들과 함께 약 30억 달러를 동결했다고 밝혔다.
- 2025년 2월 바이비트에서 빠져나간 약 15억 달러의 4배 정도다. 바이비트 해킹도 FBI가 북한 소행으로 판단한 사건이다.
바이낸스 해킹은 어떻게 진행됐나, 시간순 정리
공격은 빠르고 넓게 퍼졌다. 2026년 10월 29일 공격자는 블록체인 10곳에 걸친 바이낸스 지갑에서 약 63억 6천만 달러를 옮겼고, TRM Labs에 따르면 대부분이 약 20분 만에 빠져나갔다. NPR과 CBS News는 이를 63억 달러로 반올림해 전했다. PBS NewsHour는 역대 최대 규모의 암호화폐 탈취일 가능성이 크다고 보도했다.
바이낸스는 세계 최대급 암호화폐 거래소 중 하나로, 이용자가 디지털 코인을 사고팔고 보관하는 곳이다. 사건 이후 며칠 동안의 상황도 빠르게 움직였다.
| 날짜 | 있었던 일 | 보도 매체 |
|---|---|---|
| 2026년 10월 29일 | 블록체인 10곳의 바이낸스 지갑에서 약 63억 6천만 달러 유출, 대부분 약 20분 만에 이체 | TRM Labs, NPR, CBS |
| 2026년 10월 31일 | 바이낸스, 피해 자산의 90%에 대해 담보를 복구했으며 일요일에 출금을 재개할 계획이라고 발표 | CNBC |
| 2026년 10월 31일~11월 1일 | FBI, 북한이 트레이더트레이터를 통해 저지른 일이라고 발표 | NBC News, PBS, Bloomberg |
| 2026년 11월 2일 | 김여정, 미국 주장을 “터무니없는 수사”라며 KCNA로 반박. 바이낸스 공동 CEO는 자금 유출이 정상화됐다고 언급 | Reuters(US News 전재), ABC News |
| 진행 중 | 블록체인 분석업체들이 자금세탁 경로를 추적 중이며 출금은 재개됨 | Elliptic(Crypto Times 인용), Gizmodo |
FBI는 왜 바이낸스 해킹 배후로 북한을 지목했나
지목의 근거는 두 겹이고 무게가 서로 다르다. 첫째는 공식 발표다. NBC News와 PBS, Bloomberg에 따르면 FBI는 10월 31일부터 11월 1일 사이에 북한이 자신들이 트레이더트레이터라고 부르는 해킹 조직을 통해 이번 사건을 일으켰다고 밝혔다.
트레이더트레이터는 무엇이고 라자루스와는 어떤 관계인가
트레이더트레이터는 암호화폐 기업을 노리는 북한 정부 연계 해킹 조직을 가리키는 FBI의 명칭이다. 라자루스 그룹(Lazarus Group)은 보안 연구자들이 오래전부터 북한 정부 소속 해커들을 통칭해 온 더 넓은 이름이다. 라자루스라는 큰 우산 아래에서 움직이는 한 팀이 트레이더트레이터라고 보면 된다.
블록체인 추적업체들이 찾아낸 것
둘째 근거는 공개 블록체인(모든 암호화폐 거래가 기록되는 열린 장부) 위에서 자금 흐름을 쫓는 민간 업체들이다. NPR과 CNBC, CoinDesk 보도에 따르면 TRM Labs, Chainalysis, Elliptic 모두 이번 해킹을 트레이더트레이터 및 라자루스와 연결했다. 이들은 지갑 이동 패턴과 자금세탁 경로, 수법을 과거 사건과 대조한다. 다만 이는 분석일 뿐 법원의 판단이 아니며, 이 글을 쓰는 시점까지 형사 기소는 발표되지 않았다.
해커는 어떻게 바이낸스에 침투했나, 지금까지 알려진 것
여기서부터는 확인된 사실이 줄어들고, 모든 내용이 잠정적이다. NPR은 아직 불분명한 부분이 많다고 전했다.
TRM Labs가 내놓은 유력한 기술적 가설은 바이낸스의 핫월렛 서명 인프라가 뚫렸다는 것이다. 핫월렛은 거래소가 일상적인 출금을 처리하려고 인터넷에 연결해 두는 지갑이고, 돈이 나가려면 암호학적 서명이 필요하다. TRM은 공격자가 서명을 미리 확보해 두었다가 한꺼번에 실행한 것으로 본다. 이 가설대로라면 20분이라는 속도가 설명된다. 어려운 작업은 누군가 알아차리기 전에 이미 끝나 있었던 셈이다.
NPR과 TRM Labs에 따르면 바이낸스는 처음에 직원 노트북 침해를 원인으로 설명했고, 이후 보도에서는 침해 지점이 더 있었던 것으로 전해졌다. Fortune은 북한 요원들이 링크드인과 가짜 면접을 이용해 바이낸스 엔지니어를 속였다고 보도했다. 이는 확인된 결론이 아니라 보도된 내용이다. 다만 수법 자체는 오래 문서화된 패턴과 맞아떨어진다. 가짜 채용 담당자가 “코딩 테스트”나 문서를 보내고, 그 파일이 대상자의 컴퓨터에 악성코드를 심는 방식이다.
북한은 바이낸스 해킹을 부인했다, KCNA는 무엇이라고 했나
평양은 의혹을 일축한다. 김정은 국무위원장의 여동생이자 워싱턴과 서울을 겨냥한 담화를 자주 내는 고위 당국자 김여정은 미국의 주장을 “터무니없는 수사이자 새로울 것 없는 얘기”라고 불렀다. 북한 국영 통신 KCNA를 인용한 Reuters(US News 전재)와 ABC News 보도에 따르면, 김여정은 이 주장이 미국의 적대감을 보여준다고 말했다. 인물 배경이 궁금하다면 김정은 소개 글을 참고하면 된다.
KCNA(조선중앙통신)는 북한 정부의 공식 대변 매체다. 여기서 나오는 내용은 독립적인 보도가 아니라 정부의 입장이다. 북한은 자신들 소행으로 지목된 사이버 절도 사건마다 관여를 부인해 왔다. 결국 한쪽에는 민간 블록체인 분석이 뒷받침하는 FBI의 지목이, 다른 한쪽에는 국가의 전면 부인이 놓여 있다.
바이낸스 이용자는 돈을 잃었나, 손실은 어떻게 메워지나
현재까지 바이낸스의 입장은 고객이 손실을 떠안지 않는다는 것이다. CNBC에 따르면 바이낸스는 회사 자금과 선물 보험 기금 일부, 그리고 사용자 자산 보호 기금(Secure Asset Fund for Users, SAFU) 일부로 이용자 손실을 보전하겠다고 밝혔다. SAFU는 바이낸스가 몇 해 전 이런 사태에 대비해 마련해 둔 비상 준비금이다.
얼마나 복구되고 얼마나 동결됐나
CNBC 보도로는 바이낸스가 10월 31일 업데이트에서 피해 자산의 90%에 대한 담보를 복구했고 일요일에 출금을 재개할 계획이라고 밝혔다. PBS NewsHour에 따르면 바이낸스는 블록체인 파트너들과 협력해 피해 자산 중 약 30억 달러를 동결했다고도 밝혔다. 동결이란 보통 토큰 발행사나 탈취 자금을 받은 다른 거래소가 해당 코인을 묶어 움직이거나 현금화하지 못하게 하는 조치를 말한다.
SAFU에서는 얼마가 나가나
보도마다 다르다. 한 쪽은 바이낸스가 SAFU 비트코인의 절반을 쓰고 있다고 전하고, 다른 쪽은 SAFU가 손실의 약 5분의 1을 부담한다고 전한다. 바이낸스가 전체 내역을 공개하기 전까지는 두 수치 모두 미확인으로 봐야 한다.
11월 2일 바이낸스 공동 CEO는 자금 유출이 정상화됐고 회사가 “매우 탄탄한 재무 상태”라고 말했다고 Reuters(US News 전재)가 전했다. 별도로 Quartz는 최고재무책임자(CFO) 카이저 응(Kaiser Ng)이 회사를 떠나고 후임에 저스틴 예크(Justin Yek)가 오른다고 보도했다.
북한은 훔친 암호화폐를 어떻게 세탁하나
수십억 달러를 훔치는 건 쉬운 쪽이다. 들키지 않고 쓸 수 있는 돈으로 바꾸는 일이 더 오래 걸리고, 블록체인 분석업체들은 그 과정을 공개된 장부 위에서 지켜보고 있다.
Elliptic은 해커들이 훔친 자금 일부를 블록체인 네트워크 NEAR의 밈토큰을 통해 세탁했다고 밝혔다고 Crypto Times가 11월 10일 보도했다. Gizmodo도 밈코인을 이용한 세탁을 전했다. 밈토큰은 농담이나 유행으로 만들어진 코인으로, 거래가 얇고 변동이 심하다. 훔친 자금을 이런 토큰에 넣었다 빼면 추적 경로가 흐려지고, 추적 가능한 코인이 평범한 투기성 거래처럼 보이게 된다.
북한 연계 사건에서 흔히 보이는 순서는 이렇다.
- 탈취한 자금을 여러 지갑과 블록체인에 쪼갠다. 이번에는 10개 체인에 나뉘었다.
- 발행사가 동결할 수 있는 토큰을 동결이 더 어려운 토큰으로 바꾼다.
- 브리지와 스왑 서비스를 이용해 체인 사이를 옮겨 다닌다.
- 본인 확인이 느슨한 중개업자와 거래소를 통해 천천히 현금화한다.
단계마다 공개 기록이 남는다. 동결된 30억 달러가 중요한 이유도 여기에 있다. 동결된 코인은 공격자가 쓸 수 없는 코인이다.
바이낸스 해킹과 바이비트 해킹 비교, 2026년과 2025년
이번 사건 전까지 기준점은 바이비트였다. NBC News에 따르면 2025년 2월 이 거래소는 약 15억 달러를 해킹으로 잃었고 FBI는 이 역시 북한 소행으로 판단했다. 바이낸스 도난액은 그보다 약 4배 크다.
| 비교 항목 | 바이비트(2025년 2월) | 바이낸스(2026년 10월) |
|---|---|---|
| 유출액 | 약 15억 달러 | 약 63억 6천만 달러(TRM Labs), 또는 63억 달러(NPR, CBS) |
| FBI의 지목 | 북한 | 북한, 트레이더트레이터 경유 |
| 속도와 분산 | NBC News 보도 참조 | 블록체인 10곳, 대부분 약 20분 안에 유출 |
| 보도된 침투 경로 | NBC News 보도 참조 | 핫월렛 서명 인프라 침해(TRM Labs), 직원 노트북(바이낸스), 가짜 면접(Fortune) |
| 손실 부담 주체 | NBC News 보도 참조 | 바이낸스: 회사 자금, 선물 보험 기금, SAFU 일부 |
눈에 띄는 건 반복되는 패턴이다. 두 번 모두 최상위 거래소가 뚫렸고, FBI는 북한을 지목했으며, 자금은 빠르게 흩어졌다. 공격이 앞으로도 커질지는 이번에 훔친 돈이 얼마나 동결된 채로 남느냐에 어느 정도 달려 있다.
암호화폐 탈취가 북한 정권에 중요한 이유
북한은 핵·미사일 개발을 이유로 한 강력한 국제 제재 아래 있고, 이 때문에 정상적인 무역과 은행 거래 대부분이 막혀 있다. 미국 당국자와 유엔 제재 감시단은 제재로 막힌 외화를 조달하려고 북한이 사이버 절도를 이용해 왔다고 오래 지적해 왔다. 암호화폐는 이 목적에 잘 맞는다. 몇 분 만에 국경을 넘고 은행이 필요 없으며, 숙련된 소수가 오후 한나절에 합법적인 수출 품목이 수년간 벌어들이는 돈보다 많이 가져갈 수도 있다.
각국 정부가 이런 사건을 한 기업에 대한 범죄가 아닌 안보 문제로 다루는 이유다. 북한의 고립된 경제가 남한과 어떻게 다른지 궁금하다면 남북한 차이 정리 글에서 더 넓은 맥락을 볼 수 있다.
바이낸스 해킹이 해외 암호화폐 이용자와 시장에 주는 의미
일반 이용자에게 실질적인 교훈은 코인을 어디에 두느냐다. 거래소에 맡긴 코인은 그 거래소의 보안 수준과 사고 후 지급 능력에 달려 있다. 바이낸스는 이번 손실을 감당할 수 있다고 밝혔다. 규모가 작은 거래소는 그만한 준비금이 아예 없을 수도 있다.
실무적으로 볼 신호는 세 가지다.
- 출금: 바이낸스는 출금 재개 계획을 밝혔고 이후 실제로 재개됐다. 어느 거래소든 출금이 지연되거나 제한되면 경고 신호다.
- 공시: 논란이 된 SAFU 부담분을 포함해 손실을 어떻게 메우는지 공개 내역이 명확할수록, 안심시키는 발언보다 신뢰를 준다.
- 사람의 보안: 가짜 면접 보도가 사실이라면 공격 대상은 코드만이 아니라 직원이다.
시장 측면에서는 공동 CEO의 자금 유출 정상화 발언이 이용자들의 대규모 인출 사태(뱅크런)가 길게 이어지지 않았음을 시사한다. 다만 개별 토큰 가격은 해킹 한 건보다 훨씬 많은 요인에 좌우된다. 이 글은 사건을 설명하는 내용이며 투자 조언이 아니다.
FAQ
북한이 바이낸스를 해킹했나?
FBI는 북한이 트레이더트레이터 조직을 통해 저지른 일이라고 밝혔다. 블록체인 분석업체 TRM Labs, Chainalysis, Elliptic도 이번 공격을 북한 해커와 연결했다. 북한은 KCNA를 통해 부인했고, 이 글을 쓰는 시점까지 형사 기소는 발표되지 않았다.
바이낸스 해킹으로 얼마가 도난당했나?
TRM Labs는 2026년 10월 29일 블록체인 10곳에서 약 63억 6천만 달러가 이동했다고 본다. NPR과 CBS는 63억 달러로 보도했다. 바이낸스는 파트너들의 도움으로 피해 자산 중 약 30억 달러를 동결했다고 밝혔다.
바이낸스 이용자는 돈을 잃었나?
바이낸스는 회사 자금, 선물 보험 기금 일부, SAFU 일부로 이용자 손실을 직접 보전하겠다고 밝혔다. 10월 31일에는 피해 자산의 90%에 대한 담보를 복구했다고 발표했다. 내 계정 상태는 공식 바이낸스 앱이나 사이트에서만 확인해야 한다.
트레이더트레이터란 무엇인가?
암호화폐 기업을 노리는 북한 정부 연계 해킹 조직을 가리키는 FBI의 명칭이다. 흔히 북한 정부 해커를 통칭하는 더 넓은 이름인 라자루스 그룹과 함께 언급된다.
해커는 어떻게 침투했나?
정확한 침투 경로는 아직 불분명하다. TRM Labs는 바이낸스 핫월렛 서명 시스템 침해를 지목하고, 바이낸스는 처음에 직원 노트북 침해를 언급했다. Fortune은 북한 요원들이 링크드인과 가짜 면접으로 엔지니어를 속였다고 보도했다.
바이낸스 해킹이 바이비트 해킹보다 큰가?
그렇다. 바이비트는 2025년 2월 약 15억 달러를 잃었고 FBI는 이 사건도 북한 소행으로 판단했다. 약 63억 달러인 바이낸스 도난액은 그 4배 정도이며, PBS는 역대 최대 규모의 암호화폐 탈취일 가능성이 크다고 전했다.
바이낸스 해킹 이후 지켜볼 것
아직 열려 있는 질문은 세 가지다. 먼저 정확한 침투 경로다. 바이낸스가 사고 후 보고서를 전부 공개해야 노트북, 가짜 면접, 복수의 침해 중 무엇에서 시작됐는지 가려진다. 다음은 최종 회수액이다. 동결된 30억 달러가 얼마나 묶인 채로 남는지, Elliptic과 Chainalysis, TRM Labs가 세탁 경로를 추적하면서 더 회수되는지를 봐야 한다. 마지막은 미국의 후속 대응으로, 법무부가 기소를 발표하는지, 재무부가 관련 지갑과 인물에 제재를 추가하는지가 관건이다. 최신 상황은 바이낸스 공식 공지, FBI 공개 발표, 블록체인 분석업체들의 리서치 블로그에서 확인할 수 있다. KCNA의 반응이 나오면 북한 정부 스스로의 주장이라는 점을 감안해 읽어야 한다.
함께 읽으면 좋은 글
출처 trmlabs.com · npr.org · cbsnews.com · pbs.org · cnbc.com · usnews.com · k-korea.blog · qz.com
가격, 영업시간, 판매 여부는 바뀔 수 있다. 사거나 떠나기 전에 공식 페이지를 꼭 확인할 것.