바이낸스 역대 최대 63억 달러 해킹에 비트코인 폭락, 북한 라자루스 배후 지목

보도 종합

세계 최대 암호화폐 거래소 바이낸스가 63억 달러(약 8.4조 원) 규모의 해킹 피해를 당했다. 암호화폐 역사상 단일 거래소 탈취 기록으로는 단연 최대다. 2021년 폴리네트워크 해킹(6억 1,000만 달러)과 2022년 엑시 인피니티 론친 브리지 해킹(6억 2,000만 달러)을 합산해도 이번 수치의 5분의 1 수준에 그친다. 바이낸스는 10월 29일(ET) 오후 핫 월렛에서 대규모 의심 자금 이탈을 감지하고 입출금을 전면 중단했으며, 피해 규모가 최종 63억 달러로 확인되면서 시장 전체가 충격에 빠졌다.

공동창업자 이허가 직접 나서 “모든 해킹 손실을 회사가 보전한다”고 밝혔고, 바이낸스는 63억 4,000만 달러의 자체 자금을 준비금으로 확보했다고 공시했다. 월스트리트저널(WSJ)은 이번 피해액이 바이낸스가 사전에 적립해 둔 해킹 대비 비상 준비금 한도를 크게 초과해 거래소 측이 외부 자금 조달을 포함한 긴급 수습에 나섰다고 보도했다. 테더(USDT)와 서클(CRCL)은 유에스디티(USDT)·​유에스디코인(USDC) 합산 17억 9,000만 달러를 즉각 동결했고, 이를 포함해 총 약 30억 달러가 사법 당국 및 파트너 네트워크를 통해 묶인 상태다. 나머지 33억여 달러는 아직 소재가 확인되지 않았다.

해킹 경로도 상당 부분 밝혀졌다. 블록체인 분석사 두 곳과 파이낸셜타임스(FT) 분석에 따르면 공격자는 2025년 이더리움(ETH) 업그레이드로 도입된 계정 추상화(스마트 지갑) 기능을 악용해 바이낸스 이더리움 지갑 서명 50개를 탈취, 약 25억 달러를 빼냈다. FT는 별도 심층 보도에서 이번 사건이 역대 최대 피해액임에도 업계의 반복적 보안 실패 패턴에서 벗어나지 않는다고 지적했다. 코인데스크와 가디언이 인용한 블록체인 슬루스 분석에서는 자금 흐름 패턴이 북한 라자루스 그룹 산하 트레이더트레이터(TraderTraitor) 조직의 지갑 주소와 일치한다고 지목했다. 미국 당국의 공식 기소는 아직 나오지 않았다. 한편 CNBC는 같은 날 아마존(AMZN)과 인텔(INTC)의 실망스러운 실적 발표가 나스닥(NDAQ) 선물을 짓누르는 상황에서 바이낸스 해킹 악재까지 겹쳐 기술주와 크립토 모두 동반 매도 압력을 받았다고 보도했다.

매체별 시각

일치하는 대목 ·​ 열한 개 매체 모두 63억 달러를 역대 최대 단일 암호화폐 탈취 사건으로 규정하고, 바이낸스의 전액 보전 약속과 출금 일시 중단을 사실로 전달했다.

갈리는 대목 ·​ WSJ은 수습 과정에서 드러난 긴박한 자금 조달 경위에 초점을 맞춰 거래소의 위기 대응 역량 자체를 시험대에 올린 반면, 블룸버그·​FT는 이번 사건이 암호화폐 산업 전체의 구조적 보안 취약성을 다시 드러냈다는 넓은 시각에서 다뤘다. CNBC는 아마존·​인텔 실적 쇼크와 바이낸스 해킹이 겹친 복합 악재 국면을 강조했고, 가디언은 투자자 FAQ 형식으로 자산 안전 여부를 정면으로 다뤄 일반 독자 접근성을 높였다. 배후 귀속에서는 가디언·​BBC·​코인데스크가 북한 라자루스설을 비중 있게 다룬 반면, NYT와 블룸버그는 ‘유력 추정’에 그쳤다. 투자 심리 측면에서는 스탠다드차타드가 추가 하락 압력을 경고한 반면, 캔터피츠제럴드·​TD 코웬·​컴퍼스포인트는 약세를 매수 기회로 봤다는 점에서 월가 내 시각도 갈렸다.

맥락과 의미

암호화폐 거래소 해킹은 산업의 고질적 취약점이다. 2016년 비트파이넥스 해킹(7,200만 달러), 2018년 코인체크(5억 3,000만 달러), 2022년 론친 브리지(6억 2,000만 달러)까지 대형 사고가 반복됐지만 이번 바이낸스 피해액은 이전 기록의 열 배에 달한다. FT가 지적했듯 가장 정교한 보안 체계를 갖춘 것으로 알려진 거래소에서 터졌다는 점이 이번 사태의 핵심 충격이다. 바이낸스는 전 세계 현물 암호화폐 거래량의 40% 이상을 처리하는 단일 최대 거래소다. 시스템 자체가 흔들리면 단순한 개별 손실을 넘어 업계 전체의 유동성 구조에 균열이 생긴다.

이번 해킹이 특히 주목받는 이유는 기술적 고도화 때문이다. 이더리움이 사용성 개선을 위해 2025년 도입한 계정 추상화 기능이 역이용됐다는 분석은, 보안 업그레이드와 공격 벡터가 함께 진화한다는 냉혹한 현실을 보여준다. 북한 라자루스 그룹은 미 재무부가 수차례 제재를 부과한 사이버 공격 조직으로, 2022년 론친 브리지 해킹 범인으로도 지목된 바 있다. 이 조직이 배후라면 탈취 자금의 세탁·​환전 경로는 매우 복잡해지고 실질 회수율은 낮아질 가능성이 크다.

사건이 터진 시점도 업계에 이중 부담이다. 미국 기준금리가 여전히 고공에 머무는 가운데 비트코인 현물 상장지수펀드(ETF)로의 자금 유입 속도가 최근 둔화되고 있었다. 바이낸스 사태로 기관 투자자들이 타 거래소에서도 자산을 서둘러 빼내는 움직임이 포착됐는데, 이는 심리 전염이 단일 거래소를 넘어 시장 구조 전반으로 번질 수 있음을 시사한다. 같은 날 아마존과 인텔의 실적이 예상을 밑돌면서 나스닥 선물도 동반 하락해, 크립토와 기술주 양쪽에서 위험 회피 심리가 겹쳤다. 규제 당국 입장에서는 암호화폐 업계의 자기 보안 능력에 대한 회의론이 다시 힘을 얻을 재료다.

한국 투자자 관점

미국 주식 관점

비트코인이 7만 7,000달러대로 밀리면서 암호화폐 관련 미국 상장주가 전방위적 하락 압력을 받았다. 선물 강제 청산 규모가 15억 7,000만 달러에 달해 레버리지 포지션 해소가 가격 하락을 증폭시켰고, 이는 다시 비트코인 현물 ETF로의 자금 유입 속도를 늦추는 악순환으로 이어진다.

• COIN (코인베이스(COIN)): 바이낸스 사태 직격탄을 맞은 섹터 대표주. 사건이 미국 상장 거래소 전반의 보안 신뢰도 우려로 번지면서 동조 약세가 나타났다. 스탠다드차타드는 암호화폐 가격이 추가 하락 전 바닥을 찾기까지 시간이 더 필요하다며 신중한 입장을 유지했다. 반면 캔터피츠제럴드·​TD 코웬·​컴퍼스포인트 등 세 곳은 이번 약세를 매수 기회로 보고 매수 의견을 유지했다. 바이낸스 사태가 코인베이스의 시장점유율 확대 기회가 될 수 있다는 논리다. 단기 투자 심리 악화와 중기 수혜 가능성이 엇갈리는 국면이다.
• MSTR (마이크로스트래티지): 비트코인 트레저리(암호자산 대규모 보유) 전략을 유지하는 만큼 비트코인 가격에 레버리지로 연동된다. 7만 7,000달러 수준에서의 추가 하락 시 장부 손실 확대가 불가피하다.
• MARA·​RIOT·​CLSK (채굴주): 비트코인 가격 직결형 수익 구조상 단기 실적 압박이 커진다. 채굴 단가 대비 수익 마진이 좁아지는 구간에서 해킹 발 투자 심리 위축이 겹쳤다.
• IBIT·​FBTC (비트코인 현물 ETF): 기관 자금 이탈 움직임이 ETF 유입 속도를 둔화시킬 변수다. 비트코인이 바닥을 확인하기 전까지 순유입 둔화 추세가 이어질 가능성이 거론된다.

**국

※ 본 콘텐츠는 정보 제공 목적이며 투자 권유나 자문이 아닙니다. 투자 판단의 책임은 투자자 본인에게 있습니다.