바이낸스 해킹 이후 — 코인 투자자가 지금 대비할 6가지

🔐 이번엔 거래소가 물어줬습니다. 다음에도 그럴까요?

 

세계 최대 거래소 바이낸스가 약 63억 달러(약 8조 4천억 원)를 해킹당했습니다.

바이낸스는 손실을 이용자가 아니라 회사가 떠안겠다고 했습니다.

 

그런데 모든 거래소가 이렇게 할 수 있는 것은 아닙니다.

국내 거래소는 해킹 피해를 전부 물어줄 법적 의무가 아직 없습니다. 코인을 가진 사람이 지금 무엇을 대비해야 하는지 정리했습니다.

 

1. 이용자에게 무슨 일이 있었나

출금 중단에서 재개까지

바이낸스 해킹 이후 이용자에게 일어난 일 [01]

 

시점	내용
10월 29일(목) 미국 시간	약 63억 달러 상당 유출, 출금 중단
10월 30일(금)	업비트·빗썸 등 "바이낸스로 출금 시 유의" 안내
10월 31일(토)	피해의 약 90% 충당 발표, 이날 기준 주요 10종 고객 준비금 100% 이상이라고 공개
11월 1일(일)	출금 단계적 재개, 반나절 동안 약 36억 4천만 달러 순유출

 

바이낸스는 11월 1일(일)에는 이용자 보호 기금(SAFU)과 보험, 회사 자금으로 부족분의 약 95%를 메웠다고 밝혔습니다.

출금이 다시 열리자 반나절 만에 5조 원 가까운 돈이 빠져나갔습니다. 불안한 이용자가 많았다는 뜻입니다.

 

📌 해킹 날짜, 보도마다 하루 차이가 납니다   해킹은 미국 시간 10월 29일(목) 오후, 한국 시간으로는 10월 30일(금) 새벽에 일어났습니다. 그래서 보도에 따라 29일 또는 30일로 적혀 있습니다.

 

⭐ 2. 해킹당하면 누가 물어주나

바이낸스와 국내 거래소의 차이

해킹 피해 보상 구조 비교 [02]

 

이번에 손실을 회사가 떠안겠다고 한 것은 법적 의무가 아니라 바이낸스가 스스로 내린 결정입니다.

 

국내 거래소에는 2024년 7월 19일(금) 시행된 가상자산이용자보호법에 따라 아래 의무가 있습니다.

 

구분	국내 거래소의 의무	해킹 때 의미
원화 예치금	은행에 보관	거래소가 파산해도 은행이 돌려줌 (코인은 제외)
코인 보관	80% 이상 콜드월렛	인터넷에 연결된 핫월렛 노출을 줄임
보험·준비금	핫월렛 보관분의 5% 이상 (원화마켓 최소 30억 원)	보상 재원이 있지만 한도가 정해져 있음
무과실 배상	아직 의무 아님	전액 배상은 법이 아니라 거래소 판단에 달림

 

⚠️ "전액 배상" 의무는 아직 법에 없습니다   은행 등은 해킹 피해 때 고객에게 고의·중대한 과실이 없으면 배상하는 무과실 책임이 있지만, 가상자산 거래소에는 적용되지 않습니다. 이를 담은 디지털자산기본법(이른바 2단계 법)은 국회 논의가 늦어지고 있습니다.

 

그래서 거래소를 고를 때는 수수료만큼 보안 사고 이력과 대응 방식도 봐야 합니다.

 

3. 출금이 멈출 때를 대비하기

"언제든 꺼낼 수 있다"는 착각

출금 중단 대비 요령 [03]

 

해킹이 나면 거래소는 가장 먼저 입출금을 멈춥니다. 이번에도 출금이 다시 열리기까지 사흘가량 걸렸습니다.

그 사이 코인 가격이 움직여도 이용자는 손을 쓸 수 없습니다.

 

대비	이유
생활비·급한 돈은 거래소에 두지 않기	출금 중단 기간을 예측할 수 없음
여러 곳에 나눠 두기	한 곳이 멈춰도 다른 곳은 움직일 수 있음
출금 경로 미리 확인	국내 거래소가 특정 해외 거래소행 출금을 제한할 수 있음
장기 보유분은 보관 방식 점검	개인 지갑은 거래소 해킹과 무관하지만 직접 관리 책임

 

💡 개인 지갑, 무조건 정답은 아닙니다   거래소 해킹에서는 벗어나지만, 복구 문구(시드)를 잃어버리거나 남에게 넘기면 되찾을 방법이 없습니다. 본인이 관리할 자신이 있는 금액만 옮기고, 복구 문구는 종이에 적어 오프라인으로 보관하는 것이 기본입니다.

 

⭐ 4. 지금 가장 큰 위험은 사칭

해킹 뉴스 뒤에 오는 가짜 보상

바이낸스 해킹 이후 사칭 수법 [04]

 

출금이 재개되자마자 "보상"을 미끼로 한 사칭이 퍼졌습니다. 예전부터 있던 문자 사칭도 함께 조심해야 합니다.

 

수법	내용
가짜 보상 홍보	"150달러 무료 보상", "리워드 허브 확인" 링크로 유도
가짜 "보험 금고"	텔레그램으로 소액을 보내며 가짜 공지를 붙이고, 자산을 다른 주소로 옮기라고 요구
발신자 위장 문자 (기존 수법)	거래소 이름으로 "출금 시도 감지" 등 문자를 보내 가짜 사이트·전화로 유도

 

🚩 바이낸스가 밝힌 것   공동창업자 허이는 11월 1일(일) "보상 행사는 규제 기관 승인 뒤에만 한다"며, 지금은 현금성 쿠폰 행사가 없다고 밝혔습니다. 바이낸스는 별도 "보험 계좌"로 자산을 옮기라고 안내하지 않으며, 텔레그램 개인 메시지는 공식 창구가 아니라고 했습니다.

 

승인 뒤 실제 보상 행사가 열릴 수는 있지만, 그때도 공식 채널로 알리겠다는 것이 바이낸스의 설명입니다.

"자산을 안전한 곳으로 옮기라"는 연락은 누가 보냈든 사기라고 보면 됩니다.

 

5. 해외 거래소를 쓰고 있다면

국내 보호망 밖이라는 점

해외 거래소 이용 시 알아둘 것 [05]

 

국내에 신고하지 않은 해외 거래소는 금융당국의 감독을 받지 않습니다.

금융정보분석원(FIU)은 미신고 사업자에서 해킹·사기 피해가 나면 구제가 어렵다고 안내하고 있습니다.

 

시점	변화
2026년 1월 28일(수)	구글 플레이, 국내 요건을 못 갖춘 해외 거래소 앱의 신규 설치·업데이트 제한
10월 13일(화)	FIU, 미신고 해외 거래소 27곳 웹사이트 국내 접속 차단 결정
현재	적법하게 신고된 국내 가상자산사업자 28곳, 수사기관에 통보된 미신고 사업자 47곳

 

📌 앱 업데이트 제한이 왜 문제인가   거래소 앱은 보안 업데이트가 잦습니다. 업데이트를 못 받은 앱을 계속 쓰면 그만큼 보안이 약해질 수 있습니다. 또 추천링크로 미신고 거래소 가입을 알선하면 처벌받을 수 있다는 점도 알아두셔야 합니다.

 

6. 오늘 바로 점검할 계정 보안

거래소가 아닌 내 계정이 뚫리는 경우

계정 보안 체크리스트 [06]

 

거래소 해킹은 이용자가 막을 수 없지만, 내 계정이 털리는 것은 상당 부분 막을 수 있습니다.

 

점검	방법
2단계 인증	문자 대신 OTP 앱이나 보안키 사용
안티피싱 코드	거래소 설정에서 지정해 진짜 메일·문자 구별
출금 주소 허용 목록	등록한 주소로만 출금되도록 설정
API 키	자동매매용 키에는 출금 권한을 주지 않고, 안 쓰면 삭제
모르는 코인 입금	되돌려 보내거나 옮기지 말고 거래소에 문의 (해커 주소와 엮이면 계정이 묶일 수 있음)

 

⚠️ 피해가 생겼다면   거래소 고객센터에 바로 알리고, 경찰 112 또는 사이버범죄 신고(ecrm.police.go.kr)에 신고하세요. 고객센터 연락처는 검색 광고가 아니라 거래소 공식 앱·홈페이지에서 확인하세요.

 

📌 3줄 요약

 

1. 바이낸스는 손실을 회사가 부담 — 그러나 국내 거래소엔 전액 배상 의무가 아직 없음!

2. 급한 돈은 거래소 밖에, 여러 곳에 분산 — 출금은 언제든 멈출 수 있음!

3. "보상"·"보험 금고"를 내세운 링크·개인 메시지는 사기 — 2단계 인증·출금 주소 허용 목록부터 켜기!

 

거래소의 보안은 내가 고를 수 있을 뿐이고, 내 계정의 보안은 내가 지킬 수 있습니다 🛡️

 

디지털자산기본법 논의나 보상 관련 소식이 나오면 이어서 정리해 드리겠습니다.

 

※ 이 글은 2026년 11월 2일(월) 기준 바이낸스 공지, 금융당국 안내, 언론 보도를 정리한 것입니다. 해킹 조사와 보상 방식, 관련 법 논의는 바뀔 수 있습니다. 특정 거래소나 투자를 권유하지 않으며 투자 판단의 책임은 본인에게 있습니다. 법률 자문이 아니므로 구체적인 사안은 전문가와 상의해 주세요. 최신 공지는 각 거래소 공식 채널에서 확인해 주세요.

 

태그

#바이낸스 #바이낸스해킹 #코인거래소 #가상자산이용자보호법 #코인피싱 #해외거래소 #콜드월렛 #코인투자 #시사정리 #한국살이이슈