바이낸스 해킹｜북한 소행·현재 상황

바이낸스 해킹 북한 소행과 현재 상황을 정리합니다. 약 63억 달러 규모의 가상자산 탈취 사건에서 FBI가 북한 국가 지원 해킹 조직 TraderTraitor를 지목한 이유와 피해 자산 95% 충당, 비트코인·이더리움 안전 여부, 11월 1일 출금 재개 및 최신 복구 상황을 알아봅니다.

바이낸스 해킹 현재 상황

이번 사건은 10월 29일 오후 8시 5분(UTC)께 발생했습니다.

바이낸스 공식 발표에 따르면 핫월렛이 공격받아 약 63억 달러 상당의 가상자산이 빠져나갔습니다.

가상자산 업계에서 발생한 해킹 가운데 역대 최대 규모로 평가될 정도로 피해액이 큽니다.

초기 조사에서는 개발·운영을 담당하는 DevOps 엔지니어의 노트북이 감염됐고, 공격자가 이를 이용해 서비스 컨테이너에 접근한 정황이 확인됐습니다.

다만 조사가 진행되면서 추가 침투 지점도 발견됐습니다.

현재까지 가상자산 지갑의 개인키가 직접 유출됐다는 증거는 확인되지 않았습니다.

구분	11월 1일 현재 상황
피해 규모	약 63억 달러
공격 대상	바이낸스 핫월렛
배후	FBI, 북한 TraderTraitor 지목
온체인 동결·추적	약 30억 달러 규모
피해 자산 충당	약 95%
주요 10개 자산	100% 뒷받침
입금	정상 운영
출금	11월 1일부터 단계적 재개
이용자 피해	바이낸스가 재정적 손실 부담 방침

북한 소행, FBI가 지목한 TraderTraitor

바이낸스 해킹에서 가장 관심이 집중되는 부분은 북한 소행 여부입니다.

미국 FBI는 이번 공격의 배후로 TraderTraitor(트레이더트레이터)라는 북한 국가 지원 사이버 조직을 지목했습니다.

단순히 민간 보안업체가 북한 연계 가능성을 제기한 단계에서 한발 더 나아간 것입니다.

FBI는 공격자들이 탈취한 가상자산을 이더리움으로 전환하는 움직임도 포착했으며, 추가적인 자금 세탁이 이어질 것으로 예상하고 있습니다.

다만 북한은 국가 차원의 사이버 조직을 이용해 해킹이나 자금 탈취를 한다는 의혹을 지속적으로 부인해 왔습니다.

이번 사건과 관련해서도 로이터의 논평 요청에 북한 측 외교 관계자들은 답변하지 않았습니다.

따라서 현재 상황을 정확하게 표현한다면 **'FBI가 북한 국가 지원 해킹 조직의 소행으로 지목했다'**고 설명하는 것이 적절합니다.

8조원 피해, 이용자 돈은 괜찮을까

피해 규모만 보면 가장 먼저 드는 의문은 '내 코인은 안전한가'입니다.

바이낸스는 이번 해킹으로 발생한 재정적 손실을 이용자에게 전가하지 않겠다는 입장을 여러 차례 밝혔습니다.

회사 자금과 이용자 보호기금인 SAFU, 선물보험기금 일부 등을 활용해 탈취된 가상자산의 부족분을 채우고 있습니다.

초기에는 전체 피해 자산의 약 80%를 확보했지만 이후 90%로 높아졌고, 11월 1일 공식 발표에서는 약 95%까지 충당했다고 밝혔습니다.

여기서 95%라는 숫자는 탈취된 가상자산의 95%를 해커에게서 되찾았다는 의미와는 다릅니다.

바이낸스가 자체 자금 등을 이용해 부족해진 해당 자산을 다시 사들이면서 피해액에 대응하고 있다는 의미입니다.

비트코인·이더리움은 100% 뒷받침

바이낸스가 공개한 현재 상황을 보면 주요 가상자산은 우선적으로 부족분을 채웠습니다.

BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD, ZEC 등 주요 10개 자산 잔액은 100% 뒷받침되고 있다고 회사 측은 밝혔습니다.

남아 있는 약 5%는 상대적으로 유동성이 낮은 토큰입니다.

필요한 물량을 한꺼번에 확보하기 어려워 시장과 장외거래(OTC)를 통해 추가로 매입하고 있다는 설명입니다.

바이낸스는 약 63억 달러의 피해에 대응하기 위해 63억4천만 달러 이상을 마련했다고 밝힌 바 있습니다.

출금 재개, 지금 가능한 코인은?

바이낸스 해킹 이후 가장 큰 불안 요인 가운데 하나가 출금 중단이었습니다.

보안 점검을 위해 출금을 일시적으로 막았지만 11월 1일 UTC 오전 6시~9시, 한국시간 오후 3시~6시 사이부터 1단계 출금을 순차적으로 재개한다고 공식 발표했습니다.

BTC와 ETH를 비롯해 BNB, SOL, XRP, DOGE, TRX, ZEC 등이 1단계 대상에 포함됐습니다.

USDT와 USDC도 이더리움, BSC, 솔라나, 폴리곤 등 지원되는 일부 네트워크를 통해 단계적으로 출금할 수 있게 됩니다.

모든 코인과 네트워크가 한꺼번에 정상화되는 것은 아닙니다.

바이낸스는 이용자 수요와 시스템 안정성을 고려해 출금 가능한 자산을 점차 확대한다는 방침입니다.

초기에는 이용자가 몰리면서 처리 시간이 평소보다 길어질 수도 있다고 안내했습니다.

북한 소행 해킹 자금은 되찾을 수 있을까

약 63억 달러 전체가 완전히 사라진 상황도 아닙니다.

바이낸스는 블록체인 기업과 가상자산 발행사, 수사기관 등과 협력해 탈취된 자금을 추적하고 있습니다.

약 30억 달러 규모의 관련 자산을 온체인에서 찾아 동결하는 작업도 진행됐습니다.

문제는 공격자들이 가상자산을 다른 코인으로 바꾸거나 여러 지갑으로 분산시키는 자금 세탁을 시도한다는 점입니다.

FBI 역시 TraderTraitor가 탈취 자산을 이더리움으로 바꾸는 움직임을 확인했다고 밝혔습니다.

결국 실제 회수 금액이 얼마나 될지는 수사와 자금 추적이 더 진행돼야 알 수 있습니다.

바이낸스는 완전히 정상화됐나

출금이 다시 시작됐다고 해서 바이낸스 해킹 사태가 모두 끝난 것은 아닙니다.

11월 1일 현재는 복구 단계에 들어갔다고 보는 편이 정확합니다.

출금 서비스는 단계적으로 열리고 있으며 남은 약 5%의 피해 자산을 추가로 확보하는 작업도 진행 중입니다.

바이낸스는 사고 이후 새로운 준비금 증명(Proof of Reserves) 스냅샷도 작성했습니다.

10월 31일 00시(UTC)를 기준으로 한 자료이며, 주요 10개 토큰 보유자는 전체 영지식증명 작업이 완료되면 자신의 자산이 최소 1대1로 뒷받침되는지 직접 검증할 수 있도록 할 계획입니다.

전체 사고 원인과 침투 과정에 대해서는 조사가 끝난 뒤 별도의 사후 분석 보고서가 공개될 예정입니다.

바이낸스 해킹 FAQ

바이낸스 해킹은 정말 북한 소행인가요?

미국 FBI는 이번 공격을 북한 국가 지원 사이버 조직 TraderTraitor의 소행으로 지목했습니다.

공격자들이 탈취 자산을 이더리움으로 전환하는 움직임도 포착됐습니다.

다만 바이낸스 자체의 최종 기술 조사와 사고 분석은 아직 진행되고 있습니다.

바이낸스 해킹 피해액은 얼마인가요?

공식적으로 알려진 피해 규모는 약 63억 달러입니다.

바이낸스의 핫월렛에서 여러 종류의 가상자산이 무단 출금됐습니다.

회사는 피해액을 이용자가 부담하지 않도록 자체 자금과 보호기금 등을 활용해 대응하고 있습니다.

바이낸스 출금은 재개됐나요?

바이낸스는 11월 1일 1단계 출금을 순차적으로 재개한다고 공식 발표했습니다.

BTC·ETH·BNB·SOL·XRP·DOGE 등 주요 자산과 네트워크부터 우선 대상에 포함됐습니다.

코인과 네트워크에 따라 실제 출금 가능 시점에는 차이가 생길 수 있으므로 출금 화면에서 상태를 직접 확인해야 합니다.

피해 자산 95%를 회수했다는 뜻인가요?

정확히는 다릅니다.

바이낸스가 회사 자금 등을 이용해 피해를 입은 자산을 다시 확보하면서 약 95%에 해당하는 부족분을 충당했다는 의미입니다.

남은 5%는 유동성이 낮은 토큰이어서 추가 확보에 시간이 걸리고 있습니다.

바이낸스 해킹은 약 63억 달러라는 기록적인 피해 규모뿐 아니라 FBI가 북한 국가 지원 조직을 배후로 지목했다는 점에서도 주목받고 있습니다.

11월 1일 현재 상황은 출금이 단계적으로 재개되고 피해 자산 약 95%가 충당되면서 복구 국면으로 넘어가고 있습니다.

다만 북한 소행에 대한 수사와 탈취 자금 추적, 남은 자산 확보, 정확한 침투 경로 규명은 아직 진행 중인 만큼 앞으로 공개될 최종 조사 결과를 확인할 필요가 있습니다.

 

최승현닷컴 폐쇄 이유｜입장문·탑 사과

바이낸스 해킹｜북한 소행·현재 상황