바이낸스 해킹 90% 복구 선언에도 수탁 안전성 논란 지속

보도 종합

세계 최대 암호화폐 거래소 바이낸스가 역대 최대 규모인 63억 달러(약 8.4조 원)의 해킹 피해를 입은 뒤 사흘째 복구 작업을 이어가고 있다. 리처드 텡 바이낸스 CEO는 10월 31일(현지) “피해액의 90%를 이미 자체 법인 자금, 선물 준비금, 이용자보호기금(SAFU)으로 충당했다”고 밝혔다. 이용자 잔고는 1원도 건드리지 않았다는 설명이다. 출금 서비스는 11월 2일(일, 현지) 재개를 목표로 하며, 같은 날 준비금 증명(Proof of Reserves)도 공개할 예정이다.

공격 방식은 단순 해킹 수준을 넘는다. 텡 CEO는 해커가 보안 검사를 우회하고 침투 증거를 삭제하는 복합 기법을 썼다고 설명했다. 내부 조사에서는 당초 파악했던 것보다 침해 범위가 더 넓었던 것으로 확인됐다. 미국·​영국 사이버 보안 당국은 북한 정찰총국 산하 해킹 조직 라자루스 그룹을 유력 배후로 지목하고 있다. 라자루스는 2022년 엑시 인피니티에서 6억 달러를 탈취하는 등 암호화폐 업계에서 수차례 대형 공격을 감행한 전력이 있다.

이번 사건은 같은 주에 폴리마켓 265만 달러 해킹 피해(관련 기사)가 겹치며 업계 전반의 수탁 안전성 논란으로 확산되고 있다. 거래소 지갑에 자산을 보관하는 방식의 구조적 위험이 다시 도마 위에 올랐다.

매체별 시각

일치하는 대목 ·​ 네 매체 모두 피해 규모가 역대 최대라는 점, 바이낸스가 이용자 자산을 자체 자금으로 보전하겠다고 밝혔다는 사실을 공유한다.

갈리는 대목 ·​ CoinDesk 두 보도가 복구 진행 상황과 기술적 침해 경위에 집중하는 반면, CNBC는 이 사건을 개별 거래소 문제가 아닌 업계 전체의 수탁 구조 취약성으로 넓혀 읽는다. BBC는 지정학 각도에서 북한 국가 지원 해킹이라는 점에 가장 큰 무게를 두며, 사건을 사이버 안보 위협으로 규정하는 데 다른 매체보다 적극적이다.

맥락과 의미

암호화폐 거래소 해킹은 새로운 일이 아니다. 2014년 마운트곡스(85만 BTC), 2022년 엑시 인피니티(6억 달러), 2023년 FTX 붕괴 이후에도 크고 작은 탈취 사건이 이어졌다. 그러나 이번 바이낸스 사태가 이전과 다른 이유는 세 가지다. 첫째, 거래량 기준 세계 최대 거래소가 당했다는 상징성이다. 바이낸스의 일평균 거래량은 수백억 달러에 달하며”너무 크고 보안이 탄탄해 해킹당하기 어렵다”는 업계 인식이 있었다. 둘째, 공격 정교도다. 증거 삭제와 보안 검사 우회를 병행한 수법은 개인·​소규모 조직보다 국가 지원 조직의 능력에 가깝다는 평가가 나온다. 셋째, 타이밍이다. 미국에서 암호화폐 친화적 규제 논의가 진행되는 상황에서 발생한 이 사건은 규제 당국에 강도 높은 거래소 감독 근거를 제공할 가능성이 크다.

바이낸스가 SAFU와 자체 준비금으로 손실을 전액 흡수한다고 밝혔지만, 이는 이용자 신뢰 유지를 위한 불가피한 선택이기도 하다. 2022년 FTX 붕괴 때 바이낸스 창립자 자오창펑이 “이용자 자산을 지킨다”고 강조했던 전례가 있어, 이번에도 같은 기조를 유지하지 않으면 대규모 자산 이탈로 이어질 수 있다. SAFU 잔액이 63억 달러 전체를 커버할 수 있는지에 대해서는 아직 독립 검증이 이뤄지지 않았다.

한국 투자자 관점

미국 주식 관점

바이낸스는 비상장 기업이지만, 이번 사건의 파장은 미국 상장 암호화폐 관련주 전반에 걸쳐 있다. 직접 충격은 투자 심리 악화를 통해 나타났다. 바이낸스 해킹 보도 직후 비트코인(BTC)은 단기 급락했고, 코인베이스(COIN)·​마라 홀딩스(MARA)·​라이엇 플랫폼스(RIOT) 등 미국 상장 크립토 기업도 동조 약세를 보였다(관련 기사 참조). 다만 중기 관점에서는 반사 수혜 논리도 거론된다. 코인베이스는 미국 증권거래위원회(SEC) 규제 체계 안에서 운영되는 거래소로, 수탁 안전성 우려가 커질수록 규제 외 거래소에서 규제 내 플랫폼으로의 자금 이동이 거론될 수 있다. 단, 업계 전반의 신뢰 위기가 규제 강화 논의로 이어질 경우 COIN을 비롯한 상장 크립토 기업 전체에 단기 부담 요인이 된다는 점에서 단기 반응과 중기 방향이 일치하지 않을 수 있다. 마이크로스트래티지(MSTR)는 비트코인 직접 보유 전략 특성상 BTC 가격 하락에 그대로 노출되어 있다.

국내 영향

국내 상장 암호화폐 관련주에 대한 직접적 전달 경로는 제한적이다. 국내 주요 거래소(업비트·​빗썸 운영사)는 비상장이며, 두나무·​빗썸코리아 등은 KOSPI·​KOSDAQ에 상장돼 있지 않아 주가 직접 연동은 없다. 다만 심리적 동조는 피하기 어렵다. 과거 2022년 FTX 붕괴 당시 국내 코스닥 블록체인 관련 테마주들이 단기 10% 안팎 급락한 선례가 있다. 이번 사건도 단기적으로 블록체인·​핀테크 테마 종목 투자 심리를 억누를 가능성이 있으나, 이는 펀더멘털보다 수급·​심리 성격이 강해 이벤트가 진정되면 되돌아오는 경향이 있다. 오히려 이번 사건이 국내 규제 당국의 가상자산 거래소 보안 기준 강화 논의를 자극할 경우, 자체 보안 투자 역량이 검증된 대형 거래소에 상대적으로 유리하게 작용할 수 있다.

관전 포인트

• 11월 2일(일, 현지), 바이낸스 출금 재개 및 준비금 증명(Proof of Reserves) 공개, 이용자 자산 보전 주장의 실질 검증 계기
• 11월 2일(일, 현지)~11월 3일(화) KST, 비트코인·​이더리움(ETH) 시장 반응, 출금 재개 후 패닉셀 여부 또는 안도 반등 여부가 단기 가격 방향 결정
• 11월 3일 미국 중간선거, 크립토 친화 의원 당선 결과에 따라 디지털 자산 거래소 수탁 규제 강화 논의 속도가 달라질 전망
• 추후 미 사이버보안인프라보안국(CISA) 발표, 라자루스 배후 공식 귀속(Attribution) 여부, 대북 제재 추가 여부 및 업계 보안 기준 재정비 논의에 영향

FAQ

바이낸스 이용자 자산은 안전한가요?

바이낸스는 법인 자체 자금과 선물 준비금, 이용자보호기금(SAFU)으로 손실 전액을 충당하겠다고 밝혔습니다. 현재까지 이용자 잔고에는 변동이 없다고 공식 확인했으나, 출금은 11월 2일(월) 재개를 목표로 일시 중단 중입니다.

이번 해킹은 어떻게 이루어졌나요?

리처드 텡 바이낸스 최고경영자(CEO)는 해커가 보안 검사를 우회하고 공격 증거를 삭제하는 복합적 방식을 사용했다고 설명했습니다. 미국 사이버 보안 당국은 북한 라자루스 그룹을 유력 배후로 지목하고 있습니다.

SAFU 펀드가 무엇인가요?

이용자자산보호기금(SAFU)은 바이낸스가 2018년 조성한 비상 준비금으로, 거래 수수료의 일부를 적립해 보안 사고 발생 시 이용자 자산을 보호하는 목적으로 운용됩니다. 이번 63억 달러 피해에 SAFU 전액이 투입될 가능성이 거론됩니다.

이 사건이 미국 상장 암호화폐 기업에 미치는 영향은?

코인베이스(COIN) 등 미국 규제 내 거래소는 수탁 안전성 측면에서 반사 수혜 기대가 있지만, 암호화폐 산업 전반에 대한 규제 강화 논의가 부각되면 단기 투자 심리에 부담이 될 수 있습니다.

출처

• CoinDesk Binance says it has replaced 90% of stolen crypto after massive $6.3 billion breach ↗
• CNBC Binance's $6.3 billion hack raises questions about crypto wallet safety ↗
• BBC Crypto giant Binance attempting to recover $6.3bn stolen in hack linked to North Korea ↗
• CoinDesk Binance uncovers wider breach in $6.3 billion exploit, targets Sunday withdrawal restart ↗

※ 본 콘텐츠는 정보 제공 목적이며 투자 권유나 자문이 아닙니다. 투자 판단의 책임은 투자자 본인에게 있습니다.