바이낸스 8.4조원 해킹 총정리…북한 배후설과 출금·보상 여부

바이낸스 해킹으로 약 63억 달러, 보도 시점 환율 기준 약 8조4천억 원 규모의 토큰이 무단 인출됐습니다. 바이낸스는 이용자 손실을 회사 자금과 SAFU로 보전하겠다고 밝혔고, 2026년 11월 1일부터 출금을 단계적으로 재개한다고 발표했습니다.

이 글은 2026년 11월 1일 공개된 바이낸스·FBI·TRM Labs 자료를 기준으로 작성했습니다. 이후 출금 가능 자산과 보전 현황은 달라질 수 있습니다.

바이낸스 해킹, 언제 어떻게 발생했나

바이낸스에 따르면 2026년 10월 29일 20시 05분(UTC)경 핫월렛이 침해됐고, 약 63억 달러 상당의 토큰 자산이 무단 인출됐습니다. 한국시간으로는 10월 30일 새벽에 해당합니다.

TRM Labs는 이더리움, 비트코인, 트론, XRP 레저, 솔라나 등 10개 블록체인의 바이낸스 지갑에서 약 63억6천만 달러가 탈취됐다고 분석했습니다. 자금 이동의 대부분은 약 20분 안에 이뤄진 것으로 추정됐습니다.

바이낸스의 초기 조사에서는 침해된 개발·운영 엔지니어의 노트북과 서비스 컨테이너가 공격 경로였을 가능성이 제시됐습니다. 이후 추가 침해 지점도 발견됐지만, 바이낸스는 현재까지 지갑 개인키가 유출됐다는 증거는 없다고 설명했습니다.

북한 연계 조직이라는 판단의 근거

미국 연방수사국(FBI)은 이번 공격의 배후로 북한 연계 사이버 활동인 TraderTraitor를 공식 지목했습니다. FBI는 탈취 자산이 주로 이더리움으로 전환되고 있으며, 향후 탈중앙화금융 서비스와 즉시 스왑 서비스를 통해 세탁될 가능성이 있다고 밝혔습니다.

TRM Labs도 온체인·오프체인 정보와 과거 북한 연계 조직의 자금 이동 방식을 근거로 TraderTraitor의 소행이라고 높은 신뢰도로 판단했습니다.

다만 이 판단은 미국 수사·정보기관과 블록체인 분석업체의 귀속 분석입니다. 법원의 최종 유죄 판결을 의미하는 것은 아닙니다.

피해 자산은 모두 회수됐나

아직 탈취된 자금 전부가 공격자로부터 회수됐다고 발표된 것은 아닙니다. 바이낸스가 밝힌 ‘보전’ 또는 ‘보충’은 회사 재무자금과 SAFU 등을 활용해 이용자 잔액을 뒷받침하는 자산을 확보했다는 의미입니다.

바이낸스가 공개한 보전 현황은 다음과 같습니다.

• 2026년 10월 30일: 도난 영향액의 약 80% 보전
• 2026년 10월 31일: 약 90% 보전
• 2026년 11월 1일: 약 95% 보전
• 바이낸스가 별도로 확보한 보전 재원: 63억4천만 달러 이상

바이낸스는 BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD, ZEC 잔액은 100% 보전됐다고 밝혔습니다. 나머지 약 5%는 유동성이 낮은 토큰으로, 필요한 물량을 확보하는 데 더 시간이 걸릴 수 있다고 설명했습니다.

반면 TRM Labs는 공격자가 여전히 약 42만 ETH와 1만8,270 BTC 등 약 24억 달러 상당을 통제하고 있을 가능성을 추정했습니다. 따라서 이용자 잔액 보전 비율과 실제 탈취 자산 회수액은 서로 다른 수치로 봐야 합니다.

출금은 언제 재개되나

바이낸스는 2026년 11월 1일부터 출금을 단계적으로 재개한다고 공식 발표했습니다. 1단계 출금은 다음 시간대에 시작될 예정이었습니다.

• UTC 기준: 2026년 11월 1일 06시~09시
• 한국시간 기준: 2026년 11월 1일 15시~18시

다만 모든 코인과 네트워크가 동시에 열리는 방식은 아닙니다. 1단계 대상에는 BTC, ETH, BNB, TRX, SOL, XRP, ZEC, DOGE, SUI와 주요 USDT·USDC가 포함됐습니다.

실제 출금 가능 여부는 자산 종류와 네트워크별로 달라질 수 있습니다. 바이낸스는 보안·안정성 점검이 끝나는 네트워크부터 순차적으로 추가한다고 안내했습니다.

출금 재개 초기에는 이용량 증가와 추가 보안 검증으로 처리 지연 또는 일시적인 실패가 발생할 수 있습니다. 출금이 실패하면 잠시 후 공식 출금 화면에서 다시 시도해야 합니다.

이용자 보상 신청을 해야 하나

현재 제공된 공식 발표 기준으로는 별도의 이용자 보상 신청 절차나 현금성 추가 보상 프로그램이 확인되지 않았습니다.

바이낸스가 발표한 대응 방식은 이용자가 별도 신청을 하는 것이 아니라, SAFU와 기업 재무자금으로 도난 관련 자산을 보전해 잔액을 보호하는 방식입니다. 따라서 문자, 이메일, 텔레그램 등으로 전달되는 ‘보상 신청’ 링크나 지갑 주소 제출 요구는 주의해야 합니다.

개별 계정에 출금 제한이나 잔액 문제가 계속되면 바이낸스 공식 고객지원에 문의하고, 의심 거래가 있다면 거래 기록과 지갑 주소를 보관하는 것이 좋습니다.

지금 이용자가 확인할 사항

1. 바이낸스 앱 또는 공식 웹사이트에 직접 접속합니다.
2. 출금하려는 코인과 네트워크가 지원 대상인지 확인합니다.
3. 출금 화면과 네트워크 상태 페이지에서 현재 가능 여부를 확인합니다.
4. 출금 실패 시 반복 요청을 하기보다 잠시 후 공식 화면에서 재시도합니다.
5. 보상 신청을 이유로 시드 문구, 개인키, 지갑 비밀번호를 요구하는 메시지는 무시합니다.

공식 출금 재개 공지는 바이낸스 지원센터에서 확인하기에서 확인할 수 있습니다.

앞으로 남은 쟁점

이번 사건에서 아직 확인이 필요한 부분은 다음과 같습니다.

• 공격자가 실제로 회수되거나 동결된 자산의 최종 규모
• 보전되지 않은 저유동성 토큰의 처리 시점
• 추가 침해 지점과 구체적인 공격 경로
• 바이낸스의 사후 보안 개선책
• 추가 네트워크와 자산의 출금 재개 일정

바이낸스는 2026년 11월 2일 초기 준비금 증명 결과를 제공할 예정이라고 밝혔고, 전체 영지식 준비금 증명은 11월 3일(UTC) 전후 완료될 것으로 예상했습니다. 다만 준비금 증명은 특정 시점의 자산 보유와 이용자 잔액 뒷받침 여부를 보여주는 자료이며, 향후 보안사고가 발생하지 않는다는 보증이나 금융기관의 예금자보호와 동일한 제도는 아닙니다.

핵심 정리

• 바이낸스에서 약 63억 달러, 원화 약 8조4천억 원 규모의 무단 인출이 발생했습니다.
• FBI와 TRM Labs는 북한 연계 TraderTraitor의 소행으로 판단했습니다.
• 바이낸스는 2026년 11월 1일 기준 피해 영향액의 약 95%를 보전했다고 밝혔습니다.
• 이는 탈취 자산을 모두 회수했다는 뜻이 아니라 회사 자금 등으로 이용자 잔액을 보충했다는 의미입니다.
• 출금은 11월 1일부터 단계적으로 재개됐으며, 코인과 네트워크별 이용 가능 여부를 따로 확인해야 합니다.
• 별도의 보상 신청 절차나 현금성 추가 보상 프로그램은 현재 확인되지 않았습니다.