세계 최대 규모의 가상자산 거래소 바이낸스가 약 63억 달러 상당의 자산이 빠져나간 보안 사고를 공식 확인했습니다. 이번 사건은 일반 이용자의 비밀번호가 한꺼번에 유출된 사고로 발표된 것은 아니지만, 거래소를 믿고 자산을 맡길 때 어떤 위험이 있는지 다시 보여줍니다. 특히 큰 사건 직후에는 “환불을 도와주겠다”, “계정을 확인하라”는 가짜 문자와 이메일이 급증하기 때문에 실제 해킹 못지않게 2차 사기가 위험합니다.
무슨 일이 있었나
바이낸스의 10월 30일 공식 설명에 따르면 10월 29일 밤 UTC 기준으로 핫월렛이 공격받아 약 63억 달러 상당의 토큰 자산이 손실됐습니다. 초기에는 DevOps 엔지니어의 노트북 침해가 원인으로 의심됐지만, 후속 조사에서는 추가 침해 지점도 발견됐습니다. 바이낸스는 지갑의 개인키 자체가 노출됐다는 증거는 아직 없으며, 약 30억 달러 상당의 자산을 체인에서 동결했다고 밝혔습니다. 출금은 보안 점검을 위해 일시 중단됐고 단계적으로 다시 열 계획입니다.
내 계정이 직접 털렸다는 뜻은 아니다
공식 발표는 회사가 관리하는 시스템과 핫월렛의 사고를 설명하고 있습니다. 따라서 바이낸스 계정이 있는 모든 사람의 로그인 비밀번호나 신분증 정보가 유출됐다고 단정하면 안 됩니다. 회사는 SAFU 기금과 회사 자금으로 손실을 부담하겠다고 했습니다. 다만 조사가 끝나기 전에는 알려지지 않은 사실이 더 나올 수 있으므로, “자금은 안전하다”는 말만 믿고 아무것도 확인하지 않는 것도 좋지 않습니다. 이용자는 잔액과 로그인 기록을 직접 살펴보고 공식 공지만 확인해야 합니다.
지금 확인할 다섯 가지
- 바이낸스 앱이나 주소를 직접 입력해 로그인하고, 문자·이메일 속 링크는 누르지 않습니다.
- 계정의 로그인 기기와 최근 활동을 확인해 모르는 기기가 있으면 즉시 로그아웃시키고 비밀번호를 바꿉니다.
- 문자 인증만 사용한다면 가능하면 인증 앱이나 보안키를 추가하고, 출금 주소 화이트리스트와 출금 잠금 기능도 확인합니다.
- 다른 사이트와 같은 비밀번호를 사용했다면 바이낸스뿐 아니라 그 사이트의 비밀번호도 각각 다르게 바꿉니다.
- 출금이 재개됐다는 소식은 검색광고나 소셜미디어가 아니라 바이낸스 공식 앱과 공식 지원 페이지에서 확인합니다.
가장 조심할 2차 사기
공격자는 사건 소식을 이용해 “SAFU 환급 신청”, “동결 자산 복구”, “본인 확인이 안 되면 계정 폐쇄” 같은 문구로 서두르게 만듭니다. 정상 고객지원은 비밀번호, 인증 앱의 여섯 자리 코드, 지갑 복구 문구를 요구하지 않습니다. 원격제어 앱을 설치하라고 하거나 코인을 별도 지갑으로 옮기라고 하면 즉시 대화를 끝내야 합니다. 피해가 의심되면 거래소 공식 고객지원에 직접 접속하고, 미국에서는 FTC의 ReportFraud와 IC3에 신고할 수 있습니다.
왜 컴친 학생분들에게 중요한가
이번 사건의 핵심은 가상자산 투자 권유가 아니라 디지털 계정을 지키는 기본 원칙입니다. 큰 회사도 직원 기기 하나와 내부 권한 관리가 연결되면 엄청난 피해를 입을 수 있습니다. 개인도 마찬가지로 한 개의 비밀번호를 여러 사이트에 쓰거나, 중요한 계정에서 2단계 인증을 끄면 작은 실수가 연쇄 피해로 이어질 수 있습니다. 오늘 한 번만이라도 이메일, 은행, 가상자산 계정의 보안 설정을 차례로 점검해 두는 것이 좋습니다.
공식 업데이트를 기다리는 방법
사고 조사는 계속 바뀔 수 있습니다. 처음 발표된 원인이나 피해액이 최종 결론과 다를 수 있으므로 하루에도 여러 번 소셜미디어 소문을 따라갈 필요는 없습니다. 바이낸스의 공식 사고 공지, 출금 서비스 상태와 Proof of Reserves 공개 여부를 일정한 간격으로 확인하세요. 화면을 캡처해 두면 잔액 변화와 공지 시점을 비교하기 쉽습니다. 자산 이동을 결정할 때는 공포에 쫓겨 서두르지 말고 수수료, 출금 가능 네트워크와 받는 주소를 작은 금액으로 먼저 시험하는 것이 안전합니다.
출처와 관련 글
바이낸스 보안 사고 공식 업데이트와 TechCrunch 보도를 함께 확인했습니다. 관련 글: 한국 금융사 연쇄 해킹 후 해야 할 일, Microsoft Teams 피싱 경고, 실제 공격 중인 PHP 취약점 업데이트.
컴친 한줄 정리: 바이낸스 사고 직후에는 잔액·로그인 기록·2단계 인증을 직접 확인하고, 환급이나 복구를 미끼로 한 링크는 절대 누르지 마세요.
