거래소 해킹 뉴스, 내 코인부터 점검하기
2026년 10월 바이낸스가 자체 추산 약 63억 달러 규모의 해킹을 당해 입출금을 일시 중단했고, 국내 거래소들도 바이낸스 출금 주의 공지를 냈다. 해외 거래소 해킹이 내 자산에 닿는지는 '내 코인이 지금 어디에 있는가'에 따라 갈린다. 바이낸스에 자산이 있는지, 지금 송금 중인지, 공지를 공식 채널로 확인했는지 세 가지를 먼저 점검하면 불필요한 손실과 공포를 줄일 수 있다.
바이낸스에서 무슨 일이 있었나
세계 최대 가상자산 거래소 바이낸스가 2026년 10월 대형 해킹을 당했다. 바이낸스는 피해 규모를 약 63억 달러, 우리 돈 약 8조 4000억 원으로 추산했다. 외부 분석업체 아캄은 57억 달러 이상으로 봤고, 다른 추정치는 20억 달러에서 57억 달러 이상까지 폭이 크다. 초기 보도 단계라 금액은 추적에 따라 바뀔 수 있다.
바이낸스는 개발·운영(DevOps) 엔지니어의 노트북이 침해돼 공격자가 서비스 시스템에 접근해 승인되지 않은 출금을 실행한 것으로 추정한다고 밝혔다. 다만 지갑 개인키가 유출된 증거는 아직 없다고 했다. 바이낸스는 보안 점검이 끝날 때까지 입출금을 일시 중단하고, 약 30억 달러를 온체인에서 동결했으며, 피해액 전액을 자체 기금과 회사 자금으로 보전하겠다고 발표했다.
공격 주체는 아직 확정되지 않았다. 일부 분석업체가 북한 연계 조직의 가능성을 제기했지만, 바이낸스는 신원을 확인하는 중이라고만 밝혔다. 비슷한 시기 미국 재무부가 북한 IT 인력을 제재했으나, 이는 이번 해킹과 직접 연결된 사안이 아니다.
내 코인에 닿는 경로, 닿지 않는 경로
Photo by Mariia Berezovsky on Unsplash
해외 거래소 해킹 뉴스에 가장 먼저 답할 질문은 하나다. 내 코인이 지금 어디에 있나.
국내 거래소에만 코인을 보관하고 바이낸스에는 자산이 없다면, 이번 사고가 내 자산에 직접 닿는 경로는 없다. 이번 침해는 바이낸스 내부 시스템에서 일어났고, 업비트나 빗썸 같은 국내 거래소의 지갑과는 분리돼 있다. 뉴스 때문에 코인 시세가 흔들릴 수는 있어도, 그건 보유 자산의 안전 문제와는 다른 이야기다.
반대로 바이낸스에 자산을 두고 있다면 이야기가 달라진다. 입출금이 중단된 동안에는 내 돈이 거기 있어도 당장 빼낼 수 없다. 바이낸스가 손실 전액 보전을 약속했지만, 시스템 복구와 실제 정산까지는 시간이 걸린다. 지금 막 국내 거래소에서 바이낸스로 코인을 보내는 중이라면, 입금이 중단된 상태라 송금한 자산이 일시적으로 묶일 수 있다.
정리하면 피해 여부는 금액의 크기가 아니라 '보관 위치'가 가른다. 같은 뉴스라도 바이낸스에 돈이 있느냐 없느냐에 따라 체감이 완전히 다르다.
국내 거래소가 '출금 주의' 공지를 낸 이유
업비트와 빗썸은 바이낸스로의 출금에 유의하라는 공지를 냈고, 상황에 따라 바이낸스로의 출금을 제한할 수 있다고 밝혔다. 이 공지는 국내 거래소가 해킹당했다는 뜻이 아니다.
이유는 두 가지다. 첫째, 바이낸스가 입금을 받지 못하는 상태라, 지금 국내 거래소에서 바이낸스로 코인을 보내면 묶일 수 있다. 둘째, 큰 사고 뒤에는 혼란을 노린 사칭과 피싱이 늘어난다. '자산 보호'를 명분으로 지갑 정보를 요구하는 가짜 안내가 대표적이다.
즉 이 공지는 '국내 자산이 위험하다'가 아니라 '당분간 바이낸스로 보내지 말라'는 신호에 가깝다.
지금 점검할 세 가지
뉴스에 휘둘리기 전에 다음 순서로 확인하면 판단이 선다.
- 보관 위치를 나눈다. 모든 코인을 거래소 한 곳에 몰아두면, 그 거래소에 문제가 생길 때 선택지가 사라진다. 자주 거래하지 않는 장기 보유분은 콜드월렛 같은 별도 보관을 검토할 만하다.
- 입출금 습관을 점검한다. 다른 거래소로 송금하기 전에 받는 쪽의 입출금이 정상인지 공지부터 확인한다. 금액이 크면 먼저 소액으로 테스트 전송을 해보고, 정상 입금을 확인한 뒤 나머지를 보낸다.
- 공지는 공식 채널로만 본다. 거래소 공식 앱과 사이트의 공지를 기준으로 삼고, 문자나 메신저로 온 링크는 누르지 않는다. 사고 직후일수록 공식 발표와 사칭을 구분하는 습관이 자산을 지킨다.
해외 대형 거래소 해킹은 뉴스로는 요란해도, 국내 이용자 개인에게 닿는 경로는 생각보다 제한적이다. 내 코인이 지금 어디에 있는지만 분명히 하면, 불필요한 공포에 휩쓸려 급하게 자산을 옮기다 더 큰 실수를 하는 일을 막을 수 있다.