바이낸스 해킹 사태로 본 금융권 보안 대응과 한은 실태조사

핵심요약

기사 핵심 요약

바이낸스 8조 원 해킹 후 금융위는 가상자산 거래소에 콜드월렛 확대를 주문했다.

• 금융위원회는 국내 거래소에 콜드월렛 보관 비중 확대와 준비금 추가 적립을 지시했다.
• 한국은행은 은행 18곳과 증권사 13곳을 상대로 사상 첫 가상자산 실태 조사를 진행 중이다.
• 금융보안원은 PHP와 리눅스 등 4건의 주요 취약점에 대해 긴급 보안 업데이트를 권고했다.

미국 가상자산 거래소 바이낸스에서 8조 원대 해킹 사고인 바이낸스 해킹이 발생하자 금융위원회가 2일 국내 가상자산 거래소를 긴급 소집해 오프라인 보관 비중 상향과 이상 거래 감시 강화를 주문했다. 대형 글로벌 거래소의 보안 사고가 국내 금융 시장으로 전이되는 것을 차단하기 위해 금융당국이 즉각적인 현장 점검과 비상 대응 지침 전달에 나선 것이다.

이번 조치는 해외 가상자산 거래소의 전산망 침해 사고 여파가 국내 거래소 및 전통 금융권으로 확산하는 것을 막기 위한 선제적 행정 지도다. 앞서 국내 시장에서도 바이낸스 해킹 발생, 국내 거래소 이용자 피해 예방 수칙 정리가 공유되며 자산 안전 보관에 대한 경각심이 높아진 상태다.

금융위, 국내 원화·코인마켓 거래소 긴급 소집

금융위원회는 2일 오전 업비트, 빗썸, 코인원, 디지털엑스, 고팍스 등 원화 거래소와 포블게이트를 포함한 코인마켓 거래소 관계자들을 소집해 긴급 보안 점검 회의를 진행했다. 금융위는 이 자리에서 글로벌 거래소 전산망 침해에 따른 국내 업계의 취약 요소를 짚고 사업자별 이행 조치를 집중 점검했다.

회의를 주재한 금융위는 거래소들에 해킹 사고 예방을 위한 콜드월렛 비중 상향 조정을 요구했다. 콜드월렛은 온라인 네트워크와 완전히 단절된 오프라인 가상자산 지갑을 뜻하며 해킹 조직의 원격 침투를 원천 차단하는 핵심 보관 수단이다.

금융위는 가상자산 입출고 흐름에 대한 24시간 상시 점검 체계를 가동하고 비상 대응 인력을 추가 확보할 것을 통보했다. 아울러 미세한 해킹 시도나 침해 징후라도 포착될 경우 감독당국에 신속히 보고하도록 체계를 일원화했다.

콜드월렛 비중 상향과 준비금 추가 적립 요구

금융당국이 국내 원화 및 코인마켓 거래소에 전달한 4대 중점 관리 지침은 예방 보관, 입출고 감시, 사고 보고, 재무적 손실 완충력 강화로 구분된다. 특히 침해 사고 발생 시 이용자 피해를 직접 보전할 수 있는 준비금 추가 적립을 병행하도록 규정했다.

표: 금융위원회 가상자산 거래소 4대 핵심 보안 점검 지침

점검 분야	핵심 요구 사항	행정 목적
보관 체계	콜드월렛(오프라인 지갑) 보관 비중 상향	외부 네트워크 침투 차단 및 자산 격리
모니터링	가상자산 입출고 상시 점검 및 전담 대응 인력 확충	비정상 대규모 자금 이체 조기 포착
상황 보고	의심 징후 및 경미한 해킹 시도 즉시 보고	당국과의 실시간 위협 정보 공유
피해 완충	거래소 자체 준비금 추가 적립	유사시 이용자 자산 손실 보전 여력 확보

출처: 금융위원회 회의 발표 내용(2026.11.02)

해외 대형 거래소에서 자산 유출 사고가 발생할 경우 국내 거래소에서도 급작스러운 출금 지연이나 연쇄 영향이 발생할 수 있다. 실제로 바이낸스 입출금 중단 조치와 국내 거래소 출금 주의 안내와 같은 시장 변동 상황에 대비해 거래소별 손실 보전 준비금의 실질 적립 규모는 이용자 보호의 핵심 잣대가 된다.

한국은행, 은행·증권사 가상자산 현황 첫 전수 조사

한국은행은 지난달부터 국내 18개 은행과 13개 증권사를 대상으로 '가상자산 시장 진출 현황 조사'에 착수해 조사를 진행하고 있다. 한은이 기존 제도권 금융회사를 상대로 가상자산 관련 사업 및 위험 관리 현황을 전수 조사한 것은 이번이 처음이다.

조사 대상에는 거래소 해킹 사고가 일어났을 때 전통 금융권으로 파급되는 위험 수준과, 가상자산 시세 급등락에 따른 금융사 보유 자산의 가치 변동성 관리 현황이 포함됐다. 지난달부터 국내외 시장에서 거래소 침해 사고가 연쇄적으로 발생하자 기존 은행과 증권사의 가상자산 시장 진출에 따른 잠재 리스크를 선제 점검하겠다는 목적이다.

가상자산 시장의 변동성은 거래소 보안 리스크와 직접 맞물린다. 과거 대규모 탈취 사고 당시 가상자산 거래소 해킹 사태에 비트코인 9만5000달러대로 급락하는 현상이 관측된 만큼 금융사가 보유한 직간접 가상자산 자산의 가치 하락 위험 관리가 중앙은행의 핵심 점검 대상이 됐다.

미래에셋 계열사 해킹 시도와 금융보안원 보안 권고

가상자산 시장뿐만 아니라 제도권 금융회사를 겨냥한 사이버 침해 시도도 연이어 확인되며 전 금융권의 전산 보안 긴장도가 고조되고 있다. 미래에셋생명과 미래에셋자산운용에 이어 미래에셋그룹 계열사인 에너지인프라자산운용에서도 외부 해킹 시도가 발생한 사실이 드러났다.

제2금융권과 자산운용사를 향한 전산 공격 정황이 잇따르자 금융권 IT 보안 비상, 금투사 해킹에 금감원장 방어 주문과 같은 전방위 대응 체계가 가동되는 모양새다. 비은행 금융사의 경우 다양한 외부 전산 시스템과 연결돼 있어 단일 취약점을 통한 침해 시도가 그룹 전체 전산망으로 번질 위험이 있다.

금융보안원은 1일 금융권 전반에 프로그래밍 언어 PHP와 오픈소스 리눅스 등 보안 취약점 4건을 명시하고 즉각적인 보안 업데이트를 권고했다. 금융보안원은 금융회사들이 사용하는 서버 환경과 기본 소프트웨어 패치를 점검해 미인증 접근이나 원격 코드 실행 취약점을 신속히 제거할 것을 당부했다.

자주 묻는 질문

금융위원회가 국내 거래소에 요구한 핵심 보안 지침은 무엇인가요?

오프라인 지갑인 콜드월렛 보관 비중 상향, 입출고 상시 모니터링 체계 가동, 의심 징후 즉시 보고, 자체 준비금 추가 적립 등이 포함되어 있습니다.

한국은행이 은행과 증권사를 상대로 가상자산 현황을 조사하는 이유는 무엇인가요?

국내외 거래소 해킹 사고가 전통 금융권으로 번질 수 있는 잠재 리스크와 시세 변동성에 따른 금융사 자산 영향을 사전에 파악하기 위해서입니다.

최근 제도권 금융기관에 발생한 사이버 보안 침해 정황은 어떤 것이 있나요?

미래에셋생명과 자산운용에 이어 에너지인프라자산운용에 해킹 시도가 있었으며, 금융보안원은 PHP 및 리눅스 보안 취약점 패치를 권고했습니다.