※ 본 글은 정보 제공 목적이며 특정 가상자산의 매수·매도를 권유하지 않습니다. ※ 작성 기준일: 2026년 10월 30일 (시세·지표는 해당 시점 기준) ※ 이 사건은 조사가 진행 중입니다. 아래 수치는 확정된 피해액이 아니며, 발행 시점에 사실관계가 달라져 있을 수 있습니다.
거래소 계정에 찍혀 있는 잔고는 내 지갑에 든 코인이 아니라 거래소에 대한 청구권입니다. 2026년 10월 30일 오전 바이낸스 핫월렛에서 대규모 자산이 외부 지갑으로 이동한 정황이 포착됐다는 보도가 나오면서, 이 구분이 다시 현실적인 질문이 됐습니다. 아직 해킹 여부도, 피해 규모도 확정되지 않았습니다. 그래서 이 글은 “얼마가 털렸나”가 아니라 “거래소는 내 코인을 어떤 구조로 들고 있고, 사고가 나면 어떤 장치가 작동하는가”를 다룹니다. 국내 이용자에게 실제로 적용되는 것은 바이낸스의 내부 기금이 아니라 가상자산이용자보호법이 거래소에 지운 의무이기 때문입니다.
1. 지금 무슨 일이 벌어지고 있나
2026년 10월 30일 오전 기준 — 보도된 수치와 그 성격
사건이 진행 중이라 숫자가 계속 바뀝니다. 아래 표는 모두 보도된 추정치이거나 당사자의 발언이며, 확정된 피해액이 아닙니다.
| 항목 | 보도된 내용 | 성격 | 출처 시점 |
|---|---|---|---|
| 이상 거래 시작 시각 | 10월 30일 오전 5시 24분경(KST) | 보안업체 블록에이드 추산 | 2026.10.30 |
| 의심 지갑 포트폴리오 가치 | 약 57억1778만 달러 | 아캄 인텔리전스가 ‘binance-hacker-1029’로 표시한 지갑의 특정 시점 평가액 | 2026.10.30 |
| 의심 지갑 구성 | USDT 약 15억6700만 달러, BTC 약 1만8270개(약 14억5000만 달러), ETH 약 38만5803개(약 8억8300만 달러), USDC 약 8억2300만 달러 | 아캄 집계 | 2026.10.30 |
| 별도 추산 | 이더리움 지갑 2곳에서 약 25억 달러, 다른 계정에서 USDC 약 7억8000만 달러 유출 추산 | 블록에이드 추산(집계 기관마다 수치가 다름) | 2026.10.30 |
| 스테이블코인 동결 | 테더 15억 달러 이상, 서클 USDC 8억 달러 | 양사 CEO 발언(블룸버그 보도) | 2026.10.30 |
| 바이낸스 입장 | “잠재적 보안 문제 보고를 인지하고 적극 조사 중”, 현 단계에서 이용자 자산에 미친 영향은 확인되지 않음 | 공식 X 계정 | 2026.10.30 |
| 창펑 자오(CZ) 발언 | 해킹 가능성을 언급하면서도 고객 자산은 안전하다고 주장 | 본인 X 계정 | 2026.10.30 |
여기서 문장 단위로 갈라 두어야 할 것이 있습니다.
확인된 사실은 세 가지입니다. 첫째, 아캄 인텔리전스가 특정 지갑 여러 개에 ‘binance-hacker-1029’라는 라벨을 붙이고 그 평가액을 공개했다는 점. 둘째, 바이낸스가 보안 문제를 인지하고 조사 중이라고 공식 확인했고 동시에 “현 단계에서 이용자 자산 영향은 확인되지 않았다”고 밝혔다는 점. 셋째, 테더와 서클 경영진이 관련 스테이블코인을 동결했다고 밝혔다는 점입니다.
아직 확인되지 않은 것은 더 많습니다. 해당 지갑이 실제로 공격자의 통제 아래 있는지, 그 자산이 바이낸스에서 나온 것인지, 해킹이 실제로 발생했는지, 발생했다면 피해액이 얼마인지, 그 손실을 누가 부담하는지 모두 미확정입니다. 블록미디어는 57억 달러를 유출액이나 확정 피해액으로 볼 수 없다고 명시했습니다. 집계 기관마다 숫자가 25억 달러에서 57억 달러까지 벌어지는 것도 그 때문입니다. 라벨은 분석업체의 추정이고, 포트폴리오 가치는 시세에 따라 분 단위로 움직입니다.
시세는 배경 사실로만 짚어 둡니다. 2026년 10월 30일 오전 8시 2분 기준 비트코인은 바이낸스에서 7만8880.50달러, 업비트에서 1억670만원에 거래됐습니다. 같은 시점 이더리움은 2267.47달러였습니다. 같은 날 110억 달러 규모의 가상자산 옵션 만기와 미국 기술주 약세가 겹쳐 있었다는 점도 함께 보도됐습니다. 이 글은 여기에 어떤 전망도 붙이지 않습니다.
2. 거래소는 왜 핫월렛을 운용해야 하는가
두 개의 지갑으로 나뉘는 이유
거래소가 보관하는 가상자산은 성격이 다른 두 곳에 나뉘어 있습니다. 콜드월렛은 개인키가 인터넷에 연결되지 않은 환경에 보관되는 지갑입니다. 출금 지시를 외부에서 원격으로 밀어 넣을 수 없으므로 원격 탈취에 강합니다. 대신 자산을 움직이려면 물리적·수동적 절차를 거쳐야 하고, 즉시 처리가 불가능합니다.
핫월렛은 개인키가 온라인 시스템에서 서명에 쓰이는 지갑입니다. 이용자가 출금 버튼을 누르면 수 분 안에 전송이 나가야 하는데, 그 즉시성은 핫월렛에서만 나옵니다. 거래소가 핫월렛을 없앨 수 없는 이유가 바로 이것입니다. 입출금을 24시간 처리하는 서비스를 운영하려면, 자산의 일부는 반드시 온라인 서명 경로에 놓여 있어야 합니다.
그래서 거래소 보관은 보안과 유동성 사이의 배분 문제가 됩니다. 콜드월렛 비중을 높이면 원격 탈취 표면은 줄지만 출금 지연이 늘고, 핫월렛 비중을 높이면 그 반대가 됩니다. 규제가 개입하는 지점도 여기입니다. 비율을 사업자 재량에 맡기지 않고 하한선을 법으로 못 박는 방식입니다.
콜드월렛도 절대 안전은 아니다
핫월렛이 위험하고 콜드월렛이 안전하다는 이분법은 실제 사고 양상과 맞지 않습니다. 2025년 2월 바이비트에서 약 15억 달러 상당의 이더리움 및 파생 토큰이 탈취된 사고는, 멀티시그 콜드월렛에서 핫월렛으로 자금을 옮기는 일상적인 이체 과정에서 발생했습니다. 공격자는 서명 인터페이스를 변조해 서명자가 내용을 확인하지 못한 채 승인하도록 유도한 것으로 분석됐습니다. 즉 취약점은 지갑이 오프라인인지 여부가 아니라, 콜드월렛과 핫월렛을 잇는 이체 절차와 서명 과정에 있었습니다.
국내에서도 핫월렛 쪽 사고가 있었습니다. 2025년 11월 27일 업비트는 솔라나 네트워크 계열 자산 일부가 외부 지갑으로 비정상 출금돼 약 540억원 규모의 피해가 발생했다고 공지했습니다. 당시 업비트는 비정상 출금을 탐지한 즉시 입출금을 중단하고 자산 전부를 콜드월렛으로 옮겼으며, 손실액 전액을 회사 자산으로 충당하겠다고 밝혔습니다.
두 사고를 나란히 놓으면 보관 구조의 핵심이 보입니다. 비율 규제는 한 번에 털릴 수 있는 최대 금액을 제한하는 장치이고, 실제 사고를 막는 것은 서명 권한 분산, 이체 승인 절차, 이상 출금 탐지와 같은 운영 통제입니다. 비율만 맞춘다고 사고가 사라지지는 않습니다.
3. 스테이블코인이 동결됐다는 사실이 뜻하는 것
이번 사안에서 눈여겨볼 대목은 테더와 서클이 특정 주소의 자산을 동결했다고 밝힌 부분입니다. 비트코인이나 이더리움은 발행 주체가 특정 주소의 잔고를 멈출 수 없습니다. 반면 USDT와 USDC는 발행사가 스마트컨트랙트에 블랙리스트 기능을 두고 있어, 특정 주소를 지정해 전송을 막을 수 있습니다.
그래서 이번에는 그 기능이 피해 축소 방향으로 작동했습니다. 보도된 동결 규모만 테더 15억 달러 이상, 서클 8억 달러로 합산 23억 달러를 넘습니다. 의심 지갑에서 가장 큰 비중을 차지한 자산이 스테이블코인이었다는 점을 감안하면, 공격자가 가져간 것으로 추정되는 금액 가운데 상당 부분이 이동 불가 상태가 된 셈입니다. 추적이 쉬운 체인에서는 탈취 자체보다 현금화가 어렵다는 사실이 다시 확인됐습니다.
동시에 이 기능은 중앙화의 양면입니다. 발행사의 판단으로 특정 주소의 자산을 멈출 수 있다는 것은, 선의로 쓰일 때는 도난 자산 회수 수단이 되고, 그렇지 않을 때는 이용자가 통제할 수 없는 위험이 됩니다. 동결 권한에는 정해진 사법 절차가 선행되지 않는 경우도 있고, 오탐이나 요건 판단의 다툼이 생기면 되돌리는 절차는 이용자 쪽에서 통제할 수 없습니다. 스테이블코인을 “원화·달러와 같은 것”으로 다루면 이 층의 위험이 보이지 않습니다. 지갑에 들고 있어도, 거래소에 맡겨 두어도 발행사의 동결 권한은 그대로 남아 있습니다.
4. 국내 제도: 거래소에 지워진 이용자 자산 보호 의무
국내 이용자에게 실제로 적용되는 보호 장치는 2024년 7월 19일 시행된 가상자산이용자보호법과 그 시행령·가상자산업감독규정입니다. 금융위원회가 공개한 제정 내용과 시행 시점 보도를 기준으로, 확인된 항목만 정리하면 다음과 같습니다.
| 의무 | 내용 | 확인된 수치 |
|---|---|---|
| 예치금 분리 보관 | 이용자 예치금을 사업자 고유재산과 분리해 은행에 예치 또는 신탁 | 관리기관은 은행으로 한정 |
| 예치금 운용 제한 | 은행은 국채·지방채, 정부·지자체 지급보증 채무증권 등 안전자산으로만 운용 | — |
| 파산 시 지급 | 사업자가 파산하거나 신고가 말소되면 관리기관인 은행이 이용자에게 예치금을 직접 지급 | — |
| 예치금 이용료 | 운용수익과 비용을 고려해 이용자에게 예치금 이용료 지급 | 비율은 사업자별 |
| 콜드월렛 보관 | 이용자 가상자산의 경제적 가치 일정 비율 이상을 콜드월렛에 보관 | 시행령은 70% 이상 범위에서 금융위가 정하도록 하고, 감독규정이 80% 이상으로 규정 (특금법상 70%에서 상향) |
| 보험·준비금 | 해킹·전산장애 등에 대비해 보험·공제 가입 또는 준비금 적립 | 핫월렛 보관 가상자산 경제적 가치의 5% 이상을 보상한도로. 최소 기준은 원화마켓 거래소 30억원, 그 외 사업자 5억원 |
| 이상거래 감시 | 가격·거래량의 비정상 변동, 가격에 영향을 줄 수 있는 풍문·보도 등을 상시 감시 | 불공정거래 의심 시 금융위·금감원에 지체 없이 통보 |
몇 가지 단서를 붙여야 합니다. 콜드월렛 비율은 수량이 아니라 경제적 가치 기준이며, 사업자가 매월 가치를 산출해 비율을 유지해야 합니다. 또 해킹이나 영업 폐지 등의 사유가 있으면 금융위가 사업자별로 다른 비율을 정해 통보할 수 있습니다. 보험·준비금의 5%와 최소 금액은 금융위 시행령 제정안에서 제시된 기준이며, 법 시행 이후 보도에서도 같은 수치로 확인됩니다. 조문 번호 단위까지는 이 글에서 특정하지 않았습니다.
국내 거래소가 이 기준을 어떻게 맞추고 있는지는 각 사업자가 공개하는 자산 실사 보고서로 확인할 수 있습니다. 2024년 7월 보도 기준으로 업비트는 2018년 10월부터 분기마다 외부 회계법인 실사 보고서를 공지에 게시해 왔고, 코인원은 2021년 12월부터 실사 보고서를 공개해 왔습니다. 당시 보고서상 보유 비율은 업비트가 이용자 예치금 대비 103%·가상자산 대비 102%, 코인원이 예치금 대비 103%·가상자산 예치 수량 대비 101%였습니다. 이 수치는 2024년 상반기 보고서 기준이므로, 현재 수치는 각 거래소의 최신 공시로 다시 확인해야 합니다.
5. 사고가 실제로 났을 때 보호의 범위와 한계
제도는 있지만 그 보호의 모양을 정확히 알아 둘 필요가 있습니다.
첫째, 예금자보호법은 적용되지 않습니다. 가상자산은 예금이 아니므로 예금자보호 한도에 따른 보호 대상이 아닙니다. 예치금을 은행에 분리 보관하도록 한 것은 사업자가 그 돈을 마음대로 쓰지 못하게 하고 파산 시 이용자에게 직접 돌려줄 경로를 만든 장치이지, 손실을 국가가 보전한다는 뜻이 아닙니다.
둘째, 보험·준비금은 전액 보상 장치가 아닙니다. 기준은 핫월렛 보관 가치의 5% 이상이고 최소 금액은 원화마켓 30억원입니다. 보관 자산 전체 대비로 보면 작은 금액이며, 설계 목적도 사고 발생 시 즉시 지급할 수 있는 최소 재원을 확보하는 데 있습니다. 이 한도를 넘는 피해가 나면 그 이상은 거래소의 자기 자산이나 별도 합의로 메워야 합니다. 업비트가 2025년 11월 사고에서 전액 보전을 밝힌 것은 법정 보상 한도 때문이 아니라 회사의 결정이었습니다.
셋째, 해외 거래소의 내부 기금은 제도가 아니라 약관입니다. 바이낸스는 2018년 7월 조성한 이용자 보호기금(SAFU)을 두고 있고, 2026년 10월 30일 기준 약 1만5000개의 비트코인을 보관하고 있다고 보도됐습니다. 비트코인이 7만9000달러일 때 약 11억8500만 달러 수준입니다. 그러나 손실이 나면 자동으로 보상되는 구조는 아닙니다. 보상 대상과 지급 여부는 바이낸스가 자체 기준으로 정하며, 이용자는 손실 발생 후 90일 이내에 고객지원을 통해 신청해야 한다고 알려져 있습니다. 바이낸스는 이번 사안에서 SAFU를 실제로 사용할지, 구체적인 보상 계획이 있는지는 아직 발표하지 않았습니다. 참고로 바이낸스는 국내 미신고 가상자산사업자이며, 국내 법령상 이용자 보호 의무의 적용 대상이 아닙니다.
넷째, 분쟁은 결국 민사 영역입니다. 거래소가 보상을 거절하거나 범위를 다툴 경우, 이용자는 약관과 계약 관계를 근거로 다퉈야 합니다. 해외 사업자라면 관할과 집행이 추가 문턱이 됩니다.
6. 이용자가 지금 확인할 수 있는 것
전망이 아니라 확인 가능한 항목만 적습니다.
- 거래소 공식 공지와 공시 채널. 입출금 중단·재개, 사고 여부, 보상 방침은 공식 공지가 1차 출처입니다. 소셜미디어 캡처나 커뮤니티 글은 추정일 때가 많습니다.
- 자산 실사 보고서. 이용자 예치금과 가상자산 각각에 대해 사업자가 얼마를 보유하고 있는지, 최신 보고서의 기준일이 언제인지 확인합니다. 기준일이 오래된 보고서는 현재 상태를 말해주지 않습니다.
- 보험·준비금 현황. 가입 보험의 보상한도와 준비금 규모, 산정 기준일을 확인합니다. 숫자 자체보다 “내 보관 자산 규모에 대비해 어느 정도인가”를 보는 편이 실질적입니다.
- 신고 사업자인지 여부. 국내 법령상 이용자 자산 보호 의무는 금융정보분석원(KoFIU)에 신고된 가상자산사업자에게 적용됩니다. 미신고 해외 거래소에 보관한 자산에는 위 표의 의무가 적용되지 않습니다.
- 한 곳에 몰아 두지 않는 것. 거래소 한 곳의 사고가 보유 자산 전체의 사고가 되지 않도록 보관처를 나누는 것은 전망 없이도 실행할 수 있는 유일한 대응입니다.
7. 자주 묻는 질문
Q. 바이낸스에서 실제로 57억 달러가 유출된 것이 맞습니까?
A. 확정되지 않았습니다. 57억 달러는 아캄 인텔리전스가 의심 지갑으로 라벨링한 포트폴리오의 특정 시점 평가액이며, 유출액이나 확정 피해액이 아닙니다. 블록에이드 추산은 약 25억 달러와 USDC 7억8000만 달러로 집계 기관마다 수치가 다릅니다. 바이낸스는 조사 중이며 현 단계에서 이용자 자산 영향은 확인되지 않았다고 밝혔습니다.
Q. 국내 거래소에 맡긴 코인은 전부 콜드월렛에 있습니까?
A. 아닙니다. 가상자산업감독규정은 이용자 가상자산 경제적 가치의 80% 이상을 콜드월렛에 보관하도록 정하고 있습니다. 나머지는 입출금 처리를 위해 핫월렛에 남습니다. 비율은 수량이 아니라 경제적 가치 기준이며 매월 산출합니다.
Q. 거래소가 해킹당하면 가입된 보험으로 전액 보상받습니까?
A. 전액 보상을 보장하는 제도는 없습니다. 법정 기준은 핫월렛 보관 가치의 5% 이상을 보상한도로 하는 보험·공제 가입 또는 준비금 적립이며, 최소 기준은 원화마켓 거래소 30억원, 그 외 사업자 5억원입니다. 이 한도를 넘는 피해는 거래소의 자기 자산이나 별도 합의로 처리됩니다.
Q. 스테이블코인은 발행사가 언제든 내 잔고를 멈출 수 있습니까?
A. USDT·USDC는 발행사가 특정 주소의 전송을 차단할 수 있는 기능을 두고 있습니다. 이번 사안에서는 도난 의심 자산의 이동을 막는 쪽으로 쓰였고 보도된 동결 규모는 합산 23억 달러를 넘습니다. 다만 같은 권한이 이용자가 통제할 수 없는 위험으로도 작동할 수 있다는 점은 구조적으로 그대로 남습니다.
결론: 숫자가 아니라 구조를 봐야 하는 국면
이번 사안에서 지금 확정된 것은 “바이낸스가 조사 중이고, 스테이블코인 일부가 동결됐다”는 사실까지입니다. 피해 규모는 집계 기관마다 다르고, 손실 귀속도 미정입니다. 숫자를 따라가며 해석을 붙이는 대신 지켜볼 것은 세 가지입니다. 바이낸스의 공식 사고 원인 발표와 보상 방침, 동결된 스테이블코인의 처리 경과, 그리고 국내 거래소의 콜드월렛 비중·보험·준비금 현황이 최신 공시에서 어떻게 확인되는지입니다. 거래소 잔고는 보관을 위탁한 결과물이고, 위탁의 조건은 각자 확인해 두는 수밖에 없습니다.
최종 업데이트: 2026.10.30
참고 자료
- 바이낸스 해킹 의혹 확산…아캄서 57억달러 규모 의심 지갑 포착 (블록미디어, 2026.10.30)
- 코인시황: 비트코인 7만8000달러대로 하락 (블록미디어, 2026.10.30)
- 바이낸스, 이용자 보호기금에 비트코인 1만5000개 보유 (블록미디어, 2026.10.30)
- 바이낸스 대규모 자산 이탈 정황과 테더·서클 스테이블코인 동결 (디지털데일리, 2026.10.30)
- 가상자산이용자보호법 시행령 제정안 입법예고 보도자료 (금융위원회, 2023.12.11)
- 가상자산이용자보호법 시행령 제정안 국무회의 통과 (금융위원회, 2024.06.25)
- 가상자산사업자, 콜드월렛 의무 보관 비중 상향…80% (ZDNet Korea, 2023.12.11)
- 가상자산이용자보호법 오늘부터 시행…이것이 바뀐다 (뉴시스, 2024.07.19)
- 업비트·코인원, 고객 자산 안전하게…예치자산관리 선제적 대응 (머니투데이, 2024.07.17)
- 보험사, 가상자산 거래소 의무보험 계륵 되나 (이투데이, 2024.08.12)
- 라자루스, 바이비트 15억 달러 해킹 분석 (토큰포스트, 2025.02.23)
- 업비트 해킹으로 540억원 가상자산 탈취…전액 보전 (헤럴드경제, 2025.11.27)
함께 읽으면 좋은 글
- SEC 가상자산 수탁 규정 개정 제안: 자체 수탁·주 신탁회사 허용이 뜻하는 것
- 10월 1일 정오 가상자산사업자 실태조사 발표: 국내 이용자가 확인할 숫자 6가지
- 디센트 지갑 XRP 1240만개 탈취: “개인 지갑이 더 안전하다”는 전제가 흔들렸다
본 콘텐츠는 작성일 기준 공개 정보를 정리한 일반적인 정보 제공 자료이며, 특정 가상자산이나 거래소·지갑 서비스의 이용을 권유하거나 투자자문·투자일임을 제공하지 않습니다. 본문에 인용한 유출 규모와 동결 규모는 조사가 진행 중인 사안의 보도된 추정치이므로 이후 사실관계가 달라질 수 있습니다. 가상자산은 예금자보호법에 따른 보호 대상이 아니며 원금 손실은 물론 전액 손실이 발생할 수 있고, 거래소 해킹·전산장애·출금 중단·상장폐지·프로젝트 중단 등의 위험이 존재합니다. 법령과 감독규정의 수치는 개정될 수 있으므로 최신 내용은 금융위원회·금융감독원 발표와 국가법령정보센터 원문, 각 거래소 공식 공시로 직접 확인하시기 바랍니다. 투자에 대한 최종 판단과 그에 따른 모든 결과의 책임은 투자자 본인에게 있으며, 작성자 및 운영자는 본 콘텐츠를 근거로 한 투자 결과에 대해 법적 책임을 지지 않습니다. 본 글은 미신고 가상자산사업자의 이용을 권유하지 않습니다.
#바이낸스 #핫월렛 #콜드월렛 #가상자산이용자보호법 #스테이블코인 #거래소보관 #이용자자산보호 #예치금신탁 #이상거래감시
