거래소 해킹 보안 수칙｜바이낸스·빗썸·고팍스 사건 구분하고 내 코인 지키는 법

바이낸스에서 약 63억 달러가 빠져나갔고, 빗썸에서는 개인정보가 유출됐고, 고팍스에서는 비정상 로그인을 막았습니다. 세 사건은 성격이 다릅니다. 자산이 털린 곳은 바이낸스뿐이고, 빗썸·고팍스에서는 자산 피해가 확인되지 않았습니다. 지금 당장 할 일은 세 가지입니다. OTP 앱 인증 켜기, 출금 주소 허용 목록 지정하기, 피싱 문자·메일 의심하기. 아래에서 세 사건을 표 하나로 구분하고, 오늘 바로 끝낼 수 있는 보안 수칙을 담았습니다.

🔍 세 사건, 성격부터 다릅니다 — 거래소 해킹 보안 수칙 첫걸음

뉴스를 한 줄로 보면 세 사건이 같은 해킹처럼 보입니다. 날짜와 피해 내용을 나란히 두면 다릅니다. 코인이 빠져나간 사건과, 개인정보가 새어나간 사건과, 로그인을 시도하다 막힌 사건은 대처법이 다릅니다. 무엇부터 확인할지 정하려면 성격 구분이 먼저입니다.

바이낸스 해킹의 경위와 출금 재개 일정은 바이낸스 해킹 63억 달러｜20분 유출 경위·동결 현황·출금 재개 일정 정리에서, 북한 배후 지목 경위는 북한 해킹 바이낸스｜FBI가 지목한 트레이더트레이터와 출금 재개 현황에서 다뤘습니다. 이 글에서는 경위 반복을 줄이고, 이용자가 지금 할 수 있는 보안 수칙에 집중합니다.

💰 바이낸스 63억 달러 유출, 거래소 해킹 뒤 내 자산은 안전한가

바이낸스 사고는 2026년 10월 29일(현지 시간) 발생했습니다. 공격 대상은 핫월렛과 출금 승인 인프라였습니다. 바이낸스 보고서에 따르면 공격은 6월, 엔지니어 1명이 내려받은 설치 프로그램에서 시작됐고, 넉 달 뒤 지갑 서명 서비스까지 도달했습니다. 본격적인 탈취는 20분 만에 이뤄졌고, 규모는 약 63억 달러(약 8조 4천억 원)에 달합니다. FBI는 배후로 북한 국가 지원 해킹조직 ‘트레이더트레이터’를 지목했습니다.

바이낸스는 이용자 손실 전액을 보전하겠다고 밝혔습니다. 보도에 따르면 부족해진 자산의 약 95%는 회사 자금과 이용자보호기금으로 채웠고, 영향 자산 약 63억 4천만 달러 중 약 28억 5천만 달러는 동결·차단했습니다. 동결된 금액과 보전된 금액은 다른 개념입니다. 동결은 해커 지갑의 자산을 묶어둔 것이고, 보전은 거래소가 자기 돈으로 이용자 손실을 메운 것입니다. 훔친 코인을 되찾은 것과는 다릅니다.

여기서 자주 묻는 질문이 나옵니다. 블록체인이 해킹에 강하다는데, 왜 코인이 털릴까요. 블록체인은 거래 기록의 위변조를 어렵게 만드는 기술입니다. 코인을 보관하고 출금하는 거래소의 보안까지 보장하지는 않습니다. 서울신문이 인용한 전문가 비유가 정확합니다. 금고가 튼튼해도 열쇠를 도둑맞으면 돈을 잃을 수 있습니다. 이번 사고도 블록체인 자체의 결함이 아니라, 거래소 출금 권한을 빼앗긴 사례로 설명됩니다.

바이낸스 이용자라면 출금 재개 일정과 보상 진행 상황을 바이낸스 공식 공지에서 직접 확인하세요. 바이낸스 공식 공지와 위에서 연결한 바이낸스 해킹 경위 글에 최신 상황이 모입니다. “출금 재개”를 내세운 문자·메일을 받았다면, 링크를 누르지 말고 공식 공지에서 같은 내용이 있는지 대조하세요.

🪪 빗썸 개인정보 유출, 거래소 해킹과 다른 2차 피해

빗썸 사고는 2026년 10월 27일 발생했습니다. 외부 비인가자가 사내 모바일 그룹웨어 ‘다우오피스’에 침입해 고객 6,444명과 임직원 715명 관련 파일을 반출했습니다. 그중 844명의 주민등록번호·계좌번호·신분증 사본 등 주요 개인정보가 실제로 노출됐습니다. 코인이 빠져나간 사고가 아닙니다. 거래소 계정과 보유 자산 관리 시스템은 분리돼 있어 서비스·고객 데이터베이스 직접 침해 정황이 없고, 자산 피해는 확인되지 않았습니다.

빗썸 이용자에게 진짜 위험은 2차 피해입니다. 유출된 이름·휴대전화번호·이메일·주민등록번호·계좌번호는 명의도용·스미싱·보이스피싱의 재료가 됩니다. “빗썸 보안팀”을 사칭해 계정 확인을 요구하거나, 보상·환불을 미끼로 링크를 보내는 문자·전화가 오면 의심부터 하세요. 거래소는 전화로 출금이나 보안 점검을 요구하지 않습니다.

할 일은 세 가지입니다. 첫째, 빗썸 공지와 고객센터에서 본인 정보 유출 여부를 확인하세요. 둘째, 빗썸 계정 비밀번호를 바꾸고, 다른 곳에 같은 비밀번호를 쓰고 있다면 그곳도 함께 바꾸세요. 셋째, 주민등록번호가 유출됐다면 금융감독원과 KISA의 명의도용 방지 안내를 확인하고, 스미싱 의심 문자는 KISA 118(118)에 신고하세요. 개인정보 유출 사고와 비슷한 사례의 확인 절차는 대신증권 고객정보 유출 3만8490명｜내 계좌 확인 방법·사칭 주의 체크리스트에서도 다뤘습니다.

🛡️ 고팍스 비정상 로그인 차단, 거래소 해킹 시도를 막는 법

고팍스 건은 2026년 10월 26일 전후에 일어났습니다. 몇몇 이용자 계정에 비정상 로그인 시도가 들어왔고, 이상거래탐지시스템(FDS)이 이를 탐지해 대응했습니다. 원화·가상자산 비정상 출금과 자산 손실은 없습니다. 기존 사고 조사 과정에서 10월 26일 14:42경 추가 정보 유출이 확인됐고, 고객 7명과 전·현직 임직원 2명의 개인정보가 유출됐습니다.

“차단했다”는 말과 “해킹당했다”는 말은 다릅니다. FDS가 비정상 로그인을 막았다는 건 공격 시도가 탐지망에 걸렸다는 뜻입니다. 다만 계정 주인이 할 일은 있습니다. 비밀번호를 바꾸고, OTP 인증이 켜져 있는지 확인하고, 로그인 기록에 낯선 기기나 지역이 없는지 살펴보세요. 같은 비밀번호를 다른 거래소나 메일에도 쓰고 있다면, 그 계정들까지 함께 점검해야 합니다. 해커가 한 곳에서 빼낸 비밀번호를 다른 곳에 대입하는 시도는 흔한 수법입니다.

✅ 오늘 당장 할 3가지 — 거래소 해킹 보안 수칙 실천편

보안 수칙은 많지만, 오늘 끝낼 건 세 가지면 됩니다. 순서대로 하면 10분이면 충분합니다.

⚙️ 보안 설정, 어디서 확인하나

거래소마다 메뉴 이름이 다릅니다. 앱 업데이트로 위치가 바뀌기도 합니다. 아래 표는 설정 항목별로 무엇을 확인해야 하는지 모은 것입니다. 정확한 메뉴 경로는 각 거래소 고객센터·공지에서 확인하세요.

업비트 이용자라면 2단계 인증이 켜져 있는지 확인하세요. 국내 거래소는 대부분 2단계 인증과 출금 주소 제한, 로그인 알림을 제공합니다. 기능 이름은 조금씩 다르지만, 찾는 곳은 같습니다. 앱·웹의 ‘보안 설정’ 또는 ‘계정 보안’ 메뉴입니다.

🔐 큰 금액은 거래소 밖에 — 콜드월렛 보관 기준

거래소는 매매하는 곳이지, 금고가 아닙니다. 오래 둘 코인은 거래소 밖에 두는 쪽이 낫다고 봅니다. 당장 쓸 돈만 거래소에 두고, 나머지는 하드웨어 지갑(콜드월렛)에 옮기는 방식입니다.

국내 법이 거래소에 요구하는 기준도 참고가 됩니다. 가상자산이용자보호법은 고객 가상자산 가치의 80% 이상을 인터넷과 분리해 보관하도록 하고, 인터넷에 연결된 자산 가치의 5% 이상을 보험·준비금 등으로 확보하도록 합니다. 2026년 9월 30일 기준, 국내 5대 원화거래소의 보험 보상한도와 준비금은 총 1,854억 원입니다(민병덕 의원실·금융감독원 자료). 다만 이 숫자가 피해 전액을 보장한다는 뜻은 아닙니다. 보험·준비금이 피해액보다 작으면 전액 보상은 어렵습니다. 가상자산은 은행 예금과 달리 예금자보호 대상도 아닙니다. 법이 정한 최소 보상한도(원화마켓 30억 원, 코인마켓 5억 원 이상)도 거래소 전체 기준이지, 이용자 1인당 금액이 아닙니다.

개인 콜드월렛의 핵심은 시드 구문 관리입니다. 하드웨어 지갑을 만들 때 나오는 복구 문구(시드 구문)는 종이나 금속에 적어 오프라인에 보관하세요. 사진으로 찍어 클라우드에 올리면, 클라우드가 털리는 순간 지갑도 털립니다. 시드 구문을 잃으면 지갑을 열 수 없습니다. 반대로 시드 구문을 가진 사람은 누구나 지갑을 열 수 있습니다. 시드 구문 관리가 곧 자산 관리입니다.

한 거래소에 전액을 몰아두는 것도 피하세요. 거래소를 나누면 한 곳에 문제가 생겨도 전체가 묶이지 않습니다. 2019년 업비트에서는 북한 해킹조직에 의해 당시 시세로 약 580억 원 상당의 이더리움이 탈취된 적이 있습니다. 국내 거래소도 해킹 위험에서 자유롭지 않다는 사례입니다. 스테이블코인을 거래소에 두고 있다면, 발행사 동결 가능성도 알아두세요. 테더 등 일부 스테이블코인은 발행사가 동결할 수 있습니다. USDT란?｜테더 스테이블코인 확인법·사용법·주의점에서 스테이블코인 확인법과 주의점을 다뤘고, 이더리움 시세 확인법｜차트 보는 법·주의점·사기 예방에서는 시세 확인 과정의 사기 예방법을 확인하세요.

❓ 거래소 해킹 보안 수칙, 자주 묻는 질문

📋 마지막 점검 — 오늘 끝낼 체크리스트

바이낸스 해킹 경위와 출금 재개 일정은 바이낸스 해킹 63억 달러 글에서, 북한 배후 지목 경위는 북한 해킹 바이낸스 글에서 확인하세요. 세 사건은 성격이 다릅니다. 자산을 지키는 방법은 같습니다. OTP 앱, 출금 주소 허용 목록, 피싱 의심 — 오늘 세 가지만 끝내면 됩니다.

이 글은 투자 조언이 아닙니다. 특정 코인이나 거래소를 추천하지 않으며, 보안 설정 안내가 목적입니다. 이 글의 내용은 2026년 11월 9일 기준으로 확인했습니다.

📎 공식 출처: 금융위원회 · 바이낸스 공식 공지 · 빗썸 · 고팍스 · 스미싱 신고 KISA 118 / 보도 인용: 서울신문 ‘바이낸스 해킹’ 궁금증 Q&A, KBS·동아·아주경제·머니투데이·헤럴드경제·이투데이, FBI 발표(보도 인용)