AI & IT · AI 뉴스 ·

바이낸스 해킹 사건 총정리, 피해 규모와 내 암호화폐 자산은 안전할까?

2026년 10월 29일(UTC) 바이낸스의 핫월렛이 공격받아 약 63억 달러 상당의 암호화폐가 유출된 것으로 발표됐습니다. 바이낸스는 고객에게 손실을 전가하지 않고 자체 자금과 SAFU 기금으로 충당하겠다고 밝혔습니다. 다만 자산 보전 약속과 출금 서비스의 정상화는 별개의 문제이므로, 계정 잔액과 출금 가능 상태를 직접 확인해야 합니다.

📌 핵심 요약

  • 사건 발생: 2026년 10월 29일 20시 5분경(UTC), 핫월렛 관련 무단 출금

  • 추정 유출 규모: 약 63억 달러. 최종 회수액과 확정 손실액은 조사 결과에 따라 달라질 수 있습니다.

  • 바이낸스 발표: 약 30억 달러의 관련 자산을 온체인에서 동결했고, 고객 손실은 회사가 부담하겠다는 방침입니다.

  • 11월 1일 발표: 피해 자산 보충 비율 약 95%, 주요 10종 자산은 100% 준비금 확보라고 설명했습니다.

  • 출금: 11월 1일 단계적 재개를 예고했으며, 자산·네트워크별 이용 가능 여부는 다를 수 있습니다.

🔍 이번 바이낸스 해킹은 어떻게 발생했나요?

핫월렛은 인터넷과 연결돼 거래소 입출금에 사용되는 지갑입니다. 이번 사건에서 공격자는 핫월렛 관련 인프라에 접근해 허가받지 않은 출금 거래를 실행한 것으로 알려졌습니다.

초기 조사에서는 개발·운영 담당 엔지니어의 노트북 침해 가능성이 제기됐지만, 이후 발표에서는 추가 침입 지점이 발견됐다고 설명했습니다. 바이낸스는 현재까지 지갑 개인키가 유출됐다는 증거를 발견하지 못했다고 밝혔습니다. 정확한 침입 경로는 최종 조사 전까지 확정할 수 없습니다.

💰 63억 달러가 모두 최종 손실인가요?

그렇지는 않습니다. 63억 달러는 바이낸스가 발표한 당시의 유출 자산 추정 가치입니다. 이 가운데 약 30억 달러는 블록체인상에서 동결됐다고 발표했지만, 동결과 실제 회수·현금화는 다릅니다.

또한 11월 1일 바이낸스가 발표한 95%는 도난 자산의 회수율이 아니라 회사가 보충해 확보한 자산의 비율입니다. 이 두 숫자를 혼동하면 사고 수습이 완료된 것처럼 오해할 수 있습니다.

🛡️ 내 바이낸스 계정의 코인은 안전할까요?

바이낸스는 고객이 이번 도난으로 인한 재정적 손실을 부담하지 않도록 하겠다고 약속했습니다. 11월 1일 발표에서는 BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD, ZEC의 잔액에 대해 100% 준비금을 확보했다고 설명했습니다.

하지만 거래소의 발표가 모든 계정의 즉시 출금 가능성이나 미래의 무위험을 보증하는 것은 아닙니다. 준비금 증명(PoR)은 특정 시점의 보유 자산을 확인하는 자료이며, 보안사고의 재발 가능성까지 없애주지는 않습니다. 잔액에 이상이 있거나 알 수 없는 주문·출금 내역이 있다면 고객센터에 직접 신고해야 합니다.

🚦 출금 중단은 언제 풀리나요?

바이낸스는 보안 점검을 위해 출금을 일시 중단한 뒤, 11월 1일 06:00~09:00(UTC), 한국시간 오후 3~6시에 1단계 출금 재개를 준비한다고 발표했습니다. 이는 재개 계획을 안내한 것이며, 모든 코인과 네트워크가 동시에 열렸다는 뜻은 아닙니다.

예를 들어 같은 USDT라도 이더리움·트론·BNB Smart Chain 등 선택한 네트워크에 따라 출금 지원 여부가 달라질 수 있습니다. 송금 전에는 반드시 해당 자산의 출금 화면에서 네트워크 상태를 확인하세요. 거래가 지연된다고 무작정 반복 전송하지 않는 것이 좋습니다.

📚 과거 바이낸스 해킹과 무엇이 다른가요?

2019년 바이낸스에서는 비트코인 7,000개가 무단 출금되는 사고가 있었습니다. 2022년에는 BNB Chain의 크로스체인 브리지 BSC Token Hub에서 취약점이 악용돼 200만 BNB가 인출되는 사건이 발생했습니다. 다만 2022년 사건은 바이낸스 중앙화 거래소의 고객 계정이 직접 해킹된 사건과 구분해야 합니다.

2026년 사건은 바이낸스가 발표한 유출 추정 가치가 매우 크고, 거래소 인프라의 무단 출금 및 단계적 서비스 복구가 핵심이라는 점에서 주목받습니다.

🔐 지금 내 계정을 보호하려면?

해킹 사고를 악용해 ‘보상금 신청’, ‘긴급 지갑 인증’을 유도하는 피싱 메시지가 등장할 수 있습니다. 문자나 메신저에 첨부된 링크가 아니라 직접 실행한 공식 앱이나 직접 입력한 공식 사이트에서 확인하세요.

계정의 최근 로그인 기록, 연결된 기기, API 키, 출금 주소록을 확인하고 불필요한 권한을 정리하세요. 비밀번호와 2단계 인증 수단도 점검하되, 복구 문구나 인증 코드를 누구에게도 제공하면 안 됩니다.

✅ 가장 먼저 확인할 한 가지

바이낸스 공식 앱을 직접 열어 보유 자산의 잔액과 해당 코인·네트워크의 출금 상태부터 확인하세요. 이상한 내역이 있다면 거래 기록을 보관한 후 공식 고객지원으로 문의하는 것이 우선입니다.