바이낸스 해킹 발생, 국내 거래소 이용자 피해 예방 수칙 정리

핵심요약

기사 핵심 요약

바이낸스 해킹으로 63억 달러가 유출되자 국내 투자자의 비밀번호 변경과 출금 한도 축소가 요구된다.

• 바이낸스에서 핫월렛 보안 침해로 약 63억 달러 규모의 가상자산이 탈취되었다.
• 한국인 웹사이트 방문 횟수가 세계 1위인 만큼 바이낸스로의 외부 전송 자제가 권고된다.
• 투자자는 거래소 비밀번호를 즉각 변경하고 입출금 한도를 최저치로 낮춰야 한다.

세계 최대 가상자산 거래소인 바이낸스에서 약 63억 달러(약 8조 4000억 원) 규모의 가상자산이 탈취되는 바이낸스 해킹 사태가 발생하여 국내외 투자 시장 전반에 보안 비상이 걸렸다. 미국 연방수사국(FBI)이 이번 침해 사고의 배후로 북한 해킹 조직을 지목한 가운데, 공격 위험이 국내 거래소와 개인 투자자 계정으로 확산할 수 있다는 우려가 커지는 상황이다.

바이낸스 해킹 경위와 핫월렛 시스템의 취약점

세계 1위 거래소에서 대규모 자산 유출이 일어난 원인은 기반 기술인 블록체인 본체의 결함이 아니라 인터넷망에 상시 연결된 거래소 핫월렛 시스템의 구조적 보안 취약점에 있다. 블록체인은 데이터 분산 저장 특성상 거래 원장의 위조와 변조가 사실상 불가능하지만, 거래소가 운영하는 전산망과 지갑 관리 인프라는 외부 침투 공격에 노출되기 쉽다.

가상자산 거래소는 이용자의 매매 주문 체결과 즉각적인 입출금 요청을 처리하기 위해 인터넷과 실시간 연결되는 전자지갑인 '핫월렛'을 상시 가동한다. 거래소들은 고객의 코인을 핫월렛에 모아두고 입출금을 처리한 뒤 거래 내역을 주기적으로 블록체인에 전송하는 방식을 취하고 있다. 이번 사고를 비롯해 가상자산 업계에서 발생하는 대형 유출 사고는 블록체인 네트워크 자체가 아니라 거래소 내부 시스템이나 핫월렛 접근 권한 탈취를 통해 발생한다.

이러한 침해 공격이 빈번하게 이어지는 동안 가상자산 거래소 해킹 사태는 시장 전반의 가격 변동성과 투자 심리 위축을 촉발하는 주요 요인으로 작용하고 있다.

국내 이용자 노출 현황과 외부 전송 자제 권고

국내 투자자의 바이낸스 서비스 이용 빈도가 전 세계 최상위권을 기록하고 있는 만큼 공격 여파가 국내 개인 지갑으로 번지지 않도록 외부 전송을 선제적으로 통제해야 한다. 현재까지 이번 사고로 인한 한국인 투자자의 직접적인 피해 규모는 공식 확인되지 않았으며 거래소 측의 국내 가입자 통계도 비공개 상태다.

가상자산 전문 매체 우블록체인 통계에 따르면 9월 기준 한국인의 바이낸스 웹사이트 방문 횟수는 약 308만 회로 조사 대상 국가 중 1위를 기록했다. 국내 이용자의 사이트 접근 빈도가 높은 상태에서 거래소 전산망 공격이 발생한 만큼 개인 보유 자산의 안전 점검이 요구된다.

바이낸스를 이용 중인 투자자는 전자지갑 내 보유 자산 수량과 평가액 변동을 상시 확인하고 거래소의 공식 보안 공지를 점검해야 한다. 보안 위협이 완전히 해소되기 전까지는 바이낸스 입출금 중단 조치와 국내 거래소 출금 주의 안내에 따라 국내 거래소에 보관 중인 자산을 바이낸스 전자지갑으로 이체하는 외부 전송 행위를 당분간 자제하는 조치가 안전하다.

국내 거래소 역대 침해 사례와 콜드월렛 규제 실태

국내 가상자산 거래소 역시 북한 연계 해킹 조직의 표적이 되거나 내부 시스템 침해 사고를 겪은 전례가 적지 않아 오프라인 분리 보관 규제의 실효성 점검이 필요한 시점이다. 인터넷과 완전히 차단된 하드웨어 금고 형태의 '콜드월렛' 비중을 법정 기준 이상으로 철저히 유지해야만 대규모 탈취 사고를 차단할 수 있다.

최근과 과거에 발생한 국내 주요 가상자산 거래소의 전산 침해 및 정보 유출 사고 내역은 다음 표와 같다.

표: 국내 가상자산 거래소 주요 보안 침해 사례

발생 시점	거래소명	사고 유형 및 침해 내용	추정 피해 규모
2019년	업비트	북한 정찰총국 산하 '라자루스' 조직 등에 의한 이더리움 유출	약 580억 원
지난달 24일	프라뱅	전자지갑 비정상 접근을 통한 가상자산 무단 인출	약 1억 원
지난달 27일	빗썸	모바일용 내부 업무 시스템 비정상 접근 및 개인정보 유출	투자자 844명 민감정보(주민등록번호 등)

현행 법령상 국내 가상자산 거래소는 고객 자산 보호를 위해 보유 가상자산의 80% 이상을 인터넷과 분리된 콜드월렛에 보관하도록 의무화되어 있다. 전문가들은 금융 당국이 거래소들의 콜드월렛 의무 보관 비율 준수 여부를 철저히 감독하고 보관 기준을 현행보다 상향 조정하는 규제 보완책을 마련해야 한다고 지적한다.

비밀번호 변경 및 입출금 한도 축소를 통한 피해 예방

개인 투자자가 거래소 해킹과 2차 계정 도용 피해를 차단하기 위해 취해야 할 가장 시급한 대응책은 전자지갑 인증 수단 초기화와 출금 한도 하향 조정이다. 지난달 빗썸에서 내부 업무 시스템 침해로 투자자 844명의 주민등록번호 등 핵심 민감정보가 유출된 사례가 확인된 만큼 계정 탈취 시도에 선제적으로 방어벽을 세워야 한다.

가상자산 투자자는 현재 이용 중인 모든 거래소 계정의 입출금 비밀번호와 로그인 인증 정보를 즉각 변경해야 한다. 아울러 계정이 도용되더라도 외부로 대규모 자산이 빠져나가지 못하도록 전자지갑의 가상자산 전송 한도와 원화 출금 한도를 일일 최저 수준으로 낮춰 설정하는 작업이 요구된다. 예기치 못한 침해 사고가 발생했을 때 손실을 보전받기 위해서는 자체 보상 체계와 충분한 자본력을 갖춘 거래소를 선택해 분산 이용하는 관리 기준이 필수적이다.

자주 묻는 질문

블록체인이 안전하다면 바이낸스 해킹은 왜 일어났나요?

블록체인 분산 원장 자체의 결함이 아니라, 거래소가 인터넷에 상시 연결해 운영하는 핫월렛과 내부 전산망이 해킹 공격을 받았기 때문입니다.

국내 이용자의 직접적인 피해가 발생했나요?

현재까지 한국인 투자자의 직접 피해 규모는 공식 확인되지 않았으나, 방문 빈도가 높아 계정 점검이 필요합니다.

개인 투자자가 취해야 할 즉각적인 안전 조치는 무엇인가요?

이용 중인 거래소 계정의 비밀번호를 즉시 변경하고, 외부 자산 전송 및 출금 한도를 일일 최저 수준으로 낮추는 것이 안전합니다.