바이낸스 해킹｜내 코인 괜찮을까? 출금 재개·보상·피싱 주의까지 지금 할 일

지난 주말 내내 바이낸스 뉴스가 쏟아지면서 코인 앱을 몇 번이나 열어 보셨을 거예요. 8.4조 원이 털렸다는데 내 계정에 있는 코인은 괜찮은 건지, 출금은 언제 되는 건지, 지금이라도 빼야 하는 건지 손이 멈칫하죠.

결론부터 말하면, 지금까지 나온 발표로는 이용자 계정의 코인이 사라지는 일은 없다는 쪽이에요. 바이낸스가 회사 돈으로 빠진 만큼을 채워 넣고 있고, 막혔던 출금도 11월 1일부터 차례로 풀리고 있거든요.

다만 예외가 있어요. 출금이 아직 안 풀린 코인을 급하게 옮기려 하거나, “보상금 받으려면 로그인하세요” 같은 링크를 누르면 그때는 진짜 내 돈이 위험해져요. 그럼 지금은 뭘 확인하고, 뭘 하지 말아야 할까요?

바이낸스 해킹, 무슨 일이 있었나요?

바이낸스 설명으로는 내부 개발 담당 직원의 노트북이 먼저 뚫렸고, 해커가 그걸 발판 삼아 출금을 처리하는 시스템까지 들어간 것으로 보고 있어요. 미국 분석업체 TRM Labs는 10개 블록체인에서 약 20분 만에 자금이 빠져나갔고, 북한과 연결된 해킹 조직의 소행으로 보고 있어요.

여기서 중요한 건 하나예요. 바이낸스는 지갑 비밀키가 유출된 흔적은 없다고 했어요. 쉽게 말해 금고 열쇠를 통째로 잃어버린 게 아니라, 금고 문을 여는 직원 출입증 하나가 털린 상황에 가까워요.

그래서 바이낸스는 사고 직후 입출금을 모두 멈췄고, 입금은 30일 오후에 먼저 풀었어요. 빠져나간 돈 가운데 약 30억 달러는 다른 업체들과 함께 블록체인 위에서 동결해 둔 상태예요.

바이낸스 출금 재개, 지금 어디까지 풀렸나요?

출금은 11월 1일부터 한꺼번에가 아니라 네트워크별로 차례차례 열리고 있어요. 지난 일주일 동안 출금 요청이 많았던 코인부터, 보안 점검이 끝난 순서대로요.

바이낸스는 출금이 풀린 뒤 첫 9시간 반 동안 전체 자산의 2.1%가 빠져나갔고, 이후 흐름이 안정됐다고 밝혔어요. 다만 아직 안 열린 네트워크도 있고, 열린 곳도 몰리면 지연되거나 실패할 수 있다고 했어요. 출금이 안 되면 잠시 뒤 다시 시도하거나 바이낸스 네트워크 상태 페이지를 확인하세요.

내 코인, 정말 괜찮은 걸까요?

• 손실은 누가 부담하나요? 이용자가 아니라 바이낸스가 부담해요. 이용자 보호기금(SAFU), 선물 보험기금, 회사 자체 자금으로 채운다고 했어요.
• 얼마나 채웠나요? 10월 31일 90%, 11월 2일 약 95%까지 올라왔어요. 비트코인·이더리움·테더·BNB·솔라나·USDC·XRP·USD1·RLUSD·지캐시 10종은 100%예요.
• 나머지 5%는요? 거래가 적은 작은 코인들이라 시장에서 조금씩 사들이는 중이에요. 바이낸스 창업자 자오창펑은 “돈은 100% 배정했지만 작은 코인으로 바꾸는 데 시간이 걸린다”고 했어요.
• 어떻게 믿죠? 준비금 증명(내 코인만큼 실제로 갖고 있는지 보여 주는 자료)이 11월 2일 나왔어요. 10월 31일 오전 9시 기준으로 10종 코인의 이용자 잔액이 최소 1대1로 뒷받침된다는 내용이에요.

판단 기준을 정리하면 이래요. 주요 10종을 갖고 있다면 “이미 채워졌고 증명까지 나온 쪽”, 이름이 덜 알려진 작은 코인을 갖고 있다면 “아직 채우는 중인 쪽”이에요. 후자라면 11월 4일 새 스냅샷 결과까지 지켜보는 게 맞아요.

사람들이 가장 많이 하는 오해

“해킹당했으니 출금 열리자마자 다 빼야 한다”

마음은 이해돼요. 그런데 출금이 막 풀린 지금은 사람이 몰려서 처리가 늦어지거나, 급한 마음에 네트워크나 주소를 잘못 넣는 실수가 생기기 쉬워요. 코인은 잘못 보내면 되돌리기 어려워요.

옮기고 싶다면 서두르지 말고, 받는 쪽 거래소 공지까지 확인한 뒤 소액으로 한 번 먼저 보내 보세요.

“보상받으려면 따로 신청해야 한다”

지금까지 나온 바이낸스 발표에는 이용자가 따로 신청하라는 내용이 없어요. 회사가 빠진 자산을 사서 채워 넣는 방식이라, 내 계정 잔고는 그대로 두는 구조예요.

그러니 “보상 신청 대상자입니다”, “본인 인증 후 보상금 수령” 같은 문자나 메일이 오면 거의 확실하게 사기라고 보시면 돼요. 큰 해킹이나 유출 뒤에는 꼭 이런 가짜 안내가 따라붙어요.

“국내 거래소만 쓰니까 나랑은 상관없다”

계정 자체는 상관없을 수 있어요. 하지만 업비트·빗썸에서 바이낸스로 코인을 보낼 계획이라면 이야기가 달라요. 업비트·빗썸·코인원은 10월 30일 “바이낸스로 보내는 출금에 주의하라”는 안내를 냈고, 필요하면 출금을 제한할 수 있다고 밝혔어요. 보내기 전에 내 거래소 공지부터 확인하세요.

지금 현실적으로 할 수 있는 일

1. 공지는 내가 직접 주소를 쳐서 본다

문자·메일·텔레그램·오픈채팅 링크는 누르지 마세요. 바이낸스도 “공식 채널로만 확인해 달라”고 했어요. 즐겨찾기에 저장해 둔 주소나 공식 앱으로만 들어가세요.

2. 준비금 페이지에서 내 잔액을 확인한다

주요 10종 코인을 갖고 있다면 바이낸스에 로그인한 뒤 준비금 증명 페이지의 검증 도구로, 내 잔액이 10월 31일 스냅샷에 제대로 들어갔는지 확인할 수 있어요. 작은 코인을 갖고 있다면 11월 4일 스냅샷 이후 다시 확인하세요.

3. 옮길 거라면 소액으로 먼저 보낸다

출금이 열린 코인이라도 네트워크(예: 이더리움인지 BSC인지)를 받는 쪽과 똑같이 맞춰야 해요. 처음엔 소액을 보내 도착을 확인한 뒤 나머지를 보내세요. 이미 보낸 게 있다면 보낸 쪽 출금 내역과 받는 쪽 입금 내역을 둘 다 확인하세요.

4. 내 계정 보안부터 점검한다

이번 사고는 회사 쪽 시스템 문제였지만, 이럴 때 내 계정을 노리는 시도가 늘어나요. 아래 세 가지는 5분이면 끝나요.

• 비밀번호를 다른 사이트와 같은 걸 쓰고 있다면 바꾸기
• 2단계 인증(OTP 앱이나 패스키)이 켜져 있는지 확인하기
• 출금 주소 허용 목록(화이트리스트)을 켜서, 등록한 주소로만 출금되게 하기

5. 피싱은 이렇게 구별한다

• “보상”, “긴급”, “24시간 안에”라는 말로 서두르게 만든다 → 의심
• 로그인, 시드 문구(복구 단어 12~24개), OTP 번호를 묻는다 → 100% 사기
• 주소가 binance.com이 아니거나 글자가 하나 다르다 → 사기

이미 링크를 눌러 로그인까지 했다면 바로 비밀번호를 바꾸고, 2단계 인증을 다시 등록하고, 로그인 기록에서 모르는 기기를 끊으세요.

자주 묻는 질문

라이프가이버는 이렇게 생각합니다

8.4조 원이라는 숫자를 보면 누구라도 심장이 철렁해요. 그런데 이번 일을 차분히 따라가 보면, 정말 위험한 순간은 해킹이 일어난 그 20분이 아니라 그 뒤에 찾아오는 것 같아요. 불안한 마음에 아무 링크나 누르고, 출금이 열리자마자 확인도 없이 옮기는 순간이요.

회사가 뚫린 건 내가 막을 수 없지만, 내 계정의 문은 내가 잠글 수 있어요. 큰 사고 소식이 들릴 때마다 비밀번호 하나, 인증 하나를 다시 챙기는 습관이 결국 내 돈을 지키는 가장 현실적인 방법이 아닐까 싶어요.

여러분은 이번 소식을 듣고 가장 먼저 무엇을 확인하셨나요?