데일리 TOP10
6위
세계 최대 거래소 바이낸스서 8조원대 사상 최악 해킹… 20분 만에 유출
뉴스보이
2026.10.30. 16:18
뉴스보이
2026.10.30. 16:18
고객 피해 전액 보전 방침과 글로벌 30억 달러 긴급 동결 공조
1
세계 최대 거래소 바이낸스에서 20분 만에 약 8조 5000억 원 규모 가상자산이 유출되는 사상 최대 해킹이 발생함.
2
미국 보안업체 TRM랩스는 이번 공격의 배후로 북한 정찰총국 산하 해킹 조직을 높은 확신으로 지목함.
3
바이낸스는 모든 입출금을 일시 중단하고 이용자 보호기금과 자체 자금으로 고객 피해 전액을 보전하겠다고 밝힘.
4
이어 테더와 서클 등 주요 스테이블코인 발행사와의 긴급 공조를 통해 유출 자산 중 약 30억 달러를 동결함.
5
업비트 등 국내 거래소들은 상황을 주시하며 바이낸스로의 가상자산 출금 유의 및 제한 가능성을 긴급 공지함.
바이낸스 사상 최대 해킹의 배후와 자금 차단의 기술적 이면
20분 만에 뚫린 거래소 보안망
블록체인 자산이 즉시 묶일 수 있었던 원리
바이낸스는 손실을 전액 메울 수 있는가
20분 만에 뚫린 거래소 보안망
•
이번 대규모 유출은 바이낸스 내부 엔지니어의 업무용 노트북이 해킹당하면서 시작되었습니다. 해커는 탈취한 권한으로 핫월렛 시스템에 침투해 약 20분 만에 약 63억 달러를 빼돌렸습니다.
•
미국 보안업체 TRM랩스는 자금 흐름을 분석해 북한 정찰총국 산하 해킹 조직인 트레이더트레이터의 소행으로 지목했습니다. 이 조직은 개발자에게 악성코드를 심은 뒤 탈취 자금을 순식간에 여러 지갑으로 분산하는 수법을 사용합니다.
•
미국 연방수사국에 따르면 해당 조직은 과거 액시 인피니티와 바이비트 공격을 주도한 전력이 있습니다. 이들은 이번 공격에서도 탈취 직후 다수의 블록체인 네트워크를 넘나들며 자금 세탁을 시도했습니다.
블록체인 자산이 즉시 묶일 수 있었던 원리
•
탈취 자산 중 약 30억 달러는 테더와 서클 같은 중앙화 스테이블코인의 블랙리스트 기능 덕분에 빠르게 동결되었습니다. 두 발행사는 스마트 컨트랙트 코드에 내장된 관리자 권한을 가동해 의심 주소의 전송 거래를 강제로 거절했습니다.
•
이 공조를 통해 테더 15억 달러 이상과 서클 8억 달러 규모의 코인이 네트워크 안에서 묶였습니다. 반면 중앙 관리자가 없는 비트코인이나 이더리움은 강제 동결 기능이 없어 이 같은 차단 조치가 불가능합니다.
바이낸스는 손실을 전액 메울 수 있는가
•
바이낸스는 자체 비상 기금과 회사 보유 자산을 활용해 이용자 손실을 전액 메우겠다고 밝혔습니다. 시장에서 동결된 자금을 뺀 실제 결손액은 약 33억 달러 수준으로 추산됩니다.
•
사건 직전 바이낸스의 총 보관 자산은 1,400억 달러 이상이었으며 주요 가상자산 준비금 비율도 100%를 넘었습니다. 비트코인으로 구성된 약 10억 달러 규모의 이용자 보호기금은 잔여 결손액의 3분의 1가량을 즉시 충당할 수 있습니다.
•
바이낸스는 시스템 점검을 마치는 대로 자산 건전성을 입증할 준비금 증명을 새롭게 공시할 예정입니다. 또한 지갑 시스템의 보안 강화 결과와 세부 침해 경로를 담은 기술 사후 보고서도 함께 공개하기로 했습니다.
20분 만에 뚫린 거래소 보안망
•
이번 대규모 유출은 바이낸스 내부 엔지니어의 업무용 노트북이 해킹당하면서 시작되었습니다. 해커는 탈취한 권한으로 핫월렛 시스템에 침투해 약 20분 만에 약 63억 달러를 빼돌렸습니다.
•
미국 보안업체 TRM랩스는 자금 흐름을 분석해 북한 정찰총국 산하 해킹 조직인 트레이더트레이터의 소행으로 지목했습니다. 이 조직은 개발자에게 악성코드를 심은 뒤 탈취 자금을 순식간에 여러 지갑으로 분산하는 수법을 사용합니다.
•
미국 연방수사국에 따르면 해당 조직은 과거 액시 인피니티와 바이비트 공격을 주도한 전력이 있습니다. 이들은 이번 공격에서도 탈취 직후 다수의 블록체인 네트워크를 넘나들며 자금 세탁을 시도했습니다.
블록체인 자산이 즉시 묶일 수 있었던 원리
•
탈취 자산 중 약 30억 달러는 테더와 서클 같은 중앙화 스테이블코인의 블랙리스트 기능 덕분에 빠르게 동결되었습니다. 두 발행사는 스마트 컨트랙트 코드에 내장된 관리자 권한을 가동해 의심 주소의 전송 거래를 강제로 거절했습니다.
•
이 공조를 통해 테더 15억 달러 이상과 서클 8억 달러 규모의 코인이 네트워크 안에서 묶였습니다. 반면 중앙 관리자가 없는 비트코인이나 이더리움은 강제 동결 기능이 없어 이 같은 차단 조치가 불가능합니다.
바이낸스는 손실을 전액 메울 수 있는가
•
바이낸스는 자체 비상 기금과 회사 보유 자산을 활용해 이용자 손실을 전액 메우겠다고 밝혔습니다. 시장에서 동결된 자금을 뺀 실제 결손액은 약 33억 달러 수준으로 추산됩니다.
•
사건 직전 바이낸스의 총 보관 자산은 1,400억 달러 이상이었으며 주요 가상자산 준비금 비율도 100%를 넘었습니다. 비트코인으로 구성된 약 10억 달러 규모의 이용자 보호기금은 잔여 결손액의 3분의 1가량을 즉시 충당할 수 있습니다.
•
바이낸스는 시스템 점검을 마치는 대로 자산 건전성을 입증할 준비금 증명을 새롭게 공시할 예정입니다. 또한 지갑 시스템의 보안 강화 결과와 세부 침해 경로를 담은 기술 사후 보고서도 함께 공개하기로 했습니다.
#바이낸스
#정찰총국
#가상자산
#업비트
#테더
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
