바이낸스 "사용자 자금은 안전"...테더·서클, 도난자산 일부 즉시 동결
최소 30억달러에서 최대 60억달러 이상 추정...북한 연계 해킹조직 지목

세계 최대 가상자산 거래소 바이낸스(Binance)가 대규모 해킹 의혹을 조사하기 위해 모든 입출금을 중단했다. 월스트리트저널(WSJ)에 따르면 해커들이 최소 30억달러 상당의 가상자산을 탈취한 것으로 추정되며, 일부 블록체인 분석업체는 실제 피해 규모가 50억~60억달러를 넘어설 가능성도 제기하고 있다.

사실로 확인될 경우 이번 사건은 지금까지 발생한 가상자산 해킹 가운데 최대 규모가 될 수 있다. 바이낸스는 고객 자금은 안전하다고 강조하면서 도난자산 동결과 수사기관 협조에 들어갔다.

자오창펑 "바이낸스 해킹으로 보인다"

바이낸스 공동창업자인 자오창펑(Changpeng Zhao)은 소셜미디어 X를 통해 "바이낸스에 대한 해킹으로 보인다"고 밝혔다.

자오는 현재 바이낸스 경영에서 물러났지만 여전히 회사 최대주주다. 그는 "사용자 자금은 안전하다"고 강조하면서 스테이블코인 발행업체 테더(Tether)와 서클(Circle)이 빠르게 움직여 약 17억달러 상당의 도난자산을 동결했다고 처음 밝혔다.

이후 바이낸스는 여러 종류의 자산을 포함해 동결 또는 추적 대상 규모를 약 30억달러로 수정했다.

모든 입금·출금 일시 중단

바이낸스는 보안 점검을 진행하는 동안 모든 입금과 출금을 일시적으로 중단한다고 발표했다.

회사는 해커들이 이동시키려는 자금을 동결하고 블록체인상 자금 흐름을 추적하는 한편 각국 수사기관과 협력하고 있다고 밝혔다.

바이낸스 대변인은 "범죄자들의 신원을 확인하고 법의 심판을 받도록 하기 위해 수사기관 파트너들과 긴밀히 협력하고 있다"고 말했다.

테더·서클, 해커 지갑 블랙리스트 처리

스테이블코인은 일반적인 비트코인이나 이더리움과 달리 발행사가 특정 지갑주소를 동결할 수 있는 구조를 갖고 있다.

테더와 서클이 도난자산이 들어간 것으로 추정되는 지갑주소를 블랙리스트에 올리면 해커는 해당 토큰을 다른 곳으로 옮기거나 현금화하기 어려워진다.

해커가 믹서 등을 이용해 자금세탁을 시도하기 전에 발행사가 빠르게 동결하면 상당한 규모의 피해를 회수하거나 이동을 차단할 수 있다.

피해 규모 최소 30억달러

현재까지 피해 규모에 대한 추정치는 크게 엇갈리고 있다.

바이낸스는 여러 자산에서 약 30억달러 규모가 영향을 받은 것으로 파악하고 있지만 외부 보안업체들은 실제 탈취액이 더 클 수 있다고 보고 있다.

블록체인 보안그룹 SEAL 911의 테일러 모나한(Taylor Monahan)은 공격자들이 "20억달러를 훨씬 넘는 금액"을 확보했으며 전체 피해가 최대 55억달러에 이를 수 있다고 추산했다.

그는 다만 상황이 빠르게 변하고 있기 때문에 정확한 피해규모를 확인하려면 시간이 필요하다고 말했다.

Chainalysis "59억달러 탈취"

블록체인 추적업체 Chainalysis는 약 59억달러가 탈취된 것으로 추정했다.

또 다른 블록체인 분석업체 TRM Labs는 피해 규모가 60억달러를 넘어설 수 있다고 평가했다.

TRM의 글로벌 정책 책임자 아리 레드보드(Ari Redbord)는 이 추정이 맞는다면 이번 사건은 "인류 역사상 가장 큰 은행 강도 사건"이 될 수 있다고 말했다.

가상자산뿐 아니라 전통 금융권에서 발생한 절도사건과 비교해도 전례를 찾기 어려운 규모라는 의미다.

이전 기록은 Bybit 15억달러 해킹

지금까지 가상자산 업계 최대 해킹사건은 2025년 발생한 Bybit 해킹이었다.

당시 북한 연계 해커들이 약 15억달러 상당의 가상자산을 탈취한 것으로 조사됐다.

이번 바이낸스 해킹의 피해액이 현재 추정치대로 최소 30억달러 이상으로 확인될 경우 기존 기록의 두 배를 넘어서게 된다.

피해가 50억~60억달러 수준으로 확정되면 가상자산 업계의 사이버보안 기록 자체가 다시 쓰이게 된다.

보안업체들 "북한 TraitorTraitor 소행"

이번 공격의 배후로는 북한과 연계된 해킹조직이 지목되고 있다.

TRM Labs와 Pangolin Intelligence는 공격 방식과 블록체인 자금 흐름을 분석한 결과 북한의 TraitorTraitor 해킹그룹이 이번 사건을 주도한 것으로 보인다고 밝혔다.

TRM 글로벌 조사팀의 선임 조사관 닉 칼슨(Nick Carlsen)은 "이번 사건은 분명히 북한의 소행"이라고 말했다.

그는 Pangolin Intelligence와 함께 해커들의 블록체인 활동을 과거 북한 연계 공격 사례와 비교했다고 설명했다.

북한, 대형 가상자산 해킹 지속

북한 연계 해킹조직들은 최근 수년간 세계 최대 규모의 가상자산 탈취 사건에 반복적으로 연루돼왔다.

가상자산은 전통적인 국제 금융망보다 국경을 넘어 빠르게 이동시킬 수 있고 다양한 지갑과 믹서 서비스를 이용하면 추적이 어려워 북한 해킹조직들의 주요 공격 대상이 돼왔다.

특히 대형 거래소나 디파이 플랫폼처럼 수십억달러의 자산이 한곳에 보관되는 시설은 해커들에게 매우 매력적인 표적이다.

이번 사건에서도 보안업체들은 과거 북한 공격에서 나타났던 블록체인 이동 패턴과 상당한 유사점이 있다고 보고 있다.

거래소가 해커의 표적이 되는 이유

가상자산 거래소는 일반 증권거래소와 구조적으로 다르다.

전통적인 증권거래소는 주식거래를 중개하지만 고객의 주식을 거래소 자체 지갑에 직접 보관하는 구조가 아니다.

반면 많은 가상자산 거래소는 고객의 비트코인과 이더리움, 스테이블코인 등을 자체 지갑에 보관한다.

해커가 거래소의 보안체계를 뚫고 해당 지갑의 접근권한을 확보하면 단 한 번의 침입으로 수십억달러의 자산을 이동시킬 수 있다.

바이낸스 "사용자 자금 완전히 안전"

바이낸스는 반복해서 고객 자금이 안전하다고 강조하고 있다.

회사 대변인은 "잠재적인 보안문제에 대한 보고를 인지하고 있으며 적극적으로 조사하고 있다"며 "사용자 자금은 완전히 안전하다"고 밝혔다.

다만 회사는 구체적으로 어떤 지갑이나 시스템이 공격받았는지, 고객자산과 회사자산의 피해가 어떻게 구분되는지에 대해서는 아직 자세한 내용을 공개하지 않았다.

조사가 진행되는 동안 입출금은 중단된 상태다.

12억달러 보험기금도 보유

바이낸스는 약 12억달러 규모의 보험기금을 보유하고 있다.

가상자산 트레이딩업체 JPEG Trading 공동창업자 케빈 마치(Kevin March)는 이번 손실이 절대금액 기준으로는 매우 크지만 바이낸스가 감당할 수 있는 수준일 수 있다고 평가했다.

바이낸스가 자체 보험기금을 갖고 있고 테더와 서클이 도난자산을 빠르게 동결했기 때문이다.

특히 실제 피해액 가운데 상당 부분이 스테이블코인 형태로 동결됐다면 최종 손실액은 최초 탈취액보다 줄어들 수 있다.

사용자 보상 약속

바이낸스는 이번 공격으로 고객이 손실을 입더라도 이를 보전하겠다는 입장이다.

회사는 고객자산 보호를 최우선으로 하겠다고 밝히면서 현재 보안 점검과 자산 추적을 진행하고 있다.

다만 정확한 피해액과 어느 정도까지 자산을 회수할 수 있을지는 아직 확정되지 않았다.

블록체인 분석업체들의 추정치가 크게 다른 것도 해커들이 여러 체인과 자산을 동시에 이동시키고 있기 때문이다.

Binance.US는 영향 없어

바이낸스의 미국법인 Binance.US는 이번 보안사건의 영향을 받지 않았다고 밝혔다.

Binance.US는 글로벌 바이낸스와 별도 법인 및 시스템을 운영하고 있다.

따라서 글로벌 거래소의 입출금 중단과는 별개로 미국 법인의 고객자산에는 현재까지 문제가 확인되지 않았다는 설명이다.

같은 날 Polymarket도 해킹

바이낸스 사건은 다른 가상자산 플랫폼에서 해킹이 발생한 지 불과 몇 시간 만에 알려졌다.

예측시장 플랫폼 Polymarket도 같은 날 일부 사용자 계정에서 자금이 빠져나가는 보안사고를 겪었다.

최소 260만달러 상당의 사용자 자금이 탈취된 것으로 알려졌으며 회사는 거래를 일시 중단하고 조사에 착수했다.

하루 사이 주요 가상자산 플랫폼에서 잇따라 해킹사고가 발생하면서 업계 전반의 보안 우려가 다시 커지고 있다.

가상자산 업계 최대 보안위기 가능성

이번 사건의 최종 규모가 현재 보안업체들의 추정대로 확인될 경우 가상자산 역사상 가장 큰 해킹사건이 될 가능성이 높다.

최소 30억달러만 확인돼도 2025년 Bybit 사건의 두 배 규모이며, Chainalysis와 TRM의 추정처럼 59억~60억달러 이상으로 확인될 경우 과거 모든 사이버 절도사건의 기록을 크게 넘어선다.

특히 세계 최대 가상자산 거래소가 직접 공격받았다는 점에서 시장에 미치는 파장도 클 수밖에 없다.

핵심은 실제 손실액과 자금 회수

향후 가장 중요한 것은 탈취된 것으로 추정되는 전체 자산 가운데 실제로 해커들이 통제할 수 있는 금액이 얼마나 되는지다.

테더와 서클이 이미 상당한 스테이블코인을 동결했고 블록체인상에서는 해커들의 자금이 계속 추적되고 있다.

가상자산은 한번 이동하면 되돌리기 어렵지만 모든 거래기록이 공개 원장에 남는다는 특성도 있다.

따라서 해커들이 자금을 다른 가상자산으로 바꾸거나 믹서를 이용해 세탁하기 전에 얼마나 많은 자산을 동결하느냐가 최종 피해규모를 결정할 전망이다.

북한 연계 확인 여부도 중대 변수

또 하나의 핵심은 공격 배후다.

TRM Labs와 Pangolin Intelligence는 북한 TraitorTraitor 그룹을 강하게 지목하고 있지만 바이낸스나 미국 정부는 아직 공격주체를 공식적으로 확정하지 않았다.

만약 북한 연계가 공식적으로 확인될 경우 이번 사건은 단순한 사이버 범죄를 넘어 국가안보와 국제제재 문제로 확대될 가능성이 있다.

북한은 그동안 가상자산 해킹을 통해 확보한 자금을 핵·미사일 프로그램 등에 사용한다는 의혹을 받아왔다.

현재 바이낸스는 모든 입출금을 중단한 채 보안점검을 진행하고 있으며 수사기관과 함께 공격자를 추적하고 있다.

사건 발생 초기 단계에서 피해액 추정치는 최소 30억달러에서 60억달러 이상까지 크게 엇갈리고 있다.

그러나 어느 수치가 최종적으로 확인되더라도 이번 사건은 세계 최대 가상자산 거래소가 겪은 가장 심각한 보안사고 가운데 하나이며, 가상자산 산업 전체의 보안체계와 고객자산 보호능력을 다시 시험하는 사건이 될 전망이다.