바이낸스 63억 달러 해킹…‘90% 보충’ 발표, 출금은?

가상자산 거래소 바이낸스에서 약 63억 달러 규모의 자산이 탈취되는 대형 보안 사고가 발생했습니다. 국내에서는 약 8조4천억원 규모로 보도됐습니다. 바이낸스는 이용자에게 손실을 부담시키지 않겠다고 밝혔으며, 10월 31일 후속 공지에서는 손실 자산의 90%를 보충했다고 발표했습니다.

그러나 자산을 보충했다는 발표가 탈취된 돈의 90%를 되찾았다는 뜻은 아닙니다. 회사가 자체 자금 등으로 부족한 자산을 채우는 일과, 공격자에게 넘어간 자산을 회수하는 일은 다릅니다. 출금 서비스가 실제로 정상화됐는지도 따로 확인해야 합니다.

이번 사건에서 중요한 것은 피해액 하나만이 아닙니다. 대규모 거래소의 보안 체계가 어떻게 뚫렸는지, 이용자 자산을 뒷받침할 준비가 어느 정도인지, 중단된 서비스가 언제 어떤 범위로 돌아오는지가 함께 쟁점이 되고 있습니다.

 

거래소 보안 사고를 상징한 AI 이미지입니다. 실제 바이낸스 서버나 사고 현장 사진이 아닙니다.

1. 무슨 일이 있었나?

바이낸스의 공식 사고 공지는 세계협정시인 UTC 기준 10월 29일 오후 8시 5분 무렵 인터넷에 연결된 운영 지갑이 침해됐다고 설명합니다. 한국시간으로는 10월 30일 오전 5시 5분 무렵입니다. 해외 기사와 국내 기사에서 사건 날짜가 다르게 보일 수 있는 이유 중 하나입니다.

회사가 안내한 피해 규모는 약 63억 달러 상당의 토큰 자산입니다. 블록체인 분석업체 TRM Labs는 여러 블록체인의 자금 이동을 추적해 약 63억6천만 달러로 추산했습니다. 발표 주체와 평가 기준에 따라 수치가 조금 다르므로 하나의 확정 금액처럼 섞어 쓰지 않는 것이 중요합니다.

TRM은 대부분의 자금 이동이 약 20분 사이에 이뤄졌다고 분석했습니다. 다만 이것이 공격 준비부터 모든 후속 이동까지 20분 만에 끝났다는 의미는 아닙니다. 빠르게 실행된 대규모 인출과 그 이전의 침투·준비 과정을 구분해야 합니다.

2. 왜 이번 사건이 큰 뉴스인가?

이번 사고는 단순한 개인 계정 도용과 성격이 다릅니다. 거래소가 자산을 이동시키는 운영 기반과 관련된 문제라는 점에서 파장이 큽니다. TRM은 자신들이 추적한 규모를 기준으로 가상자산 업계 최대 규모의 탈취 사건으로 평가했습니다.

이용자 입장에서는 계정 화면에 잔액이 표시되는 것과, 필요한 시점에 자산을 외부로 옮길 수 있는 것이 모두 중요합니다. 거래소가 손실을 부담하겠다고 발표해도 서비스가 중단돼 있다면 이용자는 불편과 불확실성을 겪게 됩니다.

또한 거래소 한 곳의 사고라도 시장의 신뢰 문제로 이어질 수 있습니다. 자산을 보관하는 방식과 거래 승인 절차, 사고가 났을 때 손실을 메우는 재원에 관심이 모이는 이유입니다. 다만 이번 사건만으로 모든 거래소의 상태를 같다고 판단하거나 특정 자산의 가격 방향을 단정할 수는 없습니다.

3. ‘90% 보충’은 무엇을 뜻하나?

바이낸스는 10월 31일 세 번째 복구 공지에서 손실 자산의 보충 비율이 이전 발표의 약 80%에서 90%로 높아졌다고 밝혔습니다. 이용자가 손실을 부담하지 않도록 관련 자산을 채우고 있다는 회사의 설명입니다.

공지는 이용자 보호기금인 SAFU, 선물 보험기금 일부, 회사 자체 자금 등을 재원으로 제시했습니다. 아직 남은 부분에는 유동성이 낮아 필요한 수량을 확보하는 데 시간이 걸리는 토큰들이 포함됐다고 설명했습니다.

여기서 핵심은 ‘회사가 다른 재원으로 채웠다’와 ‘공격자가 가져간 자산을 돌려받았다’의 차이입니다. 두 작업은 동시에 진행될 수 있지만 같은 성과가 아닙니다. 90%라는 숫자를 그대로 탈취금 회수율로 옮겨 적으면 사건의 진행 상태를 잘못 전달하게 됩니다.

 

후속 발표를 확인하는 독자의 모습을 표현한 AI 연출 이미지입니다. 실제 피해자를 촬영한 사진이 아닙니다.

4. 자금 동결과 회수, 손실 보전은 다릅니다

사건 보도에서는 ‘동결’, ‘회수’, ‘보전’이라는 말이 함께 등장합니다. 비슷해 보이지만 무엇이 진행됐는지 판단하려면 구분해서 읽어야 합니다.

동결은 해당 자산이 더 이동하거나 사용되지 못하도록 제한하는 조치입니다. 회수는 탈취된 자산을 되찾는 과정입니다. 보전은 손실을 다른 자금이나 자산으로 메우는 것을 뜻합니다.

일부 자금이 동결됐다고 해서 그 금액이 곧바로 거래소로 돌아온 것은 아닙니다. 동결 이후에도 반환을 위한 절차가 남을 수 있습니다. 회사가 자산을 보충했다는 발표 역시 공격자 자금의 추적·회수가 끝났다는 뜻은 아닙니다.

 

후속 보도에서 구분할 세 가지

표현	확인할 내용
자금 동결	이동을 막았는지, 실제 반환됐는지 구분
자산 보충	회사가 어떤 자산과 재원으로 손실을 채웠는지 확인
서비스 재개	예정 발표인지 실제 재개인지, 적용 범위 확인

세 항목을 분리해서 보면 큰 숫자에 가려진 실제 진행 상태를 이해하기 쉽습니다.

 

묶인 자산과 별도 준비 자산을 상징적으로 나눈 AI 이미지입니다. 실제 금액이나 회수 비율을 나타낸 도표가 아닙니다.

5. 출금은 언제 다시 열리나?

10월 31일 공식 복구 공지에서 바이낸스는 출금 서비스를 11월 1일 재개하는 목표를 유지하고 있다고 밝혔습니다. 그러나 목표일을 제시한 것과 모든 이용자가 모든 자산을 정상 출금할 수 있게 된 것은 다릅니다.

이 글에서 확인한 자료만으로는 출금 재개 완료를 확정할 수 없습니다. 현재 이용 상태를 판단하려면 추가 공식 공지와 해당 서비스의 상태를 확인해야 합니다. 입금과 거래 등 일부 서비스가 운영된다는 사실만으로 출금도 정상이라고 해석해서는 안 됩니다.

향후 재개 소식이 나오더라도 적용되는 자산과 네트워크, 이용 조건을 함께 봐야 합니다. 기사 제목의 ‘정상화’가 어떤 기능을 가리키는지 확인하지 않으면 부분 재개를 전체 복구로 오해할 수 있습니다.

6. 준비금 증명은 어디까지 나왔나?

바이낸스는 10월 31일 UTC 0시 기준의 새로운 준비금 스냅샷을 마련했다고 발표했습니다. 스냅샷은 특정 시점의 자산 상태를 보여 주는 자료로 이해할 수 있습니다.

공지는 이와 별도로 전체 검증에 필요한 증명 자료를 생성하는 데 시간이 걸린다고 설명했습니다. 완전한 증명 생성 예상 시점은 11월 3일 UTC 기준으로 제시했습니다. 앞선 보도에서 언급된 일정만 보는 대신 후속 공지의 변경 내용을 살펴야 하는 대목입니다.

자산 현황을 공개했다는 사실과 외부 이용자가 검증할 자료가 모두 준비됐다는 사실도 구분해야 합니다. 어떤 시점의 자료인지, 어떤 자산이 대상인지, 검증이 가능한 상태인지가 각각 확인할 항목입니다.

이 자료는 신뢰 회복을 위한 중요한 확인 대상이지만 공격 원인과 재발 방지 조치까지 대신 설명하는 것은 아닙니다. 준비금에 관한 발표와 보안 조사 결과는 서로 다른 질문에 답하는 자료입니다.

7. 공격 원인은 최종 조사 결과를 기다려야 합니다

초기 발표에서는 침해된 직원 노트북이 언급됐습니다. 이후 바이낸스는 추가 침투 지점을 발견했다고 설명했습니다. 따라서 초기 단서 하나만으로 공격의 전체 원인이 확정됐다고 판단하기는 어렵습니다.

TRM은 여러 블록체인의 자금 이동을 분석해 거래소의 운영 지갑 서명 기반이 침해됐을 가능성을 제시했습니다. 이는 분석업체의 조사와 판단이며, 거래소의 최종 기술 보고서와 동일한 성격의 발표는 아닙니다.

이번 사건을 읽을 때는 회사가 확인했다고 밝힌 사실, 보안업체가 분석한 내용, 아직 조사 중인 부분을 나누어 보는 것이 좋습니다. 특히 공격 경로와 통제 실패 지점은 후속 조사에서 설명이 달라질 수 있습니다.

 

보안 조사 작업을 표현한 AI 연출 이미지입니다. 바이낸스나 수사기관의 실제 조사 현장이 아닙니다.

8. 다음 뉴스에서 확인할 핵심은 세 가지입니다

첫째는 출금 서비스의 실제 재개입니다. 재개 목표가 지켜졌는지, 어느 자산과 네트워크에 적용됐는지, 추가 제한은 없는지 확인해야 합니다.

둘째는 자산 보충과 검증의 진척입니다. 남은 자산 확보가 끝났는지와 준비금 증명 자료가 공개됐는지를 따로 살펴야 합니다. 회사의 발표와 이용자가 확인할 수 있는 자료 사이의 간격이 줄어드는지가 관건입니다.

셋째는 최종 원인 조사와 재발 방지 설명입니다. 자금을 채우는 대응은 손실 문제를 다루지만 같은 방식의 공격을 막을 수 있는지는 별도의 문제입니다. 어떤 통제가 실패했고 무엇을 바꿨는지 구체적인 설명이 필요합니다.

바이낸스 해킹은 거액의 탈취뿐 아니라 대형 거래소가 사고 이후 신뢰를 어떻게 회복하는지를 보여 주는 사건이 됐습니다. 지금은 ‘전액 보전’이라는 약속과 ‘90% 보충’이라는 발표를 실제 회수·서비스 복구 완료로 확대 해석하지 않고, 후속 결과를 확인할 때입니다.

※ 2026년 11월 1일 확인한 자료를 기준으로 작성했습니다. 회사의 복구율·일정은 해당 발표에 따른 것으로, 이후 변경될 수 있습니다. 원화 피해액은 국내 보도 당시의 환산 추정치입니다. 본문 이미지는 모두 AI로 제작한 개념·연출 이미지입니다.

참고 사이트
바이낸스 공식 복구 공지 3 — 90% 자산 보충·출금 재개 목표
바이낸스 공식 사고 공지 2 — 피해와 대응
TRM Labs — 자금 이동 분석
로이터 — 바이낸스 자산 보충 후속 보도