바이낸스 해킹 배후 북한 FBI 공식 확인｜63억 달러 피해·트레이더트레이터·출금 재개·보상 총정리
2026년 11월 1일 현재 미국 FBI는 바이낸스의 60억 달러 이상 가상자산 탈취 사건 배후를 북한의 트레이더트레이터로 공식 지목했습니다. 10월 29일(UTC) 발생한 대규모 자산 유출 사고에 대한 첫 공식 수사기관 귀속 발표입니다.
바이낸스 발표 피해액은 약 63억 달러, 블록체인 분석업체 TRM랩스의 탈취 시점 추산은 약 63억6000만 달러입니다. 현재 가장 큰 후속 질문은 북한 조직의 공격 방식뿐 아니라 자산이 얼마만큼 동결·회수됐는지, 바이낸스가 고객 손실을 어떻게 메울지, 출금은 언제 재개되는지입니다.
- 사고 발생: 2026년 10월 29일 20시 5분경(UTC), 한국시간 10월 30일 오전
- 배후 발표: 10월 31일 FBI가 북한 트레이더트레이터 지목
- 피해액: 바이낸스 약 63억 달러, TRM랩스 약 63억6000만 달러
- 피해 양상: 10개 블록체인, 주요 유출 약 20분 집중
- 자금 동결: 바이낸스 공지 기준 약 30억 달러, 회수 완료와 구별 필요
- 고객 보호: 10월 31일 기준 피해 자산 보충 90% 발표
- 출금 일정: 11월 1일 재개 목표, 실제 개방 여부는 별도 공지 확인
1. 바이낸스 해킹 배후 북한, 지금까지 확인된 핵심
2026년 11월 1일 현재, 바이낸스 해킹 배후는 북한이라는 미국 FBI의 공식 발표가 나왔습니다. FBI는 10월 31일(미국 현지시간) 게시한 사이버 경보에서 10월 29일경 바이낸스에서 60억 달러 이상이 도난당한 사건을 북한의 사이버 활동인 트레이더트레이터(TraderTraitor)로 지목했습니다. 이는 단순한 전문가 추정에서 미국 수사기관의 공식 귀속 판단으로 상황이 달라졌다는 뜻입니다.
바이낸스가 밝힌 피해 추산은 약 63억 달러이며, 블록체인 분석업체 TRM랩스가 탈취 시점 가격으로 집계한 규모는 63억6000만 달러입니다. 원화로는 적용 환율과 집계 시점에 따라 8조 원대 또는 9조 원대로 보도될 수 있으므로 달러 기준으로 비교하는 것이 정확합니다.
핵심은 피해액만이 아닙니다. 회사가 이용자 손실을 메우겠다고 약속했고 10월 31일 3차 공지에서 피해 자산의 약 90%를 보충했다고 발표한 반면, 실제 도난 자산의 동결 및 반환은 별도 절차로 진행되고 있습니다. 해킹 조직의 자금 세탁 차단과 거래소의 서비스 정상화가 동시에 남은 과제입니다.
2. 2026년 10월 29일부터 11월 1일까지 사건 경과
이번 사건은 여러 시각대가 섞여 보도됐습니다. 미국 현지 기사 날짜와 한국 보도 날짜를 구분하지 않으면 29일과 30일의 발생 시점이 서로 충돌하는 것처럼 보입니다. 바이낸스의 공지는 주요 유출 시작을 10월 29일 오후 8시 5분경(UTC)으로 설명했습니다. 이는 한국시간으로 10월 30일 오전 5시 5분경에 해당합니다.
| 날짜 | 공개된 내용 |
|---|---|
| 10월 29일(UTC) | 바이낸스 핫월렛에서 대규모 비인가 출금 발생 |
| 10월 30일 | 바이낸스 초기 원인·피해 규모 공개, 출금 제한과 자산 동결 추진 |
| 10월 30일 2차 공지 | 회사 재원 63억4000만 달러 이상 배정, 피해 자산 약 80% 보충 설명 |
| 10월 31일 3차 공지 | 피해 자산 보충 비율 90% 발표, 11월 1일 출금 재개 목표 안내 |
| 10월 31일(미국) | FBI가 북한 트레이더트레이터를 공식 책임 주체로 발표 |
| 11월 1일(한국) | FBI 발표가 국내에 보도되며 북한 배후가 확정된 수사기관 판단으로 소개됨 |
10월 30일 기사에서 북한 배후가 '추정'이라고 표현된 것은 오보라기보다 해당 기사가 작성된 그 시점에는 FBI 공식 지목이 나오기 전이었기 때문입니다. 11월 1일 새 기사와 비교할 때 반드시 시간 순서를 함께 봐야 합니다.
3. FBI 공식 발표에서 북한을 지목한 근거와 내용
FBI가 2026년 10월 31일 발표한 경보의 제목은 North Korea Responsible for $6 Billion+ Binance Attack입니다. 여기에는 북한이 바이낸스에서 60억 달러 이상의 가상자산을 탈취한 사건에 책임이 있다는 판단과, 작전 명칭이 트레이더트레이터라는 사실이 명시돼 있습니다.
FBI는 비밀경호국(USSS), 국세청 범죄수사국(IRS-CI)과 함께 도난 자산이 주로 이더리움으로 바뀌는 정황을 확인했다고 밝혔습니다. 또한 탈중앙화금융(DeFi), 즉시 교환 서비스 등을 통해 추가 세탁이 이뤄질 수 있다고 경고하며 관계 기관과 민간 사업자에게 의심 거래 차단을 요청했습니다.
주의할 점은 FBI의 배후 지목이 모든 침투 경로와 가담자 개개인의 신원, 최종 자금 사용처까지 공개적으로 입증했다는 뜻은 아니라는 사실입니다. 북한 연계 작전이라는 발표와 공격 기술에 대한 조사는 서로 구분할 필요가 있습니다. FBI 발표 원문은 아래 공식 자료에서 확인할 수 있습니다.
4. 트레이더트레이터는 어떤 북한 해킹 조직인가
트레이더트레이터는 미국 수사기관이 북한 연계 가상자산 탈취 활동을 지칭할 때 사용하는 명칭입니다. 보안업계에서는 라자루스 그룹 관련 활동과 연결해 분석하며, 단순히 인터넷상에서 활동하는 익명 개인 해커 한 명을 의미하지는 않습니다.
이 조직은 가상자산 사업의 개발자, 기술 담당자, 거래소 시스템처럼 큰 자금 흐름에 접근할 수 있는 대상을 노리는 것으로 알려졌습니다. 과거 사례에서는 사회공학적 기법, 악성 프로그램, 취약한 업무 프로세스의 악용이 함께 거론됐지만 이번 바이낸스 사건에서 각각 어느 부분까지 사용됐는지는 별도 확인이 필요합니다.
인터넷에서는 '김정은이 직접 해킹을 지시했다'는 식의 문장이 등장할 수 있습니다. 그러나 이번 FBI 공보에서 김정은 개인의 직접 지시나 해당 탈취금의 구체적인 사용처를 확정한 내용은 확인되지 않습니다. 북한의 책임을 인정하는 발표와 특정 인물의 개별 책임을 단정하는 주장은 같은 수준의 사실이 아닙니다.
5. 개발자 노트북 해킹설과 내부 승인 체계 침해
바이낸스의 10월 30일 초기 설명은 개발·운영(DevOps) 엔지니어의 노트북이 침해돼 서비스 컨테이너 접근과 비인가 출금이 가능해졌을 수 있다는 내용이었습니다. 일부 보도에서는 이를 '개발자 노트북 하나로 8조 원을 털었다'고 단순화하지만 후속 공지에는 추가 침해 지점이 발견됐다는 내용도 담겼습니다.
따라서 개발자 노트북만이 유일한 침입 경로였다고 확정하면 안 됩니다. 바이낸스는 후속 조사에서 공격 경로와 내부 승인 과정, 방어 체계가 복합적으로 연결됐을 가능성을 조사하고 있다고 설명했습니다. 당시 공지 기준으로는 지갑 개인키 자체가 유출됐다는 증거를 발견하지 못했다고 밝혔습니다.
| 보안 쟁점 | 확인 수준 |
|---|---|
| 핫월렛 자산 유출 | 바이낸스 공식 확인 |
| 엔지니어 노트북 침해 | 초기 조사에서 가능성 제시 |
| 추가 침해 지점 | 10월 30일 후속 조사에서 발견했다고 공지 |
| 개인키 유출 | 당시까지 확인된 증거 없다고 공지 |
| 최종 기술 원인 | 상세 사후 분석 보고서가 필요한 단계 |
핫월렛은 인터넷 연결 상태에서 거래소가 입출금에 활용하는 지갑입니다. 콜드월렛과 달리 서비스 운영의 편의성이 높은 대신, 시스템 권한과 자동 승인 프로세스가 침해되면 빠른 자금 유출로 이어질 수 있습니다.
6. 20분 만에 10개 블록체인에서 자금이 빠진 과정
TRM랩스는 공격자가 10개 블록체인에서 약 63억6000만 달러를 빼냈으며 주요 출금이 약 20분 사이에 집중됐다고 분석했습니다. XRP레저와 이더리움, 비트코인, 트론, 솔라나를 비롯한 여러 네트워크에서 같은 공격 흐름으로 자산이 이동했습니다.
이더리움 네트워크에서는 EIP-7702 위임 방식과 사전 승인된 권한이 악용됐을 가능성을 분석했습니다. 이는 일반 투자자가 사용한 모든 지갑의 개인키가 유출됐다는 뜻이 아니라, 거래소가 관리하는 출금 권한이나 서명 과정이 어떻게 악용됐는지를 설명하는 기술적 조사 내용입니다.
수많은 거래가 짧은 시간에 처리된 배경에는 자동화된 실행과 여러 네트워크를 한꺼번에 겨냥한 사전 준비가 있었던 것으로 해석됩니다. 다만 '20분'은 대부분의 자금이 빠져나간 집중 구간을 가리키며, 사건의 모든 이동·세탁 과정이 딱 20분에 끝났다는 의미는 아닙니다.
7. 피해액 63억 달러·63억6000만 달러 차이와 코인별 규모
피해액이 63억 달러로도, 63억6000만 달러로도 쓰이는 이유는 집계 주체, 유출 시점 시세, 반올림 기준에 차이가 있기 때문입니다. 바이낸스는 약 63억 달러라고 발표했고 TRM랩스는 각 자산이 빠져나간 시점의 가격으로 약 63억6000만 달러를 산출했습니다.
| 블록체인·자산 | TRM랩스 추산 피해액 |
|---|---|
| 이더리움 네트워크 | 약 37억9000만 달러 |
| 비트코인 | 약 14억7000만 달러 |
| 트론 네트워크 | 약 6억2800만 달러 |
| XRP레저 | 약 2억9600만 달러 |
| 솔라나 | 약 9600만 달러 |
| 기타 네트워크 | 아비트럼·옵티미즘·베이스·아발란체·폴리곤 포함 |
이 표는 피해 당시 TRM랩스의 분석 수치이며 이더리움 네트워크에는 ETH뿐 아니라 USDT, USDC, RLUSD 등 다양한 토큰이 포함돼 있습니다. 네트워크별 피해액과 코인 종류별 피해액을 이중 합산하면 잘못된 숫자가 나올 수 있습니다. 가상자산 가격이 계속 움직이므로 현재 평가액도 탈취 당시 달러 평가액과 달라집니다.
8. 탈취 코인은 왜 이더리움으로 전환됐나
FBI가 특히 강조한 것은 탈취 직후 자산의 이더리움(ETH) 전환입니다. USDT나 USDC 같은 일부 스테이블코인은 발행 주체가 특정 주소의 토큰을 동결하는 기능을 활용할 수 있습니다. 반면 일반적인 비트코인이나 이더리움 원자산은 같은 방식으로 발행사가 직접 거래를 멈추도록 하는 구조가 아닙니다.
해커 입장에서는 발행사의 동결 조치가 가능한 자산을 다른 자산으로 바꾸면 회수·차단이 어려워질 수 있습니다. TRM랩스는 도난 자산을 시장조성자와 스왑 시장에서 바꾸거나 탈중앙화 대출 프로토콜에서 담보로 활용하는 움직임을 분석했습니다.
이때 이더리움 자체가 범죄 코인이라는 뜻은 아닙니다. 같은 탈중앙화 네트워크가 정상적인 송금과 금융 활동에도 사용됩니다. 이번 사건의 핵심은 불법 자금이 어떤 경로를 거쳐 세탁·이동하는지이며, FBI는 해당 의심 주소에서 유래한 자금의 거래 차단을 요청했습니다.
9. 30억 달러 자산 동결과 실제 회수 금액의 차이
바이낸스는 관계 기관과 토큰 발행사, 블록체인 분석업체의 협력으로 약 30억 달러 상당을 온체인에서 동결했다고 설명했습니다. TRM랩스도 당시 기준으로 스테이블코인과 특정 네트워크 자산에서 약 27억 달러 수준의 동결 사례를 세부적으로 집계했습니다. 집계 시각과 포함 범위가 다르므로 두 수치를 서로 모순이라고 단정할 수 없습니다.
| 표현 | 의미 |
|---|---|
| 도난 | 공격자 주소로 비인가 자산 이동 |
| 동결 | 의심 주소 또는 토큰의 추가 이동을 막음 |
| 회수 | 자산 통제권이 피해자나 적법한 관리 주체로 돌아옴 |
| 보충 | 회사가 다른 재원으로 손실 자산을 다시 확보함 |
| 보상 | 고객에게 발생한 손실을 회사가 부담해 메움 |
예를 들어 도난당한 스테이블코인 1억 달러가 동결됐더라도 피해 거래소의 계좌에 즉시 1억 달러가 반환된 것은 아닙니다. 또 회사가 자체 자금으로 1억 달러를 마련해 고객 자산을 메운 경우에도 해커가 빼돌린 원래 자산을 되찾은 것은 아닙니다. 이 차이를 알아야 '절반 회수' 또는 '90% 복구'라는 기사 문구를 정확히 읽을 수 있습니다.
10. 바이낸스 피해 보상 90% 보충, 고객 자산은 안전할까
바이낸스는 10월 30일 2차 공지에서 도난 자산 손실을 회사가 떠안겠다며 63억4000만 달러 이상을 별도 재원으로 확보했다고 밝혔습니다. 이 가운데 약 50억 달러는 실제 영향을 받은 코인과 같은 종류로 보유해 당시 약 80%를 충당했다고 설명했습니다.
이어 10월 31일 3차 공지에서는 해킹 피해 자산 중 약 90%를 보충했고, BTC·ETH·USDT·BNB·SOL·USDC·XRP·USD1·RLUSD·ZEC 등 주요 10개 자산은 100% 뒷받침하고 있다고 발표했습니다. 남은 10%는 상대적으로 유동성이 부족한 토큰이어서 추가 매입이 필요하다고 설명했습니다.
이 수치는 회사가 밝힌 피해 자산 보충 비율입니다. 고객 개개인이 이미 모든 인출을 완료했거나 실제로 탈취 자산 90%가 범인에게서 회수됐다는 의미는 아닙니다. 또한 이용자 자산이 안전하다는 회사 입장과 독립적인 준비금 검증, 실제 출금 정상화 여부를 함께 살펴보는 것이 중요합니다.
▶ 바이낸스 10월 31일 3차 보상·준비금 공식 공지
11. 출금 재개 일정과 준비금 증명 확인 방법
바이낸스의 10월 31일 발표에 따르면 출금 기능은 보안 점검을 마친 뒤 2026년 11월 1일(일요일) 재개하는 것이 목표였습니다. 정확한 개방 시각이나 모든 네트워크의 동시 복구는 별도 공지가 있어야 확인됩니다. 따라서 날짜가 지났다는 이유만으로 현재 모든 출금이 정상이라고 단정해서는 안 됩니다.
10월 31일 0시(UTC)를 기준으로 새로운 준비금 증명(PoR) 스냅샷도 확보했다고 밝혔습니다. 전체 영지식증명 생성에는 추가 시간이 걸려 11월 3일(UTC)경 완료를 예상한다는 설명이 있었습니다. 스냅샷 공개와 최종 증명 검증은 다른 단계입니다.
사용자는 ① 바이낸스 공식 공지에 나온 출금 네트워크별 상태, ② 해당 코인의 입출금 공지, ③ 준비금 증명 페이지에서 자산별 보유·부채 정보를 순서대로 확인하는 편이 좋습니다. 출금이 다시 열려도 주소와 네트워크 선택 오류는 별도의 손실을 초래할 수 있으므로 소액 테스트를 먼저 진행하는 것이 안전합니다.
12. 바이비트 15억 달러 해킹과 북한 조직의 연관성
2025년 2월에는 가상자산 거래소 바이비트에서 약 15억 달러 규모의 해킹이 발생했습니다. FBI는 같은 해 2월 26일 발표에서 이 공격의 책임 주체도 북한의 트레이더트레이터라고 공식 지목했습니다. 바이낸스 사건에서 같은 조직 명칭이 다시 등장하며 두 사건이 비교되고 있습니다.
| 비교 항목 | 바이비트 | 바이낸스 |
|---|---|---|
| 발생 시기 | 2025년 2월 | 2026년 10월 |
| 피해 규모 | 약 15억 달러 | 약 63억~63억6000만 달러 |
| FBI 배후 지목 | 2025년 2월 26일 | 2026년 10월 31일 |
| 명칭 | 트레이더트레이터 | 트레이더트레이터 |
| 특징 | 가상자산 탈취 및 분산 세탁 | 다중 블록체인 동시 유출 및 자산 전환 |
이번 바이낸스 피해액은 2025년 바이비트 사건의 약 네 배 수준으로 평가됩니다. 하지만 서로 다른 침입 방식과 보안 조건을 모두 같은 수법으로 일반화하는 것은 정확하지 않습니다. 과거 북한 연계 조직이 큰 금액을 훔친 전력이 있다는 점과 이번 사건의 기술적 원인은 구별해서 봐야 합니다.
13. 국내 투자자 영향과 해킹 사칭 사기 대처법
국내 투자자에게 중요한 문제는 북한 배후 여부뿐 아니라 거래소 사이의 송금 안전성, 출금 서비스 제한, 해킹을 빙자한 피싱 사기입니다. 10월 30일 국내 주요 가상자산 거래소들은 바이낸스로 보내는 코인 출금에 주의를 당부하는 공지를 게시한 것으로 보도됐습니다. 현재 적용되는 제한은 각 거래소 공식 안내로 확인해야 합니다.
사례 1. 누군가 '바이낸스 해킹 보상센터'를 사칭하면서 외부 지갑 연결을 요구한다면 정상 보상 절차인지 반드시 의심해야 합니다. 보상받기 위해 개인키나 시드 문구를 입력하라는 요구는 거절해야 합니다.
사례 2. '북한 해킹 때문에 코인이 사라진다'며 긴급 송금을 독촉하는 메시지가 도착해도 링크를 누르기보다 거래소 앱을 직접 열어 확인해야 합니다. 가짜 고객센터, 사칭 상담원, 화면 공유 앱 설치 요구에도 주의가 필요합니다.
사례 3. 출금 기능이 복구된 후 해외 거래소로 자산을 옮길 때는 실제 지원 네트워크가 일치하는지 확인하고, 큰 금액을 한 번에 옮기기 전에 소액 전송으로 도착 여부를 점검하는 것이 좋습니다.
가격 변동은 해킹 이슈 외에도 시장 전체의 유동성, 파생상품 청산, 경제지표 등 여러 요인에 영향을 받습니다. 사고 직후 하락했다는 사실만으로 특정 코인의 향후 가격이 반드시 더 떨어지거나 곧바로 반등할 것이라고 예측할 수는 없습니다.
14. 바이낸스 해킹 배후 북한 FAQ TOP 5
Q1. 바이낸스 해킹 배후가 북한이라는 사실이 공식 확인됐나요?
네. 2026년 10월 31일 미국 FBI가 북한의 트레이더트레이터를 책임 주체로 지목하는 공식 사이버 경보를 발표했습니다. 다만 구체적인 침입 경로와 모든 관련자의 신원은 별도로 조사 중입니다.
Q2. 해킹 피해액은 8조 원인가요, 9조 원인가요?
기준이 되는 달러 피해액은 바이낸스 추산 약 63억 달러, TRM랩스 분석 약 63억6000만 달러입니다. 원화 표기는 당시 적용한 환율에 따라 달라지므로 달러 금액과 기사 발행 시점을 함께 확인해야 합니다.
Q3. 동결된 30억 달러는 전부 회수됐나요?
그렇게 볼 수 없습니다. 동결은 해당 자산의 이동을 막았다는 뜻이고 법적·기술적 회수 절차를 거쳐 원래 소유자에게 돌려주는 것과는 다른 개념입니다.
Q4. 바이낸스가 해킹 피해를 90% 보상했다는 뜻인가요?
바이낸스는 10월 31일 피해 자산의 약 90%를 보충했다고 발표했습니다. 이는 회사 재원으로 영향을 받은 코인을 다시 확보했다는 설명이며 해커에게서 90%를 되찾았다는 뜻은 아닙니다. 회사는 고객 손실 전액을 부담하겠다는 방침을 유지하고 있습니다.
Q5. 바이낸스 출금은 11월 1일에 바로 재개되나요?
10월 31일 공식 공지에서는 11월 1일 출금 재개를 목표로 한다고 안내했습니다. 실제 계정·네트워크별 개방 상태와 확정 시각은 최신 공식 공지를 확인해야 합니다.
15. 결론｜북한 배후 확인 이후 남은 세 가지 쟁점
바이낸스 해킹 배후가 북한이라는 점은 이제 단순한 온라인 추측이 아니라 2026년 10월 31일 FBI의 공식 발표에 근거한 내용입니다. FBI는 트레이더트레이터를 지목했고, 60억 달러 이상 탈취된 자산이 이더리움 등으로 전환되는 정황을 알리면서 업계 차원의 차단을 요구했습니다.
그러나 사건이 모두 해결된 것은 아닙니다. 앞으로 확인할 사항은 첫째, 노트북 침해 가능성 외 추가 공격 경로를 포함한 최종 기술 분석, 둘째, 동결된 자산의 실질적 반환과 미동결 자금의 행방, 셋째, 11월 1일 출금 재개 및 모든 피해 자산의 100% 보충 여부입니다.
특히 '북한 배후 확정', '30억 달러 동결', '피해 자산 90% 보충'이라는 세 문장은 각각 다른 의미를 갖고 있습니다. 이 차이를 구별하면 새로운 속보가 나올 때 무엇이 실제로 달라졌는지 판단하기 쉬워집니다. 사건의 규모가 큰 만큼 피해액 보도보다 공식 자산 증명, 출금 공지, 수사 결과를 차례로 확인하는 접근이 필요합니다.
공식 발표 및 분석 자료
기준일: 2026년 11월 1일. 기사별 시각 및 환산 환율에 따라 숫자와 원화 표기가 달라질 수 있습니다.
