보안
Binance, 사상 최대 규모 암호화폐 해킹 피해: 거래소를 여전히 믿어도 될까
Binance가 2026년 10월 29일 보안 사고를 확인했다. 도난액은 약 63억 달러로 추정되며 원인과 배후는 미확인이다.
2026년 10월 29일, 사용자들이 지갑에서 자금이 빠져나가고 있다고 제보하자 Binance가 보안 사고를 확인했다. 2026년 10월 30일 기준 도난액 추정치는 약 63억 달러로, 사실이라면 2025년 2월 Bybit 해킹의 약 4배에 이르는 사상 최대 규모의 암호화폐 도난이다. Binance는 손실을 보전하겠다고 밝혔다. 근본 원인은 공개되지 않았고, 공격자를 공식적으로 지목한 당국도 없다.
핵심 요약
- 금액: CoinDesk가 전한 TRM Labs와 Binance 자체 추정으로는 약 63억 달러다. 다른 집계는 약 53억 달러에서 59억 달러 사이다. 모두 잠정치다.
- 원인과 배후: Binance의 잠정 판단은 DevOps 엔지니어의 노트북이 침해됐다는 것이다. TRM Labs는 높은 확신도로 북한 해킹 조직의 소행으로 본다. Binance와 당국 모두 이번 사고에 대해 이를 확인하지 않았다.
- 동결: 스테이블코인 발행사 등이 약 25억 달러에서 30억 달러를 동결했다. 동결은 회수가 아니다.
- 신뢰: 이번 사례는 약점이 준비금 수치만이 아니라 핫월렛과 서명 시스템에 있음을 보여 준다. 모든 거래소에 대한 평결은 아니다.
모두 10월 30일 낮 시점의 수치다. 조사는 진행 중이며 수치는 출처마다 다르고 몇 시간 안에 바뀔 수 있다. 우리는 확인된 사항(온체인 데이터, 경영진의 공개 발언), 분석된 사항(TRM Labs, Blockaid, ZachXBT의 분석), 공개되지 않은 사항(공식 근본 원인과 공식 배후 지목)을 구분한다.
Binance에서 무슨 일이 있었나
TechCrunch에 따르면 Binance는 사용자들이 지갑에서 자금이 빠져나간다고 알리자 10월 29일 "보안 사고"를 확인했다. 대변인 Ross O'Leary는 거래소가 "예방 차원에서" 여러 네트워크의 입금과 출금을 중단했다고 말했다. 10월 30일 이 글을 쓰는 시점까지 재개됐다는 보도는 없었다.
아래 차트는 TRM Labs가 관측한 10월 29일(UTC)의 주요 온체인 사건을 시간순으로 놓은 것이다.
출처: TRM Labs, 온체인 관측(분석), 확인일: 2026-10-30.
TRM에 따르면 준비는 최소 36시간 전에 시작됐고, 10월 28일 아침 Tornado Cash를 통해 운영자 지갑에 자금이 채워졌다. 10월 29일에는 XRP가 먼저 빠져나갔고, 20:20에 Bitcoin 핫월렛이 EIP-7702 위임 트랜잭션(승인 50건)과 함께 털렸다. 약 20:23에는 16억 1,500만 USDT를 포함한 Ethereum 핫월렛이 스윕됐고, 이후에도 스윕이 23:56까지 이어졌다.
시장은 당일 반응했다. CoinDesk는 bitcoin 4.8% 하락, ether 5.7% 하락, BNB 8% 하락, AAVE 11% 하락을 전하며, 24시간 동안 약 14억 달러가 청산됐다고 보도했다. 일부는 사고 이전에 bitcoin이 이미 하락하고 있었던 데 따른 것이다. 이는 상황 설명이지 예측이 아니다.
얼마가 어느 블록체인에서 도난됐나
TRM Labs는 각 이체 시점의 가격으로 약 63.6억 달러, 현재 가격으로는 약 62.3억 달러로 집계한다. Binance 자체 추정은 약 63억 달러다(CoinDesk). 차트는 TRM이 10개 블록체인별로 나눈 내역을 보여 준다.
출처: TRM Labs(분석), 확인일: 2026-10-30. 합계 약 63.6억 달러.
Ethereum이 약 37.9억 달러이고 Bitcoin은 18,270 BTC로 약 14.7억 달러다. 모두 인터넷에 연결된 핫월렛이었다(TechCrunch).
추정치가 다른 이유는 무엇일까. 방법과 기준 시점이 다르기 때문이다. Chainalysis는 도난 시점 기준 약 59억 달러로 본다(CoinDesk). Ethereum, Bitcoin, Tron의 온체인 누적 집계는 약 55.7억 달러이고, Glassnode는 약 53억 달러라고 한다(Bitcoin.com News). Arkham은 한때 공격자와 연결된 지갑이 57억 달러 넘게 보유한 것을 확인했다. 오래됐거나 낮은 수치에는 무관한 이체가 섞여 있는 경우도 있다. 규모를 가늠하자면, CoinDesk가 인용한 DefiLlama 데이터에서 Binance의 자산은 약 1,440억 달러였으므로 도난액은 그 약 4%에 해당한다.
무엇이 동결됐고 무엇을 잃었나
여러 발행사가 빠르게 움직였다. 경영진 발언에 따르면 Tether는 15.7억 달러 넘는 USDT(CEO Paolo Ardoino)를, Circle은 8억 달러 넘는 USDC(CEO Jeremy Allaire)를 동결했다. TRM의 온체인 집계로는 각각 약 17.7억 달러와 8억 2,500만 달러다. Binance 공동 CEO Yi He는 Ripple에서 약 2억 달러가 동결됐다고 밝혔지만, TRM이 온체인에서 확인한 것은 RLUSD 4,050만 개뿐이다. World Liberty Financial은 USD1 약 2,780만 달러를, Arbitrum Security Council은 약 3,000만 달러를 동결했다. Aave는 예방 차원에서 Ethereum V3 마켓을 일시 동결했으며, 컨트랙트가 공격받은 것은 아니다.
출처: CoinDesk를 통한 경영진 발언, TRM Labs, 확인일: 2026-10-30.
Binance는 UTC 23:35에 검증된 동결 총액이 25.4억 달러라고 보고했고, 이후 약 30억 달러라고 밝혔다(CoinDesk). TRM의 합계는 약 27억 달러다. 합계는 서로 맞춰지지 않았다. 동결은 발행사 쪽에서 자금을 막는 것이지 사용자에게 돌려주는 것이 아니다.
공격자에게는 무엇이 남아 있을까. TRM은 스테이블코인 발행사의 손이 닿지 않는 420,000 ETH 넘게와 18,270 BTC, 약 24억 달러를 집계했다(10월 30일 UTC 00:30). TRM은 초기 자금 세탁도 관측했다. 약 3억 2,500만 USDT를 UniswapX로 팔아 약 122,300 ETH를 받았는데 할인율이 10%를 넘었다. TRM은 다음 경로로 브리지, 스왑 서비스, OTC 중개인이 유력하다고 평가한다.
공격은 어떻게 가능했나
설명이 두 가지 있으며 어느 쪽도 최종적이지 않다.
Binance(잠정, 공식 발언). 조사 결과 "DevOps 엔지니어의 노트북이 침해됐을 가능성이 있다"고 하며, 이로 인해 서비스 컨테이너에 접근해 무단 출금 요청을 제출할 수 있었을 것이다. Binance는 "지갑 개인 키가 유출됐다는 증거는 없다"고 밝히고, 사실이 검증되면 사후 분석을 내놓겠다고 약속했다(CoinDesk).
TRM Labs(분석). 가장 유력한 원인은 공격자가 Binance의 핫월렛 서명 시스템이 여러 체인에서 트랜잭션에 서명하도록 만들었다는 것이다. Ethereum에서는 계정이 일시적으로 컨트랙트 코드를 실행할 수 있게 하는 EIP-7702가 스위퍼 컨트랙트를 실행하는 데 쓰였고, 연속된 nonce에 미리 서명된 승인 50건이 사용됐다. 나머지 9개 체인에서는 일반적인 서명 이체가 관측됐다. Blockaid는 서명 인프라가 침해됐다는 쪽을 가장 먼저 지목했으며, 키가 유출됐다고는 보지 않는다고 밝혔다.
쉽게 말해 핫월렛은 출금을 빠르게 처리하려고 온라인에 자금을 두므로 자동으로 서명해야 하고, 콜드월렛은 자금을 오프라인에 보관한다. 위의 메커니즘은 Binance의 잠정 판단이거나 외부 분석이다. 공식 근본 원인은 공개되지 않았다.
배후는 누구인가
TRM Labs는 높은 확신도로 이번 도난을 북한 조직 TraderTraitor의 소행으로 본다. FBI가 Bybit 사건에서 지목한 바로 그 조직이다. ZachXBT는 Lazarus일 "가능성이 높다"고 말한다. Blockaid는 수법이 일치한다고 밝혔다. 이는 분석이다. 현 단계에서 Binance와 당국 모두 이번 사고의 배후를 확인하지 않았다. "북한"은 분석가들의 가설로 받아들여야 하며 조사 결과가 아니다.
역대 최대 해킹인가
확인 가능한 수치로는 명목 금액 기준으로 그렇다. TRM과 CoinDesk는 기록된 암호화폐 도난 중 사상 최대라고 설명한다. 차트는 각 도난 시점의 금액을 사용한다.
출처: Decrypt, Fortune(Chainalysis), TRM Labs, The Hacker News, 확인일: 2026-10-30.
2025년 2월 Bybit는 콜드월렛에서 약 14억 달러를 잃었다(Decrypt, Fortune을 통한 Chainalysis). TRM 집계로는 15억 달러이며, FBI는 이를 북한의 소행으로 지목했다. Ronin(브리지, 2022년)은 공개 시점에 약 6억 2,200만 달러, Poly Network(2021년)는 약 6억 1,100만 달러를 잃었으며 후자는 거의 전액이 반환됐다. Coincheck(일본, 2018년)은 약 5억 3,000만 달러를 잃었고 사용자에게 약 4억 달러를 상환했다. Binance 자체도 2019년 5월 약 4,000만 달러를 잃은 적이 있다.
비교에는 한계가 있다. 금액은 도난 시점의 가격으로 산정되고, 브리지 공격은 거래소 핫월렛 도난과 성격이 다르며, 일부 과거 수치는 출처마다 엇갈린다(Decrypt는 Ronin에 대해 5억 5,200만 달러도 제시한다).
사용자는 보상받을까
Binance 공동 CEO Yi He는 "Binance가 모든 해킹 손실을 보전할 것"이며 "사용자 자금은 안전하다"고 말했고, 회사가 수사 당국과 협력하고 있다고 밝혔다. 현재는 경영진이 아니지만 최대 주주인 창업자 Changpeng Zhao는 "Binance에 대한 해킹으로 보인다"고 적었고, 사용자 자금이 "전액 보전될" 것으로 예상했다. Binance는 SAFU 기금과 회사 자금으로 손실을 메우겠다고 밝혔다.
CoinDesk에 따르면 SAFU는 bitcoin으로 약 10억 달러로, 63억 달러에 크게 못 미친다. 따라서 보전 여부는 SAFU만이 아니라 Binance의 재무 상태에 달려 있다. 현재로서는 아무도 검증할 수 없는 약속이다. 선례는 있다. 2019년 SAFU는 출금이 약 일주일간 중단된 뒤 사용자에게 상환했고(The Hacker News), Coincheck은 2018년 약 4억 달러를 상환했다. 둘 다 훨씬 작은 금액이었다.
Binance는 비공식 링크와 메시지를 이용한 사기에 대해서도 경고했다.
암호화폐 거래소를 여전히 믿을 수 있을까
절대적인 평결은 없으며, 이는 금융 조언이 아니다. 거래소가 자산을 보관하므로 사용자는 거래 상대방 위험을 진다. 거래소의 보안, 회계, 지급 능력에 기대는 것이다.
지급준비금 증명(proof of reserves)은 흔히 Merkle 트리나 영지식 증명으로 만드는 스냅숏이다. 특정 시점에 자산이 잔액을 충당함을 보여 준다. 그러나 핫월렛이 안전하다거나 부채가 빠짐없이 반영됐음을 보여 주지는 못하며, 전면 감사도 아니다. 이번 사고는 준비금 스냅숏이 점검하지 않는 핫월렛과 서명 시스템을 노렸다.
더 넓은 맥락도 중요하다. Chainalysis에 따르면 2025년에 34억 달러 넘게 도난당했고, 북한이 약 59%(약 20억 달러, 사상 최대)를 차지했다. 해킹 3건이 전체의 3분의 2 넘게를 차지했다. 수법에는 IT 인력 침투와 사회공학이 포함됐다. 자기 보관에도 위험이 있다. 2025년 개인 지갑 침해는 158,000건으로 2022년의 약 3배였다. 거래 상대방들도 반응했다. Wintermute는 Binance 노출이 자기자본의 20% 미만이라고 밝혔고, GSR은 5% 미만이라고 밝혔다. 같은 날 Polymarket은 외부 서비스 제공업체(DebugBear)가 침해된 뒤 출금을 잠시 중단했고, 사용자 자금 약 200만 달러가 영향을 받았다. Binance와의 연관성은 확인되지 않았다(TechCrunch).
어느 플랫폼이든 확인할 기준:
- 지급준비금 증명을 공개하는가, 그리고 그 증명이 다루는 범위와 빠진 범위를 설명하는가?
- 핫월렛과 콜드월렛에 각각 얼마를 보관하며, 서명을 승인할 수 있는 사람은 누구인가?
- 보험 또는 보상 기금이 있으며 규모를 공개하는가?
- 과거 사고 때 어떻게 소통했으며 사후 분석을 공개했는가?
보안 수칙:
- 거래소에는 거래하는 만큼만 두자.
- 출금 주소 화이트리스트를 켜자.
- 피싱 방지 코드를 설정하자.
- SMS 대신 보안 키나 패스키를 쓰자.
- "자금 회수"를 제안하는 메시지는 의심하자. 이런 사고 뒤에는 사기가 따라온다.
비교표
| 기준 | Binance 2026 | Bybit 2025 | Binance 2019 |
|---|---|---|---|
| 금액 | 약 63억 달러(추정 53억~63.6억 달러) | 약 14억 달러(Decrypt, Chainalysis), 15억 달러(TRM) | 약 4,000만 달러(약 7,000 BTC) |
| 피해 지갑 유형 | 핫월렛 | 콜드월렛 | 핫월렛 |
| 제시된 원인 | 침해된 DevOps 노트북(Binance, 잠정), 서명 시스템을 통한 사전 서명(TRM, 분석) | 여기서는 명시하지 않음 | 피싱과 바이러스(Binance 발표) |
| 배후 지목 | TraderTraitor, 북한(TRM, 분석), 미확인 | FBI가 북한으로 지목 | 여기서는 명시하지 않음 |
| 보상 | 보전을 약속했으나 아직 검증 불가 | 여기서는 명시하지 않음 | SAFU, 출금 약 일주일 중단 |
자주 묻는 질문
Binance 사용자의 자금은 안전한가
Binance는 사용자 자금이 안전하며 모든 해킹 손실을 보전하겠다고 밝혔다. 현재로서는 이 약속을 독립적으로 검증할 수 없고, 이 글을 쓰는 시점에도 출금은 중단된 상태였다.
얼마가 도난당했나
TRM Labs와 Binance 자체 추정으로는 약 63억 달러이고, Chainalysis는 약 59억 달러라고 하며 다른 온체인 집계는 더 낮다. 모든 수치는 잠정치이며 측정 방식이 다르다.
해킹의 배후는 누구인가
TRM Labs는 높은 확신도로 북한 조직 TraderTraitor의 소행이라고 보고, ZachXBT는 Lazarus를 거론한다. Binance와 당국 모두 이번 사고에 대해 확인하지 않았다.
Binance에서 암호화폐를 인출해야 할까
개인이 판단할 문제이며 우리의 조언이 아니다. 이 글을 쓰는 시점에 출금이 중단돼 있으므로, 행동하기 전에 위의 기준과 Binance의 공식 발표를 확인하자.
방법과 한계
이 글은 2026년 10월 30일 낮 시점의 공개 보도(주로 TRM Labs, TechCrunch, CoinDesk)와 경영진 발언에 근거한다. 온체인 관측은 외부 분석 업체에서 나온 것이므로 분석으로 표시했다. 금액은 산정 시점과 방법에 따라 달라지며, 출처 간 합계는 맞춰지지 않았다. 이 글의 어떤 내용도 투자 조언이나 가격 예측이 아니다. Binance가 사후 분석을 공개하거나 당국이 공격자를 지목하면 이 글을 수정하겠다.
출처
- TechCrunch: Binance pauses withdrawals as hackers are suspected of stealing billions in crypto (확인일: 2026-10-30)
- TRM Labs: North Korea steals $6.36 billion from Binance in the largest hack in history (확인일: 2026-10-30)
- CoinDesk: Potential multi-billion Binance hack hitting crypto markets (확인일: 2026-10-30)
- CoinDesk: live updates (확인일: 2026-10-30)
- Bitcoin.com News: Inside the $5.8B Binance hack, what's confirmed and what isn't (확인일: 2026-10-30)
- Blockaid: Binance hack analysis (확인일: 2026-10-30)
- Decrypt: Biggest crypto hacks of all time (확인일: 2026-10-30)
- Fortune: North Korea stole a record amount of crypto (Chainalysis) (확인일: 2026-10-30)
- The Hacker News: Binance cryptocurrency hacked (2019) (확인일: 2026-10-30)
