바이낸스 해킹 소식이 10월 30일 아침 가상자산 시장을 흔들었습니다. 세계 최대 가상자산 거래소 바이낸스는 이날 오전 11시 23분(한국시간) 후속 공지에서 이번 보안 사고의 전체 영향 규모를 약 63억달러(약 8조4000억원)로 추산했고, 약 30억달러를 온체인에서 동결했다고 밝혔습니다. 업비트와 빗썸은 바이낸스로 가상자산을 보낼 때 주의하라는 공지를 올렸습니다. 이 글은 2026년 10월 30일 오후 기준 바이낸스 공식 발표와 국내외 보도를 바탕으로, 국내 투자자가 지금 확인할 것을 정리합니다.
바이낸스 해킹, 10월 30일 새벽부터 무슨 일이 있었나
이상 징후는 한국시간 30일 오전 5시 전후에 처음 포착됐습니다. 이투데이가 인용한 온체인 분석업체 글래스노드 자료를 보면 바이낸스로 식별된 지갑에서 엑스알피(XRP)가 먼저 줄었고, 솔라나(SOL)에 이어 비트코인·이더리움·테더(USDT)·트론 잔액이 함께 감소했습니다. 마지막으로 USDC의 대규모 감소가 잡혔습니다.
블록체인 보안업체 블록에이드 분석에 따르면 해커는 바이낸스의 주요 이더리움 핫월렛 ‘바이낸스 14’를 겨냥했습니다. 한국시간 오전 5시 20분쯤 이 지갑 명의로 서명된 인가 50개를 한 거래에 담아 보냈고, 약 3분 24초 뒤 단 한 건의 거래로 16만7464ETH와 63종의 토큰을 빼냈습니다. 당시 평가액은 약 25억달러였습니다.
| 시각(10월 30일, 한국시간) | 바이낸스 해킹 관련 주요 경과 |
|---|---|
| 오전 5시 전후 | 바이낸스 지갑 여러 곳에서 이상 유출 시작(글래스노드) |
| 오전 5시 20분쯤 | 이더리움 핫월렛 ‘바이낸스 14’에서 ETH·토큰 63종 일괄 유출 |
| 오전 7시 15분쯤 | 보안 문제 해결 후 출금 재개 예정이라고 안내 |
| 오전 8시 6분쯤 | 바이낸스 알파 거래 일시 중단 |
| 오전 9시 13분 | 공식 X에서 입출금 중단·손실 전액 보전 발표 |
| 오전 11시 23분 | 후속 공지: 영향 규모 약 63억달러, 약 30억달러 동결 |
| 오후 | 허 이 공동창업자 “입금 정상, 48시간 안에 출금 재개 예상” |
표의 시각은 이투데이·블록미디어 보도를 기준으로 바이낸스 해킹 경과를 정리했습니다. 바이낸스는 최종 손실 규모와 정확한 침투 경로는 아직 조사 중이라고 밝혔기 때문에, 숫자는 앞으로 바뀔 수 있습니다.
바이낸스가 밝힌 원인은 직원 노트북 침해
바이낸스는 초기 조사 결과 개발·운영(DevOps) 엔지니어의 노트북이 침해됐고, 공격자가 이를 통해 서비스 컨테이너에 접근해 승인되지 않은 출금 거래를 제출했을 가능성이 있다고 설명했습니다. 서비스 컨테이너는 거래소의 특정 기능을 돌리는 독립된 실행 환경입니다.
다만 바이낸스는 “지갑 개인키가 유출됐다는 증거는 발견하지 못했다”고 했습니다. 이 설명은 조사 중인 초기 판단이며, 회사는 조사가 끝나고 사실관계가 확인되면 상세한 기술 분석 보고서를 공개하겠다고 밝혔습니다.
바이낸스 해킹에 쓰인 EIP-7702는 무엇일까
블록미디어 보도에 따르면 이번 바이낸스 해킹에는 이더리움의 EIP-7702 기능이 쓰였습니다. 지난해 5월 펙트라 업그레이드로 도입된 이 기능은 일반 지갑이 특수한 서명을 통해 스마트 컨트랙트 기능을 쓸 수 있게 해, 여러 작업을 한 번의 거래로 묶을 수 있게 합니다.
해커는 이 기능으로 바이낸스 지갑의 실행 권한을 자신이 만든 컨트랙트에 넘긴 뒤 63종 자산을 한 번에 옮겼습니다. 보안 전문가들은 기능 자체의 결함이라기보다 유효한 서명 권한이 공격자 손에 들어간 문제로 보고 있습니다. 일반 이용자에게는 잘 알려진 지갑만 쓰고, 출처를 모르는 서명 요청은 승인하지 말라는 권고가 나왔습니다.
배후로 지목된 북한 연계 조직
블록체인 분석업체 TRM랩스는 이번 공격을 북한 연계 조직 트레이더트레이터(TraderTraitor) 소행으로 높은 신뢰도로 평가했습니다. 이 조직은 라자루스 그룹 계열로 분류되며, 지난해 약 15억달러 규모의 바이비트 해킹에도 연루된 것으로 알려져 있습니다. 온체인 분석가 잭XBT도 X에서 라자루스 그룹일 가능성이 높다고 답했습니다.
바이낸스 자체는 아직 공격자 신원을 확인하는 중이라고만 밝혔습니다. 분석업체의 판단과 회사의 공식 조사 결과는 구분해서 보는 것이 좋습니다.
바이낸스 해킹이 국내 투자자에게 왜 중요할까
바이낸스는 국내에서 원화로 직접 거래하는 거래소는 아니지만, 국내 거래소에서 코인을 사서 해외 거래소로 옮겨 선물이나 알트코인을 거래하는 투자자가 적지 않습니다. 그래서 바이낸스 해킹은 해외 거래소에 자산을 둔 국내 투자자에게 곧바로 출금 지연 문제로 이어집니다.
또 바이낸스는 거래량이 가장 큰 거래소라 이곳의 가격과 청산 흐름이 국내 시세에도 거의 그대로 반영됩니다. 바이낸스 계정이 없는 투자자도 이번 바이낸스 해킹 뒤 업비트·빗썸 시세가 함께 흔들린 이유가 여기에 있습니다. 해외 거래소를 쓰지 않더라도 시세 변동과 사칭 사기라는 두 가지 영향은 피하기 어렵습니다.
바이낸스 해킹 피해 규모, 63억달러는 어떤 숫자일까
이번 바이낸스 해킹은 가상자산 업계 해킹 사고 가운데 역대 최대 규모로 보도되고 있습니다. 다만 피해 숫자는 집계 주체와 시점에 따라 조금씩 다릅니다. 어느 숫자가 무엇을 뜻하는지 먼저 정리해 두면 기사마다 다른 금액이 나와도 덜 헷갈립니다.
| 집계 주체 | 금액 | 의미 |
|---|---|---|
| 바이낸스 공지 | 약 63억달러 | 사고 전체 영향 규모 추정치 |
| TRM랩스 | 약 63억6000만달러 | 10개 블록체인에서 이동한 금액(30일 오전 9시 30분 기준) |
| 체이널리시스(WSJ 보도) | 약 59억달러 | 탈취 규모 추정치 |
| 글래스노드 | 약 53억달러 | 바이낸스 식별 지갑 잔액 감소분(사고 전 가격) |
| 바이낸스 동결액 | 약 30억달러 | 추가 이동을 막은 자산(회수 완료 아님) |
토큰포스트는 전체 영향 규모와 동결액은 서로 다른 항목이라 63억달러에서 30억달러를 빼 최종 손실을 계산할 수는 없다고 짚었습니다. 동결은 공격자가 자산을 옮기지 못하게 막은 조치일 뿐, 바이낸스로 돌려받았다는 뜻이 아닙니다.
어떤 코인이 얼마나 빠져나갔나
글래스노드 집계로 자산별 감소액은 테더(USDT)가 약 16억6000만달러로 가장 컸습니다. 비트코인은 1만7985개, 약 14억5000만달러가 줄었고, USDC 약 7억6700만달러, 이더리움 약 4억5100만달러, XRP 약 3억100만달러, 솔라나 약 9300만달러가 뒤를 이었습니다. 수십 종의 소형 토큰도 함께 빠졌습니다.
바이낸스 해킹 직후 스테이블코인 발행사들은 빠르게 동결에 나섰습니다. 테더는 15억6700만 USDT가 넘는 자산을, 서클은 8억 USDC 이상을 동결했다고 밝혔고 리플과 월드리버티파이낸셜도 동결에 참여했습니다. 반면 해커 연계 지갑은 동결이 가능한 스테이블코인 일부를 탈중앙화거래소에서 동결이 어려운 이더리움으로 바꾼 것으로 블록미디어는 전했습니다.
업비트·빗썸 공지, 바이낸스로 코인 보내도 될까
바이낸스 해킹 뒤 국내 투자자에게 가장 직접적인 변화는 국내 거래소의 공지입니다. 업비트는 30일 공지에서 “바이낸스 거래소에서 보안 사고 및 일부 디지털 자산의 탈취 정황이 확인됨에 따라 바이낸스로 디지털 자산을 출금할 경우 각별히 유의해 달라”고 밝혔습니다. 또 투자자 보호를 위해 필요하면 바이낸스로의 출금을 제한할 수 있다고 덧붙였습니다.
업비트는 자산 동결 등 협조 요청이 들어오면 관련 법령과 절차에 따라 대응하겠다고도 했습니다. 빗썸 역시 “바이낸스 거래소를 통한 가상자산 출금에 유의해 달라”며 시장 상황을 모니터링하고 있다고 공지했습니다. 공지 원문은 업비트 공지사항과 빗썸 앱 공지사항에서 확인할 수 있습니다.
지금 바이낸스로 보내면 어떤 점이 불편할까
허 이 공동창업자는 입금은 영향을 받지 않고 정상 운영 중이라고 밝혔습니다. 하지만 출금은 아직 재개되지 않았습니다. 지금 국내 거래소에서 바이낸스로 코인을 보내면 입금은 될 수 있어도, 다시 빼내는 것은 출금이 열릴 때까지 기다려야 한다는 뜻입니다.
국내 거래소가 실제로 바이낸스 출금을 제한하면 송금 자체가 막힐 수도 있습니다. 바이낸스 해킹 이후 국내 거래소 정책은 상황에 따라 바뀔 수 있으니 출금 전에 공지를 다시 보는 습관이 필요합니다. 급하게 보낼 이유가 없다면 바이낸스 출금 재개와 국내 거래소 추가 공지를 확인한 뒤 움직이는 편이 덜 불편합니다. 해외 거래소로 코인을 옮기는 일이 잦다면 코인 잔액 보고 제도 정리 글도 함께 확인해 두세요.
이미 바이낸스로 보낸 코인은 어떻게 될까
허 이 공동창업자의 설명대로라면 입금은 정상 처리되고 있어, 이미 보낸 코인이 바이낸스 계정에 들어오는 데에는 큰 문제가 없을 것으로 보입니다. 입금 내역이 늦게 보인다면 블록체인 탐색기에서 송금 거래가 완료됐는지 먼저 확인하고, 그다음 바이낸스 고객센터 공지를 보는 순서가 좋습니다.
문제는 그 코인을 다시 빼내는 일입니다. 출금이 재개될 때까지는 바이낸스 안에서만 거래할 수 있고, 국내 거래소로 되돌리는 것은 기다려야 합니다. 당장 원화가 필요한 자금이라면 이 점을 감안해 일정을 다시 짜 두는 것이 안전합니다.
바이낸스 해킹 후 비트코인 시세, 얼마나 흔들렸나
바이낸스 해킹 소식이 퍼지자 주요 코인은 함께 내렸습니다. 이투데이 보도에 따르면 30일 오전 10시 바이낸스 USDT 현물시장에서 비트코인은 전일 같은 시각보다 4.75% 내린 7만7252달러로 약 6주 만의 저점 수준이었습니다. 이더리움은 5.60% 내린 2222.69달러, 바이낸스코인(BNB)은 7.80% 떨어진 697.01달러였습니다.
| 지표 | 10월 30일 보도 기준 |
|---|---|
| 비트코인(오전 10시) | 7만7252달러, 전일 대비 -4.75% |
| 이더리움(오전 10시) | 2222.69달러, -5.60% |
| BNB(오전 10시) | 697.01달러, -7.80% |
| 24시간 파생상품 청산 | 15억5045만달러, 롱 비중 86.8% |
| 공포·탐욕 지수 | 30(공포), 전일 51 |
블록미디어는 코인글래스 자료를 인용해 최근 24시간 파생상품 청산액이 전일보다 458% 넘게 늘었다고 전했습니다. 비트코인이 8만달러를 내준 뒤 7만6000달러대까지 밀리면서 상승에 걸었던 롱 포지션이 연쇄적으로 정리됐다는 분석입니다. 특히 해커 지갑에 이더리움이 쌓이면서 이더리움 롱 청산이 두드러졌습니다.
이더리움이 비트코인보다 더 크게 흔들린 이유
블록미디어 분석을 보면 해커 연계 지갑 두 곳에 한때 약 25만3000ETH, 당시 약 5억7000만달러어치가 모였습니다. 동결될 수 있는 스테이블코인을 동결이 어려운 이더리움으로 바꾼 결과로 해석됩니다. 시장에서는 이 물량이 언젠가 매도로 나올 수 있다는 우려가 커졌습니다.
실제로 최근 1시간 이더리움 청산액은 4612만달러로 비트코인의 3배가 넘었고, 그중 92.3%가 롱 포지션이었습니다. 다만 해커가 이더리움을 대규모로 팔았다는 사실이 확인된 것은 아닙니다. 매도 우려와 실제 매도는 구분해서 봐야 합니다.
도난 비트코인이 시장에 쏟아질까
바이낸스 해킹이 비트코인 수급에 미칠 영향을 두고 분석가들의 의견은 엇갈립니다. 토큰포스트가 블록비츠를 인용해 전한 내용을 보면, 일부 분석가는 비트코인 주소는 동결할 수 없어도 거래 내역이 추적되고 현금화 경로가 좁아 단기 매도 압력은 제한될 것으로 봤습니다. 반대로 과거 대형 거래소 도난 뒤 비트코인이 일주일 동안 더 크게 내린 사례를 들어 추가 하락을 경계하는 의견도 나왔습니다.
바이낸스 해킹 직후 낙폭이 예상보다 작았다는 평가와, 아직 위험이 끝나지 않았다는 평가가 함께 나오는 상황입니다. 어느 쪽도 확정된 것은 없으니, 하루 이틀의 가격만 보고 방향을 단정하지 않는 것이 좋습니다. 이더리움 쪽 흐름은 이더리움 하락 정리 글에서 이어서 볼 수 있습니다.
바이낸스 해킹, 내 자산은 보상받을 수 있을까
바이낸스 해킹 피해에 대해 바이낸스는 이용자 손실을 사용자 자산 보호기금 SAFU(Secure Asset Fund for Users)와 회사 자금으로 전액 보전하겠다고 밝혔습니다. 이용자 자금은 안전하다는 입장도 거듭 냈습니다. 창업자 창펑 자오(CZ)도 주주로서 이용자 자금이 전액 보전될 것으로 기대한다고 언급했습니다.
다만 아직 확인되지 않은 부분도 있습니다. 토큰포스트는 바이낸스가 SAFU와 회사 자금에서 각각 얼마를, 언제 투입할지는 공지에 담지 않았다고 짚었습니다. 바이낸스 SAFU 안내 문서는 기금 규모를 약 10억달러 상당으로 설명하는데, 이번 영향 규모가 이보다 훨씬 크기 때문에 회사 자금 투입이 중요해집니다.
준비금 증명(PoR) 갱신을 지켜봐야 하는 이유
준비금 증명은 거래소가 고객 자산만큼의 자산을 실제로 들고 있는지 보여주는 자료입니다. 블록미디어가 전한 코인데스크 분석에 따르면 해킹에 쓰인 ‘바이낸스 14’ 지갑은 준비금 주소에 포함돼 있었고, 10월 1일 자료 기준으로 계산하면 이더리움 준비금 비율이 100%에서 약 94%로 낮아졌을 가능성이 있습니다.
이는 이전 자료를 바탕으로 한 추정이고, 바이낸스가 부족분을 이미 채웠는지는 확인되지 않았습니다. 바이낸스는 복구가 끝나면 갱신된 준비금 증명을 공개하겠다고 했습니다. 바이낸스에 자산이 있다면 이 자료가 나왔는지, 비율이 100% 이상으로 돌아왔는지를 확인하는 것이 보상 약속을 가늠하는 가장 구체적인 방법입니다.
개인 지갑에 보관한 코인도 바이낸스 해킹 영향을 받을까
이번 바이낸스 해킹은 거래소가 운영하는 핫월렛에서 일어났습니다. 개인이 직접 관리하는 지갑에 보관한 코인은 거래소 지갑과 분리돼 있어, 이번 사고로 잔액이 사라지는 구조는 아닙니다. 다만 가격 하락의 영향은 보관 방식과 관계없이 똑같이 받습니다.
주의할 점은 사고 이후 늘어나는 피싱입니다. “바이낸스 해킹 피해 확인” “지갑 보안 점검”을 내세워 지갑 연결이나 서명을 요구하는 사이트가 나올 수 있습니다. 개인 지갑을 쓴다면 모르는 사이트에 지갑을 연결하지 말고, 복구 문구는 어떤 경우에도 입력하지 않아야 합니다.
바이낸스 해킹 뒤 지금 할 일 5가지
바이낸스 계정이 있든 없든, 이번 바이낸스 해킹 뒤에는 사기와 충동 매매를 조심해야 합니다. 과거 대형 사고 때마다 “보상 신청” “출금 대행”을 내세운 사칭 연락이 뒤따랐습니다. 아래 다섯 가지를 차례로 점검해 보세요.
- 공식 채널만 확인: 바이낸스는 업데이트를 공식 채널로만 확인해 달라고 당부했습니다. 문자·텔레그램의 보상 신청 링크는 누르지 마세요.
- 바이낸스로 송금 보류: 출금이 재개되고 국내 거래소 추가 공지를 본 뒤 보내도 늦지 않습니다.
- 레버리지 점검: 하루 청산이 15억달러를 넘었습니다. 선물 포지션의 청산 가격과 증거금을 다시 계산하세요.
- 출금 재개 직후 혼잡 대비: 재개 직후 인출 요청이 몰릴 수 있으니 수수료·지연을 감안해 계획하세요.
- 보안 습관 점검: 거래소 계정 2단계 인증, 출금 주소 화이트리스트, 사용하지 않는 API 키 삭제를 확인하세요.
사칭 피해나 투자 사기가 의심되면 혼자 판단하지 말고 금융감독원(국번 없이 1332)이나 경찰(112)에 바로 문의하는 것이 안전합니다. 국내 거래소 개인정보 유출 뒤 2차 피해를 막는 방법은 빗썸 해킹 대처 글에 정리해 두었습니다.
바이낸스 계정이 있다면 따로 확인할 것
바이낸스 계정에 자산이 있다면 먼저 앱의 공지와 계정 잔액이 그대로인지 확인하세요. 바이낸스 해킹 공지는 영문으로 먼저 올라오는 경우가 많으니 한국어 번역 커뮤니티 글보다 원문을 우선 보세요. 바이낸스는 이용자 자금이 안전하다고 했지만, 사고 시점 전후의 잔액 화면과 거래 내역을 캡처해 두면 나중에 문제가 생겼을 때 근거가 됩니다. 바이낸스 알파처럼 일시 중단된 서비스가 있다면 재개 공지도 따로 챙겨야 합니다.
출금이 재개되더라도 한꺼번에 모두 빼야 할지, 그대로 둘지는 각자의 사정에 따라 다릅니다. 다만 한 거래소에 자산을 몰아두면 이런 사고 때 묶일 수 있다는 점은 이번에 분명히 드러났습니다. 거래소 분산이나 개인 지갑 보관을 고민한다면 수수료와 관리 부담까지 함께 따져 보는 것이 좋습니다.
바이낸스 해킹 이후 일정, 무엇을 지켜봐야 할까
앞으로 며칠은 바이낸스 해킹 후속 조치가 시장 분위기를 좌우할 가능성이 큽니다. 허 이 공동창업자는 30일 기준 48시간 안에 출금을 다시 시작할 것으로 예상한다고 밝혔고, 진행 상황은 바이낸스 공식 채널로 알리겠다고 했습니다.
(출처: 허 이 바이낸스 공동창업자 공식 X)
- 출금 서비스 재개 여부(30일 기준 48시간 안 예상)
- 국내 거래소의 바이낸스 출금 제한 여부와 추가 공지
- 갱신된 준비금 증명(PoR) 공개와 자산별 비율
- 사고 원인·침투 경로를 담은 기술 사후 보고서
- 동결 자산의 실제 회수 규모와 공격자 신원 확인
바이낸스 공식 공지는 바이낸스 공지 페이지에서 확인할 수 있습니다. 같은 주에는 10월 월간 마감과 11월 3일 미국 중간선거도 이어지는 만큼, 변동성이 한동안 크게 남을 수 있다는 점을 염두에 두세요.
출금 재개가 늦어지면 어떻게 될까
바이낸스 해킹 이후 가장 큰 변수는 출금 재개 시점입니다. 블록미디어는 출금 중단이 길어지면 고객 불안이 커지고, 재개 직후 인출 요청이 몰릴 가능성도 배제할 수 없다고 전했습니다. 반대로 예고한 시간 안에 출금이 정상화되고 준비금 증명이 회복되면 신뢰 회복의 첫 단계로 볼 수 있습니다.
2019년 5월에도 바이낸스는 핫월렛에서 비트코인 약 7000개를 도난당한 뒤 SAFU로 손실을 메운 적이 있습니다. 다만 이번 바이낸스 해킹은 규모가 그때와 비교할 수 없을 만큼 크기 때문에, 과거 사례를 그대로 대입하기보다 이번 공지 내용을 하나씩 확인하는 것이 중요합니다.
자주 묻는 질문
바이낸스 해킹으로 업비트·빗썸 내 코인도 위험한가요?
이번 사고는 바이낸스 지갑에서 일어난 것으로, 업비트와 빗썸은 바이낸스로 출금할 때 주의하라는 공지를 냈을 뿐 자체 피해를 발표하지는 않았습니다. 국내 거래소에 있는 코인은 바이낸스로 보내지 않는 한 이번 사고와 직접 연결되지 않습니다. 다만 사칭 연락에는 계속 주의해야 합니다.
바이낸스 출금은 언제 다시 되나요?
허 이 공동창업자는 10월 30일 기준 48시간 안에 출금을 재개할 것으로 예상한다고 밝혔습니다. 예상 일정이므로 실제 재개 시각은 바이낸스 공식 공지로 확인해야 합니다. 입금은 정상 운영 중이라고 했습니다.
바이낸스 해킹 피해는 누가 보상하나요?
바이낸스는 SAFU 기금과 회사 자금으로 이용자 손실을 전액 보전하겠다고 밝혔습니다. 재원별 금액과 시점은 아직 공개되지 않았고, 복구 후 갱신된 준비금 증명을 공개하겠다고 했습니다.
비트코인이 더 떨어질까요?
알 수 없습니다. 도난 비트코인은 추적이 가능해 단기 매도 압력이 크지 않을 것이란 분석과, 과거 거래소 사고 뒤 추가 하락 사례를 근거로 한 경계론이 함께 나옵니다. 이 글은 특정 코인의 매수나 매도를 권하지 않습니다.
보상 신청 문자를 받았는데 눌러도 되나요?
누르지 않는 것이 안전합니다. 바이낸스는 공식 채널로만 업데이트를 확인해 달라고 했습니다. 의심되는 연락을 받았다면 금융감독원 1332나 경찰 112에 문의하세요.
바이낸스 해킹, 서두르기보다 공식 발표를 확인하세요
2026년 10월 30일 오후 기준 바이낸스는 약 63억달러 규모의 보안 사고를 공개하고 약 30억달러를 동결했으며, 손실을 전액 보전하겠다고 밝혔습니다. 국내 거래소는 바이낸스로의 출금에 주의를 당부했고, 출금 재개와 준비금 증명 갱신이 다음 확인 지점입니다. 이 글은 일반 정보 제공 목적이며 특정 코인의 매수·매도 권유가 아니고, 투자 판단은 본인 책임입니다.
사진: Bretwa, CC BY-SA 4.0 (Wikimedia Commons)
