데일리 TOP10
1위
바이낸스 8조 4천억 원 털렸다… 사상 최대 해킹에 북한 배후 지목
뉴스보이
2026.10.31. 11:31
뉴스보이
2026.10.31. 11:31
30억 달러 긴급 동결과 전액 보상 방침 속 미 연방 수사 착수
1
세계 최대 거래소 바이낸스에서 서명 인프라 침해로 20분 만에 63억 달러가 털리는 사상 최대 해킹이 발생함.
2
미국 수사당국과 분석업체는 공격 패턴을 근거로 북한 정예 해킹 조직 트레이더트레이터를 유력 배후로 지목함.
3
바이낸스는 즉각 출금을 일시 중단하고 회사 준비금과 이용자 보호 기금을 투입해 전액 보상하겠다고 발표함.
4
이후 스테이블코인 발행사 공조로 30억 달러를 동결했으나 비트코인 등 24억 달러는 여전히 동결 범위 밖에 있음.
5
미 연방수사국과 비밀경호국이 자금 회수 공조 수사에 착수한 가운데 거래소 측은 오는 1일 출금을 재개할 예정임.
바이낸스 사상 최대 해킹의 전말과 회수 쟁점
20분 만에 63억 달러가 뚫린 보안 구멍
왜 스테이블코인만 묶이고 비트코인은 묶지 못했나
북한 정예 조직 트레이더트레이터가 지목된 이유
전액 보상 약속과 바이낸스 기금의 한계
20분 만에 63억 달러가 뚫린 보안 구멍
•
해커들이 엔지니어의 컴퓨터를 침해한 뒤 거래 승인 시스템을 직접 장악해 출금 통제를 우회했기 때문입니다. 이들은 거래 승인 체계의 보안 허점을 파고들어 불과 20분 만에 대부분의 자금을 빼돌렸습니다.
•
일반적인 대형 거래소는 거액 출금을 막기 위해 여러 관리자의 승인이 필요한 다중서명 체계를 사용합니다. 그러나 거래 승인을 처리하는 핵심 소프트웨어 경로 자체가 조작되면서 비정상적인 인출 명령이 그대로 승인되었습니다.
•
이러한 침투 수법은 지난 2025년 2월 거래소 바이비트에서 15억 달러가 탈취되었을 때 쓰인 방식과 매우 유사합니다. 당시에도 해커들은 거래 실행 명령을 가로채고 다중서명 보호망을 무력화하는 정밀한 공격을 펼쳤습니다.
왜 스테이블코인만 묶이고 비트코인은 묶지 못했나
•
스테이블코인은 발행사가 원격으로 특정 지갑의 자산을 묶을 수 있는 기능을 갖추고 있지만 비트코인은 중앙 관리자가 없기 때문입니다. 테더와 서클 같은 발행사들은 프로그램 내 차단 기능을 가동해 약 30억 달러의 유출 자금을 즉각 동결했습니다.
•
반면 비트코인과 이더리움은 특정 기업이나 운영 주체가 임의로 거래를 막을 수 없는 탈중앙화 구조로 설계되었습니다. 따라서 전 세계 네트워크 참여자가 합의해 시스템 전체를 강제로 바꾸지 않는 한 빠져나간 24억 달러 규모의 자산은 온체인에서 묶어둘 수 없습니다.
북한 정예 조직 트레이더트레이터가 지목된 이유
•
단시간에 수천 건의 분산 거래를 일으킨 자동화 자금세탁 수법과 과거 북한 조직의 공격 양상이 정확히 일치하기 때문입니다. 미국 정부 기관들은 이번 사건의 유력한 배후로 북한 정찰총국과 연결된 정예 해킹 조직 트레이더트레이터를 지목했습니다.
•
이 조직은 과거 바이비트 거래소 침해 사건에서도 내부 직원을 표적으로 삼아 거액을 가로챈 전력이 있습니다. 블록체인 분석 전문가들은 북한이 이렇게 훔친 암호화폐를 중국의 불법 자금망을 통해 현금화하고 군사 무기 생산 비용으로 쓰고 있다고 설명했습니다.
전액 보상 약속과 바이낸스 기금의 한계
•
기존에 적립된 10억 달러 규모의 비상 기금만으로는 50억 달러 이상의 부족분이 발생해 거래소 자체 재정 투입이 반드시 필요합니다. 바이낸스는 자체적으로 확보한 약 63억 4000만 달러의 회사 자금과 연간 매출을 투입해 고객 피해를 전액 보상하겠다고 밝혔습니다.
•
바이낸스가 운용하는 이용자 보호 기금인 SAFU는 전액 비트코인 형태로 안전하게 보관되어 있으나 단독으로 거액의 피해를 메우기에는 턱없이 부족합니다. 결국 회사가 약속한 내부 자금과 영업 수익을 실제로 얼마나 원활하게 투입할 수 있는지가 완전한 피해 복구의 관건입니다.
•
바이낸스는 시스템 점검을 위해 가상자산 인출을 일시 중단했으며 오는 1일 출금을 재개하겠다고 예고했습니다. 미국 수사기관들이 민간과 공조해 자금 추적에 착수한 가운데 금융 규제 당국의 감시 속에서 구체적인 보상 절차가 이어질 예정입니다.
20분 만에 63억 달러가 뚫린 보안 구멍
•
해커들이 엔지니어의 컴퓨터를 침해한 뒤 거래 승인 시스템을 직접 장악해 출금 통제를 우회했기 때문입니다. 이들은 거래 승인 체계의 보안 허점을 파고들어 불과 20분 만에 대부분의 자금을 빼돌렸습니다.
•
일반적인 대형 거래소는 거액 출금을 막기 위해 여러 관리자의 승인이 필요한 다중서명 체계를 사용합니다. 그러나 거래 승인을 처리하는 핵심 소프트웨어 경로 자체가 조작되면서 비정상적인 인출 명령이 그대로 승인되었습니다.
•
이러한 침투 수법은 지난 2025년 2월 거래소 바이비트에서 15억 달러가 탈취되었을 때 쓰인 방식과 매우 유사합니다. 당시에도 해커들은 거래 실행 명령을 가로채고 다중서명 보호망을 무력화하는 정밀한 공격을 펼쳤습니다.
왜 스테이블코인만 묶이고 비트코인은 묶지 못했나
•
스테이블코인은 발행사가 원격으로 특정 지갑의 자산을 묶을 수 있는 기능을 갖추고 있지만 비트코인은 중앙 관리자가 없기 때문입니다. 테더와 서클 같은 발행사들은 프로그램 내 차단 기능을 가동해 약 30억 달러의 유출 자금을 즉각 동결했습니다.
•
반면 비트코인과 이더리움은 특정 기업이나 운영 주체가 임의로 거래를 막을 수 없는 탈중앙화 구조로 설계되었습니다. 따라서 전 세계 네트워크 참여자가 합의해 시스템 전체를 강제로 바꾸지 않는 한 빠져나간 24억 달러 규모의 자산은 온체인에서 묶어둘 수 없습니다.
북한 정예 조직 트레이더트레이터가 지목된 이유
•
단시간에 수천 건의 분산 거래를 일으킨 자동화 자금세탁 수법과 과거 북한 조직의 공격 양상이 정확히 일치하기 때문입니다. 미국 정부 기관들은 이번 사건의 유력한 배후로 북한 정찰총국과 연결된 정예 해킹 조직 트레이더트레이터를 지목했습니다.
•
이 조직은 과거 바이비트 거래소 침해 사건에서도 내부 직원을 표적으로 삼아 거액을 가로챈 전력이 있습니다. 블록체인 분석 전문가들은 북한이 이렇게 훔친 암호화폐를 중국의 불법 자금망을 통해 현금화하고 군사 무기 생산 비용으로 쓰고 있다고 설명했습니다.
전액 보상 약속과 바이낸스 기금의 한계
•
기존에 적립된 10억 달러 규모의 비상 기금만으로는 50억 달러 이상의 부족분이 발생해 거래소 자체 재정 투입이 반드시 필요합니다. 바이낸스는 자체적으로 확보한 약 63억 4000만 달러의 회사 자금과 연간 매출을 투입해 고객 피해를 전액 보상하겠다고 밝혔습니다.
•
바이낸스가 운용하는 이용자 보호 기금인 SAFU는 전액 비트코인 형태로 안전하게 보관되어 있으나 단독으로 거액의 피해를 메우기에는 턱없이 부족합니다. 결국 회사가 약속한 내부 자금과 영업 수익을 실제로 얼마나 원활하게 투입할 수 있는지가 완전한 피해 복구의 관건입니다.
•
바이낸스는 시스템 점검을 위해 가상자산 인출을 일시 중단했으며 오는 1일 출금을 재개하겠다고 예고했습니다. 미국 수사기관들이 민간과 공조해 자금 추적에 착수한 가운데 금융 규제 당국의 감시 속에서 구체적인 보상 절차가 이어질 예정입니다.
#바이낸스
#북한
#트레이더트레이터
#미 연방수사국
#비트코인
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
