바이낸스 해킹: 무슨 일이 있었고 지금 무엇을 해야 하나

Binance는 2026년 10월 29일 해킹을 당했습니다. 거래소는 약 63억 달러가 핫월렛에서 유출된 것으로 추정하며, 출금을 일시 중단하고 사용자 손실을 보상하겠다고 밝혔습니다. 현재 Binance에서 자금을 출금할 수는 없지만, 본인의 계정, API 키, 그리고 받은 편지함을 확인할 수 있습니다. 현재까지 알려진 사실과 취해야 할 조치는 다음과 같습니다.

한눈에 보기

• 무엇: Binance의 추정에 따르면 약 63억 달러 규모의 Binance 핫월렛에서 무단 출금이 발생했습니다.
• 일시: 2026년 10월 29일, UTC 기준 약 20:05~20:20부터 시작.
• Binance에 따르면 원인: DevOps 엔지니어의 노트북이 해킹되었습니다. 현재까지 프라이빗 키 유출 증거는 없습니다.
• 출금: 일시 중단되었습니다. Binance는 약 45시간 후에 출금이 재개될 것으로 예상합니다(2023년 10월 30일 08:37 UTC 기준 업데이트).
• 입금: 정상 작동 중.
• 손실: Binance는 SAFU 펀드와 회사 자금으로 이를 보전하겠다고 밝혔습니다.
• 당신의 조치: 계정 보안을 점검하고, 모든 "compensation" 메시지는 무시하세요.

Binance에 무슨 일이 있었나요?

블록체인 분석 업체 TRM Labs에 따르면, 10월 29일 저녁, 공격자들이 10개 블록체인에 걸쳐 Binance 핫월렛에서 자금을 이동시켰으며, 대부분의 자금이 약 20분 내에 옮겨졌습니다. Binance는 약 두 시간 후 해당 사건을 공식적으로 인정하고 출금을 중단했습니다.

Binance의 예비 조사 결과에 따르면, 한 DevOps 엔지니어의 업무용 노트북이 해킹된 것으로 나타났습니다. 이로 인해 공격자는 출금 요청을 제출할 수 있는 내부 서비스에 접근할 수 있었습니다. 10월 30일, Binance는 추가적인 침해 지점을 발견했으며 조사가 계속 진행 중이라고 밝혔습니다.

TRM Labs와 Chainalysis는 이번 공격이 TraderTraitor로 알려진 북한 단체와 연관되어 있다고 밝혔습니다. Binance는 이에 대해 확인하지 않았습니다. 참고로, 이전 기록은 2025년 2월에 발생한 Bybit 해킹으로 약 15억 달러 규모였습니다.

시장 반응은 당일 바로 나타났습니다. CoinDesk는 비트코인이 $77,000 아래로 하락(4.8% 하락), 이더는 5.7% 하락, BNB는 8% 하락했다고 보도했습니다.

내 암호화폐가 Binance에서 안전할까요?

Binance는 사용자 자금이 전액 보장될 것이라고 밝혔습니다. 이는 Binance 자체의 약속일 뿐 독립적인 감사가 아니며, 최종 수치는 여전히 변경될 수 있습니다. Binance는 조사가 완료된 후 전체 경과 보고서를 제공하겠다고 약속했습니다.

두 가지 사실이 동시에 성립합니다. 첫째, 이번 보안 침해는 사용자 계정이 아니라 Binance 내부에서 시작되었습니다. 둘째, 출금이 일시 중단된 동안에는 누구도 자금을 외부로 이동할 수 없으므로, 당황해서 조치를 취해도 도움이 되지 않습니다. 지금 할 수 있는 가장 유용한 일은 자신의 계정이 다음 취약점이 되지 않도록 철저히 점검하는 것입니다.

Binance 해킹: 지금 당장 해야 할 일

1. 로그인 기록 및 기기 확인. Binance 계정에서 보안 섹션을 열고 최근 로그인 및 기기 내역을 확인하세요. 알 수 없는 기기나 위치가 보이나요? 모든 세션에서 로그아웃한 후 비밀번호를 변경하세요.

2. 주문 및 거래 내역을 확인하세요. 직접 추가하지 않은 거래, 이체 또는 새로운 출금 주소가 있는지 찾아보세요.

3. 2FA를 SMS에서 분리하세요. 인증 앱이나 패스키를 사용하세요. SIM 스와프 공격으로는 SMS 코드가 탈취될 수 있지만, 앱 코드까지 훔칠 수는 없습니다.

4. 피싱 방지 코드를 설정하세요. 실제 Binance 이메일에는 귀하의 코드가 표시됩니다. 코드가 없는 이메일은 가짜입니다.

5. API 키를 점검하세요. 트레이딩 봇을 사용한다면, API 관리에서 모든 키를 확인하세요. 읽기 및 트레이딩만 허용하고, 출금은 비활성화하며, 신뢰할 수 있는 IP로만 접근을 제한해야 합니다. 더 이상 사용하지 않는 키는 삭제하세요. 만약 키가 유출된 것 같다면, 먼저 해당 키를 폐기한 후에 새 키를 생성해야 합니다. 단계별 가이드는 다음을 참고하세요: API key compromised? What to do immediately.

6. "compensation" 메시지는 무시하세요. 다음 섹션을 참고하세요.

Bitsgap 팀이 전하는 보안 팁

우리는 매일 API 키를 통해 트레이딩 봇을 거래소에 연결합니다. 이 연결이 어떻게 보호되는지, 그리고 그 한계가 어디에 있는지 알려드리겠습니다.

Bitsgap은 절대 여러분의 자금을 보관하지 않습니다. 자금은 항상 여러분의 거래소 계정에 남아 있습니다. 이는 여러분의 돈이 저희 손에 들어가지 않는다는 의미이지만, 동시에 거래소 리스크는 그대로 거래소 리스크로 남는다는 뜻이기도 합니다. 키 작동 방식에 대한 자세한 내용은 Trade-only API keys: why your bot can't withdraw your funds 및 What is IP whitelisting을 참고하세요.

거래소 해킹 이후에 자주 발생하는 사기 유형

큰 사건이 발생하면 가짜 지원이 쏟아질 수 있습니다. 다음과 같은 점을 주의하세요:

• “보상” 또는 “환불” 링크가 로그인을 요구하거나 지갑 연결을 요청하는 경우
• DM, Telegram 또는 댓글에서 2FA 코드, 비밀번호, API secret을 요청하는 가짜 지원 담당자
• 주소에서 한 글자만 바꾼 유사 사이트
• 거래소나 트레이딩 플랫폼에서 왔다고 주장하는 사람들의 전화

실제 거래소나 트레이딩 플랫폼은 절대 비밀번호, 2FA 코드, 시드 구문 또는 API 시크릿을 요구하지 않습니다. 링크를 클릭하지 말고 직접 거래소 주소를 입력하세요. 또한 모든 이메일에서 안티 피싱 코드를 반드시 확인하세요. 자세히 보기: 암호화폐 사기의 유형과 예방법.

아직 밝혀지지 않은 점

• 최종적으로 탈취된 수량과 얼마나 회수될 예정인지.
• 출금이 완전히 재개될 때.
• TraderTraitor에 대한 귀속이 확인될지 여부.

업데이트는 반드시 Binance 공식 웹사이트와 인증된 계정에서만 확인하세요.

FAQ

Binance가 해킹당했나요? 네. 2026년 10월 29일, Binance는 자체 추산 약 63억 달러 상당의 핫월렛에서 무단 출금이 발생했다고 보고했습니다.

내 암호화폐는 Binance에서 안전한가요? Binance는 SAFU 펀드와 회사 자금으로 모든 사용자 손실을 보상하겠다고 밝혔습니다. 이는 거래소의 공식 입장이며, 조사는 아직 진행 중입니다.

Binance 출금은 언제 재개되나요? 10월 30일 08:37 UTC 기준, Binance는 약 45시간 후에 출금이 재개될 것으로 예상한다고 밝혔습니다.

API 키를 삭제해야 하나요? 거래 전용이며 IP로 제한된 정상 작동 중인 키는 삭제할 필요가 없습니다. 사용하지 않는 키는 삭제하고, 유출이 의심되는 키는 반드시 폐기하세요.

봇이 내 자금을 출금할 수 있나요? 거래 전용 키로는 불가능합니다. 출금 권한은 비활성화되어 있으며, Bitsgap은 해당 권한이 있는 키를 거부합니다.

암호화폐 거래에는 위험이 따릅니다. 수치는 2026년 10월 30일 08:37 UTC 기준 Binance, TRM Labs, Chainalysis, CoinDesk, Cointelegraph의 공개 발표를 기반으로 하며, 변동될 수 있습니다.