티스토리 뷰

카테고리 없음

“북한 해킹 코인 회수 골든타임 불과 며칠...한미일 공조 급선무” 8조 바이낸스 사태 정리

오롯롯 2026. 11. 6. 07:19

핵심 요약

FBI, 63억달러 바이낸스 해킹 배후로 북한 '트레이더트레이터' 지목
약 30억달러 동결, 바이낸스는 피해 자산 90~95% 보전 발표
이더리움 전환·지갑 분산 전에 막아야 해 국제 공조가 시간 싸움

“북한 해킹 코인 회수 골든타임 불과 며칠...한미일 공조 급선무”라는 KBS 보도 제목이 과장으로만 들리지 않는 이유가 있습니다. 지난 10월 29일 세계 최대 가상자산 거래소 바이낸스에서 약 63억달러(약 8조4천억 원)가 무단으로 빠져나갔고, 미 FBI는 10월 31일(현지시간) 북한 해킹 조직 '트레이더트레이터(TraderTraitor)'를 배후로 지목했습니다.

결론부터 말하면, 이번 사건으로 일반 바이낸스 이용자가 돈을 잃을 가능성은 지금으로선 크지 않습니다. 바이낸스가 피해 자산의 90~95%를 자체 기금으로 메웠다고 밝혔기 때문입니다. 다만 해커 손에 남은 수십억 달러는 하루가 다르게 쪼개지고 있습니다. 며칠 안에 막지 못하면 사실상 되찾기 어렵다는 게 '골든타임' 얘기의 핵심입니다.

참고로 KBS 기사 본문은 열람하지 못해, '며칠'이라는 기간을 어떤 근거로 잡았는지는 확인하지 못했습니다. 아래 내용은 전자신문, YTN, 뉴스1 보도로 확인한 사실을 바탕으로 썼습니다.

바이낸스 해킹, 숫자로 보면

보도마다 숫자가 조금씩 다릅니다. 발표 시점이 다르기 때문이라서 출처를 함께 적었습니다.

항목	내용	출처
해킹 발생일	2026년 10월 29일	전자신문
탈취 규모	약 63억달러 (약 8조~8조4천억 원)	전자신문·YTN·뉴스1
배후 발표	FBI, 10월 31일(현지시간) 북한 '트레이더트레이터' 지목	전자신문·YTN
동결 금액	약 30억달러 (10월 30일 바이낸스 발표)	전자신문·뉴스1
스테이블코인 동결	약 24억달러 (전문가 발언)	YTN
피해 보전율	90% → 95%로 상향 발표	전자신문
공격 시간	주요 공격 약 20분	뉴스1

전자신문은 이 사건을 가상자산 업계 단일 해킹으로는 최대 규모라고 전했습니다. 공격 경로는 데브옵스 엔지니어의 노트북이 뚫린 것으로 잠정 파악됐고, 개인키가 유출된 증거는 아직 없다고 합니다.

왜 '골든타임'이 며칠뿐일까

코인을 훔치는 데는 20분이면 충분했지만, 훔친 코인을 현금으로 바꾸는 데는 시간이 걸립니다. 회수 기회는 그 사이에만 있습니다.

1단계: 묶을 수 있는 코인부터 묶기

테더(USDT)나 USDC 같은 스테이블코인은 발행 회사가 특정 지갑을 동결할 수 있습니다. YTN 보도에서 가상자산 전문가 아리 레드보드는 이 방식으로 "스테이블코인으로 유출된 약 24억 달러를 실제로 묶어둘 수 있었다"고 말했습니다.

2단계: 해커는 못 묶는 코인으로 갈아탄다

FBI에 따르면 해커들은 훔친 자산을 주로 이더리움으로 바꾸고 있습니다. 이더리움에는 중앙 발행사가 없어서 누가 나서서 동결할 수가 없습니다. 뉴스1은 해커가 USDT를 담보로 맡기고 이더리움 계열 토큰을 빌리는 디파이(DeFi) 대출 수법까지 썼다고 보도했습니다.

3단계: 잘게 쪼개고 섞는다

체이널리시스는 "탈취 자금이 이미 수천 개 지갑으로 분산됐으며, 관련 주소가 수만 개로 늘어날 수 있다"고 밝혔습니다. 분석업체들은 이번 돈이 북한의 다른 해킹 자금과 섞이는 것도 확인했습니다. 이후에는 믹서(코인 세탁 서비스), 장외거래(OTC) 브로커를 거쳐 현금이 되는 것이 과거 북한 사건에서 반복된 경로입니다.

정리하면, 돈이 거래소나 스테이블코인 발행사 같은 '관문'을 지나는 순간을 잡아야 합니다. 관문을 다 빠져나가면 추적은 돼도 회수는 어렵습니다.

한미일 공조가 왜 필요한가

FBI는 해커와 연결된 비트코인·이더리움·솔라나 지갑 주소를 공개하고, 거래소와 분석업체에 관련 거래를 막아 달라고 요청했습니다. 그런데 이 요청이 효과를 내려면 전 세계 거래소가 거의 동시에 움직여야 합니다.

한국과 일본은 가상자산 거래가 활발한 나라이고, 그동안 북한 해킹의 주요 피해국이기도 했습니다. 세 나라 수사기관과 거래소가 지갑 주소 정보를 실시간으로 나누면, 해커가 현금으로 바꾸려는 길목에서 막을 확률이 높아집니다.

다만 한미일이 이번 사건을 두고 새로운 공동 대응을 발표했는지는 이 글을 쓰는 시점에 확인하지 못했습니다.

내 지갑에는 어떤 영향이 있나

해당자	영향	할 일
바이낸스 이용자	회사가 피해 대부분을 보전했다고 발표	11월 3일부터 제공되는 자산 확인 기능으로 잔고 점검
국내 거래소 이용자	직접 피해는 보도되지 않음	거래소 공지와 입출금 지연 여부 확인
코인 미보유자	직접 영향 없음	거래소 해킹 위험도 투자 위험의 일부로 이해

바이낸스는 출금을 멈췄다가 비트코인, 이더리움 등부터 차례로 재개했습니다. 전자신문에 따르면 주요 자산 10종의 준비금 증명(PoR)은 100%이고, 검증은 3일까지 마치기로 했습니다.

개인 투자자가 챙길 점은 세 가지입니다.

한 거래소에 몰아두지 않기: 큰 금액은 여러 곳에 나누거나 개인 지갑에 보관하는 방법을 고려해 보세요.
피싱 주의: 이런 사건 직후엔 "피해 보상 신청" 같은 가짜 문자와 메일이 늘어납니다. 공식 앱과 공지만 믿으세요.
보안 설정 점검: OTP와 출금 주소 화이트리스트를 켜 두면 계정 탈취 피해를 줄일 수 있습니다.

자주 묻는 질문

바이낸스에 코인을 맡겼는데, 제 돈도 날아간 건가요? 바이낸스는 이용자자산보호기금(SAFU), 선물 보험기금, 회사 유보금으로 피해 자산의 90~95%를 메웠다고 밝혔습니다. 허 이 공동 CEO는 이용자 자산을 100% 보전하겠다고 말했습니다. 실제 잔고는 회사가 제공하는 확인 기능으로 직접 점검하는 것이 가장 확실합니다.

훔쳐 간 63억달러는 다시 찾을 수 있나요? 약 30억달러는 이미 동결됐다고 발표됐습니다. 나머지는 이더리움으로 바뀌고 수천 개 지갑으로 흩어지고 있어 회수가 쉽지 않습니다. 최종 회수액은 아직 확인되지 않았습니다.

국내 거래소도 이런 해킹을 당할 수 있나요? 어느 거래소든 위험은 있습니다. 이번 공격도 직원 노트북 한 대에서 시작된 것으로 잠정 파악됐습니다. 국내 거래소의 대비 수준은 거래소마다 달라서, 이용 중인 거래소의 보안 공지와 보험 여부를 확인해 보시길 권합니다.

본 글은 정보 제공용이며 투자 권유가 아닙니다.

출처

https://news.google.com/rss/articles/CBMiW0FVX3lxTFBkNWdVdzVRODBpRTFOMmExN1JWb0c3Q1JpTm44TXZWeklfQWptMF8tWGFIM2pEZmVEaDlWWWcycHR5UVd0NTBLME5JUS13MGNzZ1hSTi1fM1FTYkk?oc=5
https://www.etnews.com/20261101000096
https://www.ytn.co.kr/_ln/0104_202611011357073648
https://www.news1.kr/world/usa-canada/6338941
https://www.news1.kr/finance/blockchain-fintech/6339016