바이낸스 출금 재개, 내 코인은 안전할까?
지난 10월 29일, 세계 최대 가상자산 거래소 바이낸스에서 약 63억 달러 규모의 해킹 피해가 발생했다. 한화로 약 9조 원을 넘는 막대한 규모의 가상자산이 도난당하면서 전 세계 투자자들이 불안에 빠졌다.
그리고 약 2주가 지난 지금, 바이낸스가 출금 서비스의 전면 정상화를 위한 새로운 계획을 발표했다.
11월 14일 로이터 보도에 따르면 바이낸스는 이번 주 87개 블록체인 네트워크의 출금을 재개했으며, 다음 주 말까지 나머지 네트워크와 가상자산의 출금도 정상화하겠다는 목표를 밝혔다.
그렇다면 바이낸스에 맡겨둔 내 코인은 이제 안전한 것일까?
로이터 11월 14일 보도: 바이낸스 다음 주 출금 전면 재개 목표
87개 네트워크 출금 재개
바이낸스는 해킹 사고 이후 추가 피해를 막고 보안 시스템을 점검하기 위해 출금 서비스를 제한했다. 이후 11월 1일부터 단계적으로 출금 서비스를 재개하기 시작했다.
처음부터 모든 가상자산의 출금을 허용한 것은 아니다. 보안 점검과 시스템 검증을 거쳐 네트워크별로 순차적으로 서비스를 복구하는 방식을 선택했다.
이번 주에는 87개 네트워크의 출금이 다시 가능해졌다. 바이낸스는 11월 14일 공식 소셜미디어를 통해 다음 주 말까지 나머지 네트워크와 자산의 출금도 재개하겠다고 밝혔다.
다만 이는 회사가 제시한 목표 일정이다. 모든 출금 서비스가 이미 정상화됐거나 앞으로 예정된 날짜에 반드시 완료된다는 뜻은 아니다.
63억 달러의 피해, 얼마나 복구됐나?
바이낸스는 고객에게 해킹 피해를 전가하지 않고 회사 자금과 이용자 보호기금인 SAFU를 활용해 손실을 부담하겠다고 발표했다.
여기서 주목해야 할 것은 도난 자산을 되찾는 것과 고객의 자산을 보충하는 것이 서로 다른 문제라는 점이다.
약 63억 4,000만 달러
바이낸스가 11월 3일 공식 보고서에서 밝힌 전체 피해 자산 규모.
98% 자산 보충
11월 3일 기준 회사가 피해를 입은 종류의 가상자산을 다시 확보한 비율.
100% 이상 손실 보전 자금 확보
바이낸스가 고객 피해를 부담하기 위해 확보했다고 밝힌 회사 자금.
약 28억 5,000만 달러 동결 또는 차단
수사기관과 관련 기업의 협조로 이동이 제한된 도난 자산 규모. 실제 반환이 완료된 금액은 아니다.
11월 1일 바이낸스는 피해 자산의 약 95%를 보충했다고 발표했다. 이후 11월 3일 공식 보고서에서는 이 비율이 98%까지 높아졌다고 밝혔다.
그러나 이는 해커에게 빼앗긴 코인의 98%를 되찾았다는 의미가 아니다. 회사가 자체 자금으로 필요한 가상자산을 다시 확보했다는 뜻이다.
또한 이 수치는 바이낸스가 공개한 자료를 기준으로 한 것이며, 모든 고객의 개별 출금이나 피해 보전 절차가 완료됐음을 독립적으로 확인한 결과는 아니다.
바이낸스 11월 3일 공식 보안 사고 조사 및 복구 보고서
해킹은 어떻게 시작됐을까?
바이낸스의 초기 조사 결과에 따르면 이번 해킹은 단순히 거래소의 비밀번호를 알아내는 방식으로 이루어진 것이 아니었다.
공격자들은 가짜 채용 면접과 악성 소프트웨어 등을 이용해 바이낸스 소프트웨어 엔지니어들의 컴퓨터에 접근했다. 여러 단계에 걸쳐 시스템에 침투한 뒤 거래소의 가상자산을 무단으로 외부로 이동시킨 것으로 조사됐다.
미국 FBI는 북한과 연계된 해킹 조직이 이번 공격에 관여했다고 판단했다. 북한은 관련 의혹을 부인하고 있다.
이번 사건은 아무리 규모가 큰 거래소라도 직원의 컴퓨터, 외부 프로그램, 내부 권한 관리 등에서 보안 취약점이 발생할 수 있다는 사실을 보여준다.
SAFU는 무엇이고 고객을 어떻게 보호할까?
SAFU는 Secure Asset Fund for Users의 약자로, 바이낸스가 보안 사고 등으로부터 이용자를 보호하기 위해 마련한 비상기금이다.
이번 사건에서 바이낸스는 SAFU뿐 아니라 회사 자체 자금도 활용해 피해를 부담하겠다고 밝혔다.
하지만 SAFU가 존재한다고 해서 은행 예금과 동일한 수준의 정부 보증이 제공되는 것은 아니다. 거래소의 자체 보호기금은 회사의 재무 상태와 운영 능력, 적용되는 법적 조건에 영향을 받을 수 있다.
투자자는 보호기금의 존재뿐 아니라 거래소가 실제로 얼마나 많은 고객 자산을 보유하고 있는지, 출금 요청에 대응할 수 있는지도 살펴볼 필요가 있다.
바이낸스 공식 공지: SAFU 및 회사 자금을 통한 고객 손실 보전 계획
출금 재개가 곧 안전을 의미할까?
출금 서비스가 정상화되는 것은 거래소 운영이 회복되고 있다는 중요한 신호다. 하지만 출금이 가능하다는 사실만으로 모든 보안 문제가 해결됐다고 단정할 수는 없다.
투자자들이 앞으로 확인해야 할 부분은 추가 보안 사고가 발생하지 않는지, 거래소의 자산 보유 현황이 충분히 투명하게 공개되는지, 실제 출금이 원활하게 처리되는지 등이다.
바이낸스가 공개하는 준비금 증명(Proof of Reserves)도 참고할 수 있다. 다만 준비금 증명은 특정 시점의 자산 보유 상황을 확인하는 자료로, 회사의 전체 부채나 모든 재무 위험까지 보증하는 완전한 재무제표 감사와는 다르다.
한국 투자자가 확인해야 할 다섯 가지
첫째, 내가 보유한 코인의 출금 상태를 확인하자.
같은 거래소라도 가상자산 종류와 블록체인 네트워크에 따라 출금 가능 여부가 다를 수 있다. 바이낸스 공식 공지와 계정 내 출금 화면을 확인해야 한다.
둘째, 국내 거래소로 옮길 때 네트워크를 확인하자.
보내는 거래소와 받는 거래소에서 지원하는 네트워크가 일치해야 한다. 주소와 필요한 메모 또는 태그도 정확히 확인하자.
셋째, 국내 거래소의 트래블룰을 확인하자.
국내 거래소마다 해외 거래소에서 들어오는 가상자산에 대한 본인 확인 및 입출금 조건이 다를 수 있다. 송금하기 전에 이용 중인 국내 거래소의 최신 안내를 확인하는 것이 중요하다.
넷째, 해킹 피해 보상 사칭을 조심하자.
보상을 신청하라며 지갑 복구 문구나 비밀번호, 인증번호를 요구하는 메시지는 피싱일 수 있다. 문자나 이메일 속 링크 대신 공식 홈페이지와 앱을 이용하자.
다섯째, 자산 보관 위험을 분산하자.
장기 보유 자산을 한 거래소에 집중할 경우 거래소 장애나 출금 제한의 영향을 크게 받을 수 있다. 개인 지갑을 이용하는 경우에도 복구 문구 분실과 관리 실수 등 별도의 위험이 있다는 점을 기억해야 한다.
비트코인 시장에는 어떤 영향이 있을까?
바이낸스의 출금 정상화는 투자자들의 불안을 완화할 수 있는 긍정적인 요소다. 그러나 이것이 비트코인이나 다른 가상자산 가격의 상승을 보장하지는 않는다.
출금 제한이 해제되면 일부 투자자들이 자산을 다른 거래소나 개인 지갑으로 옮길 수도 있다. 이러한 움직임은 거래소의 유동성과 시장 심리에 영향을 줄 수 있다.
앞으로 시장은 바이낸스의 출금 정상화 여부뿐 아니라 고객 자산 보전 현황, 도난 자산 추적 결과, 추가 보안 대책에도 주목할 것으로 보인다.
GRAJA 관련 글
바이낸스 63억 달러 해킹 사건, 이전 보도 다시 보기
지난 10월 발생한 바이낸스 대규모 해킹의 피해 규모와 사건 경위를 다룬 그라자의 관련 기사를 확인할 수 있다.
그라자의 한마디
세계 최대 가상자산 거래소에서 발생한 이번 해킹은 디지털 자산의 안전에 대해 다시 생각하게 만든 사건이다.
바이낸스가 출금을 재개하고 고객 손실을 보전하기 위해 노력하고 있다는 점은 긍정적이다. 그러나 투자자가 기억해야 할 것은 거래소의 규모가 크다고 해서 위험이 사라지는 것은 아니라는 사실이다.
다음 주 출금 서비스가 전면 정상화될지는 실제 진행 상황을 지켜봐야 한다. 도난당한 자산의 반환과 보안 시스템의 신뢰 회복 역시 시간이 필요한 문제다.
투자에서 수익만큼 중요한 것은 내가 가진 자산을 안전하게 지키고, 필요할 때 되찾을 수 있는가 하는 문제다.
※ 본문은 2026년 11월 14일 로이터 보도와 바이낸스의 11월 1일 및 3일 공식 공지를 바탕으로 작성했다. 자산 보충 및 출금 복구 현황은 회사 발표 기준이며 이후 변경될 수 있다. 본 글은 정보 제공을 목적으로 하며 특정 가상자산의 매수나 매도를 권유하지 않는다.
댓글
댓글 쓰기