바이낸스 해킹 ① 무슨 일이 있었나

Son of DonMASTER

2시간 전·조회 5·댓글 0

안녕하세요, 용돈클럽 운영진 Son of Don입니다.

2026년 10월 30일 새벽, 세계 최대 거래소 바이낸스에서 약 63억~64억 달러어치 가상자산이 빠져나갔습니다. 가상자산 업계 역대 최대 규모의 도난으로 보도되고 있고, 거래소에 자산을 맡겨 둔 분이라면 누구에게나 남의 일이 아닙니다. 국내 기사에는 잘 나오지 않는 바이낸스 사고 보고서와, TRM랩스·체이널리시스·엘립틱 같은 해외 분석 회사의 발표를 바탕으로 풀어 드립니다. 사건이 아직 진행 중이라, 새 소식이 나올 때마다 무슨 뜻인지 이어서 해설하겠습니다.

이 편에서 알 수 있는 것

언제, 어느 정도 규모로 일어났는지
바이낸스가 밝힌 침입 경로(11월 3일 사고 보고서)
입출금이 어떻게 멈췄다가 다시 열렸는지

핵심 숫자

빠져나간 금액: 약 63억~64억 달러
돈이 나간 블록체인: 10~11개
대부분 빠져나간 데 걸린 시간: 약 20분
동결된 금액: 약 27억~28.5억 달러

집계처마다 값이 조금씩 달라 범위로 적었습니다. 두 곳 이상에서 확인된 숫자만 담았습니다.

무슨 일이 있었나

한 줄 요점: 10월 30일 새벽, 바이낸스 핫월렛에서 역대 최대 규모의 가상자산이 빠져나갔습니다.

2026년 10월 30일 새벽(한국 시간), 세계 최대 가상자산 거래소 바이낸스(Binance)의 핫월렛에서 약 63억~64억 달러가 외부로 빠져나갔습니다. 핫월렛은 인터넷에 연결해 두고 출금에 쓰는 지갑입니다. 가상자산 업계 역대 최대 규모의 도난으로 보도되고 있습니다.

시간 순서(한국 시간)

한 줄 요점: 새벽 5시 무렵 시작해 대부분 약 20분 안에 나갔고, 같은 날 아침 국내 거래소들이 주의 공지를 냈습니다.

블록체인 분석 회사 TRM랩스(TRM Labs)는 5시 5분 무렵, 체이널리시스(Chainalysis)는 5시 20분 무렵부터 자금이 움직였다고 적었습니다. 15분 차이는 어디를 시작으로 보느냐의 차이일 수 있어서, 이 글에서는 5시 5분~20분 무렵이라고 쓰겠습니다. TRM랩스에 따르면 10개 블록체인에서 돈이 나갔고, 대부분이 약 20분 안에 빠져나갔습니다. 엘립틱(Elliptic)은 11개 블록체인으로 셌습니다. 세는 기준이 달라 10~11개로 적습니다.

마지막 이체는 아침 9시 직전에 끝났다고 엘립틱이 정리했고, 바이낸스 사고 보고서를 전한 매체도 같은 시각대를 적었습니다. 오전 7시 46분 무렵에는 업비트(Upbit)가 "바이낸스 거래소 대상 디지털 자산 출금 주의 안내"를 공지했습니다. 빗썸과 코인원도 비슷한 취지의 공지를 올렸다고 국내 기사 두 곳이 전했습니다. 바이낸스는 같은 날 입출금을 일시 중단하고 조사에 들어갔습니다. 이후 테더(Tether)·서클(Circle) 같은 스테이블코인 발행사 등이 자금을 막아, 동결액은 약 27억~28.5억 달러로 집계되었습니다.

어떻게 뚫렸나

한 줄 요점: 하루짜리 사고가 아니라, 6월부터 이어진 준비 끝에 10월 29일에 터졌다고 바이낸스는 밝혔습니다.

바이낸스는 11월 3일 첫 사고 보고서를 내놓았습니다. 로이터가 전하고 코인텔레그래프(Cointelegraph)와 Bitcoin.com도 같은 내용을 다뤘습니다. 핵심은 "직원을 노린 단계적 공격"입니다.

6월에는 지갑을 만드는 엔지니어 한 명이 AI 코딩 도구를 설치하다가 변조된 설치 파일을 받았습니다. 바이낸스가 이를 발견해 컴퓨터를 바꾸고 인증 정보도 바꿨지만, 지갑 담당 직원들에 대한 정보는 이미 공격자에게 넘어간 뒤였습니다. 9월에는 채용 담당자를 사칭한 사람이 다른 엔지니어에게 접근했습니다. 면접을 거치며 코딩 과제를 내려받게 했고, 이 파일이 악성 프로그램이었습니다. 10월 20일에는 감염된 컴퓨터와 회사 내부 AI 도구를 이용해 엔지니어 두 명의 컴퓨터까지 장악했고, 지갑 시스템에 프로그램을 올릴 수 있는 인증 정보를 얻었습니다. 10월 29일에 그 권한으로 지갑 서명 서비스에 들어가, 정상 출금 절차를 거치지 않고 자금을 옮겼습니다.

이더리움에서는 어떻게 쓸어 갔나

한 줄 요점: 미리 받아 둔 서명 승인서로, 바이낸스 지갑이 공격자의 프로그램을 실행하게 만들었습니다.

체이널리시스가 공개한 분석을 쉬운 말로 풀면 이렇습니다. 이더리움에서는 공격자가 유효한 서명 승인서를 제출했고, 이 승인서 덕분에 바이낸스 핫월렛이 공격자가 심어 둔 프로그램을 실행했습니다. 공격자는 그 지갑을 불러 자산을 한꺼번에 쓸어 담았습니다. 이때 쓰인 이더리움 기능의 이름이 EIP-7702입니다. 지갑이 다른 프로그램에 실행 권한을 맡길 수 있게 하는 기능입니다. 공격자의 운영 지갑은 토네이도 캐시(Tornado Cash, 거래 출처를 흐리는 서비스)로 자금을 댔다는 점을 TRM랩스와 체이널리시스가 같게 밝혔습니다. 다른 블록체인에서는 겉보기에 평범한 서명 이체로 보였다고 합니다.

바이낸스 사고 보고서는 이 기능이 악용되어, 출금을 멈춘 뒤에도 이체가 이어질 수 있었다고 설명했습니다. 지갑 서명을 여러 곳에 나눠 맡기는 방식(MPC) 때문에 권한을 되돌리는 데 특별한 절차가 필요했다는 설명도 함께 나왔습니다. 보안 회사 블록에이드(Blockaid)는 이 기능이 없어도 털 수 있었고, 한 번에 쓸어 담는 길을 열어 준 정도라는 의견을 냈습니다. 핵심 원인은 서명을 처리하는 시스템이 뚫린 것이라는 해석입니다. 바이낸스는 지갑 개인키가 유출된 증거는 찾지 못했다고 앞서 밝혔습니다.

그 뒤 며칠

한 줄 요점: 출금은 11월 1일부터 단계적으로 열렸고, 11월 6일 현재 전체 재개 여부는 확인되지 않았습니다.

바이낸스는 10월 30일에 입금은 정상이고 출금만 멈춘 상태라고 알렸습니다. 11월 1일(일요일) 한국 시간 오후 3시 무렵부터 출금을 단계적으로 다시 열었고, 비트코인이 먼저, 같은 날 저녁까지 15개 네트워크가 열렸습니다. 재개 후 9시간 반 동안 약 36억 달러가 순유출되었고, 바이낸스는 이를 보유 자산의 약 **2.1%**라고 설명했습니다. 11월 2일에는 달러 등 일부 법정화폐 출금이 열렸고, 11월 3일(화) 한국 시간 낮 1시에 이더리움·솔라나·XRP·트론·베이스 등으로 두 번째 단계가 시작되었습니다. 11월 4일부터 6일 사이에 전체 재개가 이뤄졌는지는 두 곳 이상에서 확인하지 못했습니다.

아직 확인되지 않은 것

한 줄 요점: 되찾은 돈과 최종 피해액, 완전한 기술 보고서는 아직 없습니다.

되찾은 금액(회수액)은 따로 확인된 숫자가 없습니다. 동결은 자금이 움직이지 못하게 막은 것이고, 되찾은 것과는 다릅니다. 피해 금액은 집계처마다 약 63억~64억 달러로 조금씩 다릅니다. 이 부분은 2편에서 이어서 다루겠습니다.

정리

10월 30일 새벽 5시 5분~20분 무렵 자금이 나가기 시작했고, 대부분 약 20분 안에 이동했습니다. 바이낸스는 6월부터 이어진 직원 노린 공격이었다고 밝혔고, 지갑 서명 시스템이 뚫린 것으로 분석됩니다. 출금은 11월 1일부터 단계적으로 열리고 있으며, 회수액은 확인되지 않았습니다.

사건은 아직 진행 중입니다. 새 소식이 나오면 그것이 무엇을 뜻하는지, 내 자산에 어떤 영향이 있는지 이어서 풀어 드리겠습니다. 이어지는 글에서는 피해 규모와 배후, 동결·보상 발표를 정리합니다. 감사합니다.

출처 (해외)

Chainalysis 블로그 2026-10-30(11-03 갱신, 1차 자료) https://www.chainalysis.com/blog/binance-exploit-latest-findings-and-response/
TRM Labs 블로그 2026-10-29(1차 자료) https://www.trmlabs.com/resources/blog/north-korea-steals-usd-6-36-billion-from-binance-in-the-largest-hack-in-history
Elliptic 블로그 2026-11-03(11-06 갱신, 1차 자료) https://www.elliptic.co/insights/how-north-korea-is-laundering-the-6-4-billion-stolen-from-binance/
Cointelegraph 2026-11-03 (바이낸스 사고 보고서) https://cointelegraph.com/news/binance-fake-job-interviews-compromised-ai-tool-hack
Bitcoin.com News (사고 보고서) https://news.bitcoin.com/security/binance-fake-job-interview-compromised-ai-tools-6-3b-hack/
Reuters 전재, Khaleej Times (사고 보고서) https://www.khaleejtimes.com/business/tech/binance-hack-fake-job-interview-compromise-computer
Cointelegraph 2026-10-30 (EIP-7702, 블록에이드 의견) https://cointelegraph.com/news/binance-hack-security-ethereum-eip-7702-role
Cointelegraph 2026-11-03 (2차 출금 단계) https://cointelegraph.com/news/binance-begins-second-withdrawal-phase-following-record-hack
Blockonomi (2차 출금 단계) https://blockonomi.com/binance-begins-second-withdrawal-phase-as-exchange-outflows-slow/
CNBC 2026-11-02 (재개 후 순유출) https://cnbc.com/2026/11/02/binance-outflow-hack-bitcoin.html

출처 (국내)

연합뉴스 2026-10-30 (원화 거래소 출금 주의) https://www.koreancenter.or.kr/news/articleView.html?idxno=1432196
토요경제 2026-10-30 https://sateconomy.co.kr/news/view/1065612919152912
SBS Biz 2026-10-30 15:07 https://biz.sbs.co.kr/amp/article/20000343330
한국일보 2026-11-02 08:35 https://www.hankookilbo.com/news/article/A2026110208160001800

공유X 페이스북