북한 해킹 바이낸스｜FBI가 지목한 트레이더트레이터와 출금 재개 현황
미 연방수사국(FBI)이 10월 31일(현지 시간) 바이낸스 해킹 배후로 북한 해킹 조직 트레이더트레이터를 공식 지목했습니다. 10월 29일 약 63억 달러가 20분 만에 유출된 역대 최대 가상자산 탈취 사건입니다. FBI는 탈취 자금을 이더리움으로 바꾸는 정황을 포착하고, 관련 주소와의 거래 차단을 업계에 요청했습니다.
📌 핵심 정리
FBI가 10월 31일 바이낸스 해킹 배후로 북한 트레이더트레이터를 처음 공식 지목했습니다. 민간 분석업체의 지목(10월 30일)에 이은 당국 확인입니다.
탈취 규모는 약 63억 달러(TRM랩스 집계 63억 6천만 달러). 이 중 약 27억 달러가 동결됐고, 약 24억 달러는 이더리움·비트코인 등 동결 수단이 없는 자산으로 남아 있습니다.
바이낸스 출금은 11월 1일 1단계로 재개됐습니다. 15개 네트워크 출금이 열렸고, 나머지 네트워크와 자산은 테스트 중입니다.
북한 해킹 바이낸스, FBI가 10월 31일 배후를 공식 지목했다
FBI는 10월 31일 성명에서 "조선민주주의인민공화국이 암호화폐 거래소 바이낸스에서 60억 달러 이상의 가상화폐를 탈취한 책임이 있다"고 밝혔습니다. 범행 주체로는 북한의 정예 해킹 조직 트레이더트레이터를 지목했습니다. 사건 발생 이후 북한 배후설이 제기돼 왔지만, FBI가 이를 공식 확인한 건 이번이 처음입니다.
순서가 중요합니다. 10월 30일에는 블록체인 분석업체 TRM랩스와 체이널리시스가 트레이더트레이터 소행으로 분석했습니다. TRM랩스는 "높은 확신"을 갖고 판단한다고 밝혔습니다. FBI의 10월 31일 성명은 민간 분석에 당국 확인이 더해진 형태입니다. 다만 FBI 성명은 수사 기관의 평가이지, 법원의 확정 판결은 아닙니다. 이 글도 "FBI가 지목했다"는 수준으로 적습니다.
FBI는 탈취 자금을 주로 이더리움으로 바꾸는 정황을 포착했다고 밝혔습니다. 탈중앙화금융(DeFi)과 즉시 교환 서비스를 통한 추가 자금세탁을 예상하고, 민간 업체들에 관련 주소와의 거래 차단을 요청했습니다. FBI와 비밀경호국(USSS), 국세청 범죄수사국(IRS-CI)이 함께 대응하고 있습니다.
북한 해킹 바이낸스 사건 정리｜10월 29일 20분간 63억 달러 유출
사건 자체의 분 단위 경위는 기존 글에서 자세히 정리했습니다. 여기서는 FBI 지목을 이해하는 데 필요한 뼈대만 짚습니다. 시간은 협정세계시(UTC) 기준이며, 한국 시간은 9시간을 더하면 됩니다.
| 시점 | 무슨 일이 있었나 |
|---|---|
| 10월 28일 오전~ | 공격자 운영 지갑이 소액을 세 차례 받아 준비에 들어감. 10월 29일 테스트와 리허설 진행 (TRM랩스 분석) |
| 10월 29일 20:05 UTC (한국 10월 30일 05:05) | XRP 레저에서 시작. 바이낸스 지갑 5개가 2억 3,346만 XRP를 공격자 주소 하나로 송금 |
| 20:10~20:22 UTC | 솔라나·옵티미즘·트론으로 확산. 비트코인 핫월렛에서 1만 8,270 BTC 이동. 이더리움 핫월렛 잔액 16만 7,464 ETH 유출 |
| 23:05 UTC 전후 | 아발란체·폴리곤 지갑에서 2차 파동. 총 10개 블록체인에서 약 63억 6천만 달러 유출 (TRM랩스 집계) |
공격 수법의 세부 재현은 이 글에서 다루지 않습니다. 공개된 분석의 요지만 적으면, 공격자는 바이낸스 핫월렛의 서명 체계를 장악해 여러 체인 지갑에서 동시에 자금을 빼돌린 것으로 분석됐습니다. 이더리움에서는 지갑 위임 기능을 악용해 핫월렛을 공격자가 조종하는 스위퍼로 바꾼 정황이 확인됐습니다. 침입 경로에 대해서는 바이낸스 초기 조사에서 데브옵스 엔지니어의 노트북 침해 가능성을 언급했지만, 근본 원인은 아직 바이낸스가 공식 발표하지 않았습니다.
20분간의 분 단위 타임라인과 체인별 유출액은 기존 글 바이낸스 해킹 63억 달러｜20분 유출 경위·동결 현황·출금 재개 일정 정리에서 확인할 수 있습니다.
트레이더트레이터는 누구인가｜2025년 2월 바이비트 해킹과 라자루스 연결고리
트레이더트레이터는 FBI가 북한의 가상자산 탈취 활동을 지칭할 때 쓰는 이름입니다. 북한 정찰총국과 연계된 라자루스 그룹과 연관된 조직으로 알려져 있습니다. 채용 담당자로 위장해 악성코드를 심는 수법으로 악명이 높습니다. FBI는 지난해 바이비트 해킹 때도 같은 조직을 지목했습니다.
이번 사건이 단독 사건이 아니라는 점이 FBI 지목의 무게를 더합니다. 북한 연계로 지목된 주요 사건들을 연표로 정리했습니다.
| 시기 | 사건 | 규모·비고 |
|---|---|---|
| 2014년 | 소니 픽처스 해킹 | 라자루스가 이름을 알린 사건 |
| 2016년 | 방글라데시 중앙은행 해킹 | 약 8,100만 달러 |
| 2017년 | 워너크라이 랜섬웨어 | 전 세계 확산 |
| 2022년 | 로닌 네트워크 해킹 | 약 6억 2,000만 달러 |
| 2023년 | 아토믹 월렛·알파포·코인스페이드 | 합계 약 2억 달러 |
| 2025년 2월 | 바이비트 해킹 | 약 15억 달러, FBI가 트레이더트레이터 지목 |
| 2026년 10월 | 바이낸스 해킹 | 약 63억 달러, 역대 최대 |
규모 감각을 잡으면, 바이낸스 사건은 바이비트 사건의 약 4배입니다. 한 보도에서는 63억 달러가 북한 국민총소득(GNI)의 약 5분의 1에 달한다고 전했습니다. 탈취 자금이 무기 개발 자금으로 흘러들어갈 수 있다는 우려가 나오는 이유입니다. 이 부분은 보도 분석이지, 자금의 최종 사용처가 확인된 것은 아닙니다.
북한 해킹 바이낸스 자금은 어디로｜동결 27억 달러와 이더리움 전환
탈취 직후부터 동결 경쟁이 벌어졌습니다. 스테이블코인 발행사는 동결 권한이 있습니다. TRM랩스가 10월 30일 00:30 UTC 기준으로 집계한 온체인 동결액은 약 27억 달러입니다.
| 동결 주체 | 동결 규모 (TRM랩스 집계) |
|---|---|
| 테더(USDT) | 약 17억 7천만 달러 |
| 서클(USDC) | 약 8억 2,500만 달러 |
| 리플(RLUSD) | 4,050만 달러 (탈취분 8,850만 달러 중) |
| 월드 리버티 파이낸셜(USD1) | 2,780만 달러 |
| 아비트럼 보안위원회 | 8,426 ETH + 7,460만 ARB (약 3,000만 달러) |
매체에 따라 동결액이 "약 30억 달러"로 보도되기도 합니다. 집계 시점과 범위가 달라서 생기는 차이입니다. 이 글은 TRM랩스의 온체인 집계(약 27억 달러)를 기준으로 삼습니다. 동결되지 않은 나머지가 문제입니다. 공격자는 42만 개가 넘는 이더리움과 1만 8,270개의 비트코인 등 약 24억 달러를 쥐고 있습니다. 발행사가 동결할 수 없는 자산이라 회수가 어렵습니다.
공격자는 동결을 피하려고 탈취 직후 스테이블코인을 이더리움으로 바꾸는 데 속도를 냈습니다. TRM랩스 분석에 따르면 일부 물량은 시장가보다 10% 이상 할인된 가격에 넘겨졌습니다. 손해를 감수하고서라도 동결 전에 빠져나가려는 움직임입니다. 비트코인은 필 체인 방식으로 1,000개·100개 단위로 쪼개져 이동했습니다. 비트코인에는 중앙 발행사가 없어 동결 자체가 불가능합니다.
북한 해킹 바이낸스 이후｜FBI ETH 600개 주소 차단 요청과 세탁 전망
FBI는 10월 31일 성명과 함께 차단 대상 주소 목록을 공개했습니다. 이더리움 주소 600개 이상, 비트코인 주소 20개 미만, 솔라나 주소 1개입니다. 차단 요청 대상은 THORNode 운영자, RPC 노드 운영자, 즉시 교환 서비스, DeFi 서비스, 블록체인 분석업체, 가상자산 서비스 제공업체 등 업계 전반입니다. "이 주소들과 거래하거나, 여기서 파생된 거래를 차단하라"는 취지입니다.
체이널리시스 최고경영자 조너선 레빈은 공격자가 이미 수천 개 주소를 사용했고, 앞으로 수만 개로 늘어날 것으로 전망했습니다. 자동화된 세탁 수단이 동원되고 있다는 분석입니다. 돈의 규모가 워낙 커서 기존 세탁 경로만으로는 감당이 안 되고, 브릿지·즉시 교환·스왑 서비스 등 더 넓은 네트워크로 퍼질 것이라는 설명입니다.
도널드 트럼프 미국 대통령은 10월 31일 마러라고 리조트 할로윈 행사에서 취재진 질문에 "걱정하지 않는다. 살펴보고 있다"고 답했습니다. "북한인지 아직 모른다. 북한이라면 북한과 대화하겠다"는 말도 덧붙였습니다. FBI 평가를 그대로 수용하지는 않은 발언입니다. 북미 대화 변수로 번질 수 있다는 관측이 나오는 대목입니다.
⚠️ 주의: FBI 주소 목록은 거래소와 분석업체가 차단에 쓰는 업계용 자료입니다. 일반 이용자가 수백 개 주소를 일일이 대조할 자료가 아닙니다. 일반 이용자는 거래소 공식 공지와 피싱 주의에 집중하면 됩니다.
바이낸스 출금 재개 현황｜11월 1일 1단계와 순유출 36억 달러
바이낸스는 10월 31일 탈취 자산의 90%를 자체 자금으로 보충했다고 밝혔습니다. 11월 1일에는 95% 복구를 언급했습니다. 손실은 고객에게 전가하지 않고 회사 자금으로 부담한다는 방침입니다. SAFU 기금과 회사 자금이 동원됐습니다.
출금은 11월 1일 한국 시간 오후 3시부터 6시 사이 1단계로 재개됐습니다. 비트코인·이더리움·테더·BNB·솔라나·USD코인·리플·USD1·RLUSD·지캐시 등 주요 자산부터 열렸습니다. 11월 1일 오후 9시 36분(한국 시간) 기준 1단계 대상 15개 네트워크와 자산의 출금이 모두 재개됐다고 바이낸스는 밝혔습니다. 나머지 네트워크와 자산은 아직 테스트 중이고, 다음 단계 일정은 추후 공개 예정입니다.
출금 재개 직후 자금 이동도 컸습니다. 바이낸스 발표(언론 보도 인용)에 따르면 11월 1일 오후 2시부터 오후 11시 30분(베이징 시간)까지 출금 46억 4,900만 달러, 입금 10억 1,000만 달러가 처리됐습니다. 순유출은 약 36억 4,000만 달러로, 전체 자산 1,710억 달러의 2.10% 수준입니다. 출금량은 초기 급증 뒤 감소해 안정세를 보였다고 바이낸스는 설명했습니다.
준비금 증명도 일정이 잡혔습니다. 개인정보와 개별 거래내역 노출 없이 예치 자산 보유를 암호학적으로 검증하는 영지식 증명 연산에 40~50시간이 걸려, 이용자는 11월 3일부터 본인 자산이 안전하게 보관돼 있는지 직접 확인할 수 있습니다. 새로운 준비금 증명 스냅샷은 10월 31일 한국 시간 오전 9시에 완료됐고, 업데이트 보고서는 11월 2일 공개 예정입니다.
북한 해킹 바이낸스, 이용자가 지금 확인할 4가지
투자 판단이 아니라 계정 안전 확인 차원의 사항만 정리합니다. 특정 코인 매수·매도나 거래소 이용을 권유하지 않습니다.
1공식 공지에서 본인 자산·네트워크 재개 여부 확인
출금은 네트워크별로 순차 재개됩니다. 본인 자산이 1단계에 포함됐는지 바이낸스 공식 공지에서 직접 확인하세요. 검색 결과의 비공식 링크는 누르지 마세요.
2출금 주소·2단계 인증·출금 화이트리스트 점검
평소 쓰던 출금 주소가 그대로인지, 2단계 인증이 켜져 있는지, 화이트리스트 설정이 유지되는지 확인하세요. 낯선 주소가 등록돼 있으면 즉시 조치해야 합니다.
3"복구 지원" 사칭 피싱 주의
해킹 사건 직후에는 바이낸스나 당국을 사칭한 "복구 지원" 메시지가 늘어납니다. 복구를 빌미로 니모닉 문구나 개인키를 요구하면 100% 사기입니다. 어떤 경우에도 니모닉 문구를 타인에게 알려주지 마세요.
4출처 불분명한 입금·거래 제안 경계
탈취 자금이 세탁되는 시기에는 출처 불분명한 자금이 거래소·개인 지갑으로 흘러들 수 있습니다. 낯선 발신인의 입금이나 "수수료만 내면 복구" 같은 제안은 응하지 마세요.
저라면 출금이 열렸다고 바로 움직이기보다, 공식 공지에서 본인 자산의 네트워크가 1단계에 포함됐는지부터 확인하겠습니다. 서두를수록 피싱에 걸리기 쉽습니다.
불편한 점도 분명합니다. 출금이 재개됐다고 모든 자산이 동시에 열린 것은 아닙니다. 유동성이 낮은 자산은 물량 확보에 시간이 더 걸린다고 바이낸스가 밝혔습니다. FBI 주소 목록이 공개됐지만, 일반 이용자가 수백 개 주소를 일일이 대조하기는 어렵습니다. 이 부분은 거래소와 분석업체의 차단 조치에 의존할 수밖에 없습니다.
자주 묻는 질문
Q FBI는 바이낸스 해킹 배후를 어떻게 지목했나요?
A FBI는 10월 31일 성명에서 북한이 60억 달러 이상 탈취 사건의 책임이 있고, 범행 주체는 트레이더트레이터라고 밝혔습니다. 탈취 자금을 이더리움으로 바꾸는 정황을 포착하고 관련 주소 목록을 공개했습니다. 민간 분석업체 TRM랩스·체이널리시스가 10월 30일 먼저 지목했고, FBI 확인이 뒤따른 순서입니다.
Q 트레이더트레이터와 라자루스는 같은 조직인가요?
A 트레이더트레이터는 FBI가 북한의 가상자산 탈취 활동을 지칭하는 이름이고, 북한 정찰총국과 연계된 라자루스 그룹과 연관된 조직으로 알려져 있습니다. 완전히 동일한 조직이라기보다 라자루스라는 큰 틀 안의 가상자산 탈취 전문 활동으로 이해하는 것이 정확합니다.
Q 탈취된 63억 달러 중 얼마나 동결됐나요?
A TRM랩스 집계 기준 약 27억 달러가 동결됐습니다. 테더·서클·리플·월드 리버티 파이낸셜 등 스테이블코인 발행사와 아비트럼 보안위원회가 동결했습니다. 나머지 약 24억 달러는 이더리움·비트코인 등 발행사가 동결할 수 없는 자산으로 남아 있습니다.
Q 바이낸스 출금은 지금 가능한가요?
A 11월 1일 1단계로 재개됐습니다. 주요 자산과 15개 네트워크의 출금이 열렸고, 나머지 네트워크와 자산은 테스트 중입니다. 본인 자산의 네트워크가 재개 대상인지 바이낸스 공식 공지에서 확인해야 합니다.
Q 이용자 자산은 안전한가요?
A 바이낸스는 회사 자금으로 손실을 전액 보전한다는 방침을 밝혔습니다. SAFU 기금과 회사 자금이 동원됐고, 11월 3일부터는 영지식 증명 기반 준비금 보유 여부를 이용자가 직접 검증할 수 있습니다. 다만 이는 바이낸스 발표 기준이며, 출금·검증 일정은 공식 공지로 재확인해야 합니다.
Q 일반 이용자가 FBI 주소 목록을 확인해야 하나요?
A 아닙니다. 주소 목록은 거래소·분석업체·DeFi 서비스가 거래를 차단하는 데 쓰는 업계용 자료입니다. 일반 이용자는 공식 공지 확인, 출금 주소·2단계 인증 점검, 복구 사칭 피싱 주의에 집중하면 됩니다.
한눈에 보는 최종 체크리스트
✅ FBI 10월 31일 성명: 북한 트레이더트레이터를 바이낸스 해킹 배후로 공식 지목
✅ 탈취 약 63억 달러 중 약 27억 달러 동결, 약 24억 달러는 ETH·BTC 등 동결 불가 자산
✅ FBI 주소 차단 요청: ETH 600개 이상·BTC 20개 미만·SOL 1개, USSS·IRS-CI 공조
✅ 바이낸스 출금 11월 1일 1단계 재개, 15개 네트워크, 나머지 테스트 중
✅ 이용자 확인: 공식 공지·출금 주소·2단계 인증·복구 사칭 피싱 주의
📚 함께 보면 좋은 글
바이낸스 해킹 63억 달러｜20분 유출 경위·동결 현황·출금 재개 일정 정리
가상자산 과세 유예될까｜2027년 1월 시행, 11월 2일 국회 토론회 쟁점 정리
📎 공식 출처 — TRM랩스 보고서 North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in History · FBI 발표 보도 CoinDesk · 동아일보 영문판 · KBS 뉴스 · 연합뉴스 · 출금 재개 보도 헤럴드경제 · 바이낸스 공식 발표는 언론 보도 인용. 이 글은 투자 권유가 아닙니다. 수치는 2026년 11월 2일 확인 기준이며, 수사·동결·출금 상황은 진행 중이라 바뀔 수 있습니다.
작성: Tenny.
