■ 바이낸스 63억 달러 보안 사고…출금까지 일시 중단

바이낸스는 10월 29일 발생한 보안 사고와 관련해 약 63억 달러 규모의 자산이 영향을 받은 것으로 추정했다.

이후 거래소는 관련 자산 동결과 보안 점검을 위해 입출금을 일시 중단했다.

바이낸스는 고객 자산이 안전하며 사고로 발생한 이용자 손실을 전액 보전하겠다고 밝혔다.

하지만 출금이 중단된 상황에서는 이용자가 자산을 즉시 외부 지갑이나 다른 거래소로 옮길 수 없다.

거래소 화면에 자산 잔액이 표시되는 것과 실제로 자산을 출금할 수 있는 것은 별개의 문제다.

■ “바이빗도 털렸다?”…추가 해킹설은 사실 확인되지 않아

바이낸스 사고 이후 온라인 커뮤니티에서는 바이빗까지 해킹당했다는 주장이 확산했다.

그러나 바이빗은 이번 사건과 관련해 자사 시스템이 영향을 받지 않았다고 밝혔다.

거래와 출금도 정상적으로 이용할 수 있다는 입장이다.

바이빗은 2025년 2월 약 15억 달러 규모의 대형 해킹 피해를 경험한 거래소다.

이 때문에 이번 바이낸스 사고와 과거 바이빗 해킹 사건이 혼동돼 새로운 피해가 발생한 것처럼 전달됐을 가능성이 있다.

현재 확인되는 자료만으로 바이빗이 2026년 10월 30일 바이낸스와 함께 추가 해킹 피해를 입었다고 보도할 근거는 없다.

■ 거래소가 해킹되면 내 코인도 사라질까?

거래소 보안 사고가 발생했다고 해서 모든 이용자의 계정 잔액이 즉시 사라지는 것은 아니다.

거래소는 일반적으로 고객 자산을 여러 지갑에 분산 보관하고, 일부 자산은 인터넷과 분리된 콜드월렛에 보관한다.

문제는 실제 탈취 규모와 거래소가 보유한 유동성, 자기자본, 준비금, 보상 능력이다.

이번 사고와 관련해 바이낸스는 고객 자산을 전액 보전하겠다고 약속했다.

하지만 이용자는 회사의 보상 발표만으로 모든 위험이 즉시 해소됐다고 판단해서는 안 된다.

출금 재개 여부와 자산 준비금, 실제 보상 이행 상황을 지속적으로 확인해야 한다.

■ 지금 바이낸스에서 코인을 빼야 할까?

가장 중요한 것은 성급한 판단을 피하는 것이다.

출금이 공식적으로 중단된 상태라면 이용자가 정상적인 절차로 자산을 외부로 이동시키는 것은 불가능하다.

이때 출금 우회 방법을 알려주겠다는 외부 링크나 메신저 연락을 받더라도 절대 접속해서는 안 된다.

출금이 재개된다면 자산 보관 방식을 재점검할 필요가 있다.

단기 매매용 자금과 장기 보유 자금을 구분하고, 장기 보유 자산을 개인지갑에 보관할지 검토할 수 있다.

다만 개인지갑으로 옮기면 거래소 위험은 줄일 수 있어도 개인키 분실과 피싱, 잘못된 네트워크 전송 등 새로운 위험을 직접 관리해야 한다.

■ 해킹 사태에서 투자자가 반드시 확인해야 할 6가지

① 공식 공지에서 입출금 상태 확인

바이낸스 공식 앱과 홈페이지에서 네트워크별 입출금 가능 여부를 확인한다.

② 계정 보안 점검

로그인 기록과 등록된 기기, API 키, 출금 주소록을 확인한다. 사용하지 않는 API 키는 삭제하고 필요하면 비밀번호와 2단계 인증 설정을 변경한다.

③ 출금 재개 시 소액 테스트

개인지갑이나 다른 거래소로 자산을 이동할 경우 먼저 소액을 보내 정상 수신 여부를 확인한다.

④ 피싱 링크와 가짜 고객센터 주의

보상 신청이나 긴급 출금 절차를 빙자해 시드 문구와 개인키를 요구하는 경우 사기 가능성이 매우 높다. 시드 문구는 누구에게도 제공해서는 안 된다.

⑤ 레버리지·담보 포지션 점검

입출금이 제한되더라도 시장 가격은 변동할 수 있다. 선물과 마진 거래 이용자는 청산 위험과 담보 여력을 별도로 확인해야 한다.

⑥ 거래 내역과 잔액 증거 보관

계정 잔액, 입출금 내역, 거래 기록, 관련 공지와 고객센터 문의 기록을 보관한다. 향후 보상이나 분쟁이 발생할 경우 도움이 될 수 있다.

■ 개인지갑이 무조건 안전한 것은 아니다

암호화폐 업계에는 개인키를 직접 보유하지 않으면 자산을 완전히 통제할 수 없다는 말이 있다.

이는 중앙화거래소에 자산을 맡길 경우 출금 제한이나 거래소 운영 위험에 노출될 수 있다는 의미다.

하지만 개인지갑 역시 안전한 사용법을 익혀야 한다.

하드웨어 지갑을 사용하더라도 시드 문구가 유출되거나 악성 거래에 서명하면 자산을 잃을 수 있다.

특히 장기 보유용 지갑과 디파이·NFT 등 스마트컨트랙트에 연결하는 지갑을 분리하면 위험을 줄이는 데 도움이 된다.

■ 국내 거래소 이용자도 주의해야 하나?

국내 거래소에 보유한 자산이 이번 바이낸스 해킹으로 직접 탈취됐다는 의미는 아니다.

다만 국내 거래소들은 바이낸스 관련 보안 사고에 대응해 해당 거래소로의 가상자산 출금에 주의할 것을 안내했다.

업비트와 빗썸 등은 바이낸스 관련 입출금 위험을 모니터링하고 필요한 경우 제한 조치를 검토한다고 밝혔다.

바이낸스에서 국내 거래소로, 또는 국내 거래소에서 바이낸스로 자산을 이동하려는 이용자는 양쪽 거래소의 공지를 확인해야 한다.

■ 보상받을 수 있을까? 핵심은 실제 피해 유형

바이낸스는 해킹 관련 고객 손실을 보전하겠다는 입장을 발표했다.

그러나 보상 대상과 지급 절차, 처리 일정 등 구체적인 내용은 후속 안내를 확인해야 한다.

특히 거래소 자산의 직접적인 손실과 시장 가격 하락으로 발생한 투자 손실은 구분해야 한다.

해킹 뉴스로 비트코인 가격이 하락했다고 해서 해당 가격 하락분까지 거래소가 보상한다는 의미는 아니다.

피해를 입었다고 판단되는 이용자는 공식 고객지원 채널을 통해 문의하고 증빙 자료를 확보해야 한다.

[BlockchainSeoul INSIGHT]

“이번 사태가 보여준 가장 큰 위험은 코인의 가격이 아니라, 내가 보유한 코인을 필요할 때 이동시킬 수 없을 가능성이다.”

가상자산 투자자는 일반적으로 비트코인과 이더리움의 가격 변동을 가장 큰 위험으로 생각한다.

하지만 중앙화거래소에서는 가격 위험 외에도 수탁 위험, 해킹 위험, 유동성 위험, 출금 제한 위험이 존재한다.

이번 바이낸스 사고는 세계 최대 거래소에서도 이러한 문제가 발생할 수 있음을 보여줬다.

그렇다고 모든 자산을 즉시 개인지갑으로 옮기는 것이 누구에게나 정답은 아니다.

투자자의 기술적 이해도와 자산 규모, 거래 빈도, 보안 관리 능력에 따라 적절한 보관 방식은 달라질 수 있다.

중요한 것은 하나의 거래소와 하나의 보관 방식에 모든 위험을 집중하지 않는 것이다.

“코인을 얼마나 많이 보유했는가보다 중요한 것은 위기가 왔을 때 그 코인을 실제로 통제할 수 있는가다.”

이번 사건 이후 투자자들은 거래소의 준비금과 보안 체계, 출금 안정성, 보상 능력을 더욱 엄격하게 평가하게 될 가능성이 있다.