대상: 바이낸스에서 암호화폐 자산을 보유하거나 거래하는 사람, 그리고 개발자의 컴퓨터가 운영 시스템에 접근할 수 있는 팀. 이 글은 바이낸스 자체 발표를 근거로 작성되었으며 공격 수법은 다루지 않습니다.
진행 중: 기관이 추가 정보를 발표하는 대로 이 글을 업데이트합니다
2026년 10월 31일 기준아직 알려지지 않음
- 상세한 기술적 조사 결과와 사후 분석
- 최종 금액과 회수된 규모
- 출금이 완전히 재개되는 날짜
- 준비금 증명 결과
- 고객 데이터에 접근되었는지 여부
바이낸스의 업데이트 #2(10월 30일, 페이지에 표시된 19:33)는 약 48시간 이내에 추가 기술적 조사 결과가 나올 것이고, 11월 2일 월요일까지 결과가 나오는 준비금 증명 스냅샷이 계획되어 있으며, 이어서 사후 분석이 나올 것이라고 밝혔습니다. X에 올린 바이낸스의 게시물은 열 수 없어(HTTP 402), 여기의 수치는 바이낸스 자체 사이트의 두 공지에서 가져왔고, BleepingComputer의 보도는 본문에 표시한 부분에만 사용했습니다.
바이낸스 계정 보유자가 오늘 할 일
바이낸스를 어디서 여는지 확인하세요
공식 앱이나 직접 만든 즐겨찾기를 사용하세요. 대규모 탈취 사건 뒤에는 거래소를 흉내 낸 가짜 페이지, 가짜 앱, 메시지가 흔합니다. 바이낸스는 이용자에게 업데이트를 위해 공식 채널만 신뢰하라고 안내하므로, 내게 온 링크가 아니라 그곳에서 시작하세요.
확인하기 전까지 환불, 복구, 고객 지원 메시지는 가짜로 간주하세요
코인을 "복구"해 주겠다, 지갑을 "인증"하라, "환불"을 처리해 주겠다, 출금을 "해제"해 주겠다고 제안하는 메시지, 전화, 낯선 사람은 알려진 사기 유형입니다(피싱이란? 참조). 그 링크나 전화번호를 사용하지 마세요. 계정에 대해 궁금한 점이 있으면 직접 연 바이낸스 공식 고객 지원 페이지를 이용하세요. 인증 코드, 비밀번호, 개인 키, 시드 문구는 절대 불러 주지 마세요.
잔액과 최근 활동을 확인하세요
바이낸스는 이용자 자금은 안전하다고 밝혔습니다. 앱에서 잔액을 확인하고, 최근 로그인, 기기 목록, 출금에 모르는 것이 없는지 살펴보세요. 이상한 점이 있으면 공식 앱이나 사이트를 통해 바이낸스에 문의하세요.
출금을 기다릴 각오를 하고, 속도를 높여 주겠다며 돈을 요구하는 사람은 무시하세요
출금은 일시 중단되었고 바이낸스는 단계적으로 재개할 계획입니다. 수수료, "인증 결제", 또는 출금을 "동결 해제"하기 위한 로그인 정보를 요구하는 메시지는 거래소에서 온 것이 아닙니다. 어떤 거래소에든 얼마를 두고 있을지 정하세요. 거래할 계획이 없는 자산은 직접 관리하는 지갑에 보관할 수 있습니다. 이는 일반적인 선택이며 이번 사건 때문에 자금을 옮기라는 권고가 아닙니다.
무슨 일이 있었나 (바이낸스 공지에서)
아래 내용은 모두 2026년 10월 30일자 바이낸스의 "보안 사고 업데이트"와 "보안 사고 업데이트 #2"(10월 31일 확인)에서 가져왔습니다. 공동 CEO의 발언과 분석 업체들의 합계는 10월 30일 BleepingComputer 보도에서 가져왔으며 그렇게 표시했습니다.
2026년 10월 29일, 약 20:05 (UTC)
바이낸스에 따르면 핫월렛이 침해되어 무단 출금이 이어졌습니다10월 30일, 첫 업데이트
바이낸스가 보안 사고 업데이트를 게시했습니다: 추정 피해액 약 63억 달러, 지금까지 약 30억 달러를 온체인에서 동결, 초기 조사는 침해된 DevOps 엔지니어의 노트북을 시사, 지갑 개인 키 유출의 증거 없음, 출금 일시 중단·입금은 영향 없음, SAFU 기금과 회사 자금으로 모든 손실을 메우겠다고 밝힘, 복구 후 업데이트된 준비금 증명을 공개할 예정10월 30일, 19:33 (페이지에 표시된 시각)
업데이트 #2: 63억 달러와 30억 달러 수치를 되풀이, 추가 조사에서 다른 침해 지점 발견, 보안 점검을 전제로 약 34시간 이내에 출금을 단계적으로 재개할 계획, 준비금 증명 스냅샷 계획·결과는 11월 2일 월요일까지
- 무엇이 탈취되었나
- 핫월렛이 침해된 뒤의 무단 출금, 토큰 자산 기준 약 63억 달러로 추정
- 지금까지의 원인
- 첫 업데이트: 초기 조사는 침해된 DevOps 엔지니어의 노트북을 통해 공격자가 서비스 컨테이너에 접근해 무단 출금을 제출한 것으로 보인다고 함. 업데이트 #2: 추가 조사에서 다른 침해 지점이 발견됨. 지갑 개인 키 유출의 증거는 찾지 못함
- 손실 부담 주체
- 바이낸스는 이용자가 아니라 SAFU 기금과 회사 자금으로 손실을 흡수하겠다고 밝힘. 업데이트 #2는 63.4억 달러가 넘는 회사 자금을 확보했으며 그중 50억 달러는 영향을 받은 토큰 자산과 똑같은 자산으로 보유하고 있어 피해액의 약 80%를 충당하고, 나머지 약 20%는 시장과 OTC 채널로 매입하고 있다고 밝힘
- 대응
- 침해된 인프라를 차단하고, 영향받은 주소의 승인을 철회하고, 보안 점검을 강화했으며, 법 집행 기관, 블록체인 분석 업체, 자산 발행사, 다른 거래소와 협력해 자산을 추적하고 동결하는 중
- 출금과 입금
- 출금 일시 중단, 입금과 영향받지 않은 서비스는 운영 중
- 다음 단계
- 약 48시간 이내 기술적 조사 결과, 준비금 증명 스냅샷과 11월 2일 월요일까지 결과, 사후 분석 보고서
첫 업데이트(초기 조사): 침해되었을 가능성이 있는 DevOps 엔지니어의 노트북
↓
서비스 컨테이너에 접근, 무단 출금 제출
↓
핫월렛: 추정 피해액 약 63억 달러
업데이트 #2는 추가 조사에서 다른 침해 지점이 발견되었다고 덧붙입니다. 지갑 개인 키 유출은 발견되지 않았습니다.
BleepingComputer 보도에서(바이낸스 자체 발표가 아님)
BleepingComputer는 바이낸스의 공동 CEO가 X 게시물에서 공격자가 엔지니어 한 명의 권한을 단순히 사용한 것이 아니며 조사는 책임을 어느 개인에게도 돌리지 않았다고 밝혔다고 보도합니다. 또한 블록체인 분석 업체들이 합계를 약 63.6억에서 64억 달러로 보고 있고 스테이블코인 발행사 등이 약 27억 달러를 동결했다고 보도합니다. 분석 업체들은 이 활동을 국가 연계 그룹과 연결 지었습니다. 바이낸스는 어떤 그룹도 지명하지 않았으며 이 사이트도 지명하지 않습니다. X 게시물 자체는 열 수 없었습니다(HTTP 402).
알려진 것과 알려지지 않은 것
2026년 10월 31일 기준 상태입니다. 바이낸스가 추가로 발표하는 대로 이 표를 업데이트합니다.
| 항목 | 발표된 내용 | 상태 |
|---|---|---|
| 핫월렛 침해 뒤의 무단 출금 | 10월 29일 약 20:05 UTC | 발표됨(바이낸스) |
| 추정 피해액 | 토큰 자산 약 63억 달러 | 발표됨(바이낸스), 바뀔 수 있음 |
| 동결된 자금 | 지금까지 온체인에서 약 30억 달러 동결 | 발표됨(바이낸스) |
| 손실 보전 | 바이낸스는 손실을 흡수하겠다고 밝힘(SAFU와 회사 자금) | 회사 설명, 감사받지 않음 |
| 공격자가 침입한 방법 | 침해된 DevOps 엔지니어의 노트북, 이어서 다른 침해 지점 | 조사 중(바이낸스) |
| 지갑 개인 키 유출 | 지금까지 증거 없음 | 확인되지 않음(바이낸스) |
| 출금 | 일시 중단, 업데이트 #2로부터 약 34시간 이내 단계적 재개 계획 | 발표됨(바이낸스), 점검 전제 |
| 입금과 기타 서비스 | 운영 중 | 발표됨(바이낸스) |
| 고객 개인정보 | 항목에 기재되지 않음 | 명시되지 않음 |
| 책임 주체 | 바이낸스는 누구도 지명하지 않음 | 명시되지 않음 |
| 준비금 증명 | 스냅샷 계획, 결과는 11월 2일까지 | 계획됨(바이낸스) |
| 동결 자금 회수 | 진행 중 | 조사 중 |
계정 보유자에게 어떤 의미가 있을 수 있나
아래는 거래소에서 대규모 탈취가 일어난 뒤 일반적으로 일어날 수 있는 일입니다. 바이낸스는 이 가운데 어느 것도 일어났다고 발표하지 않았습니다.
- 가짜 고객 지원과 "환불" 메시지: 큰 사건 뒤에는 거래소를 사칭해 인증 코드, 시드 문구, 자금을 풀어 주기 위한 "수수료"를 요구하는 메시지가 나타납니다
- 가짜 "준비금 증명"이나 "보상" 페이지: 지갑 연결이나 로그인을 요구하는 비슷하게 만든 사이트와 앱
- 출금 지연: 출금이 중단된 동안 출금하려면 돈을 내거나 "인증"해야 한다는 메시지는 거래소에서 온 것이 아닙니다
- 대부분은 공식 앱이나 직접 만든 즐겨찾기로만 열고, 코드나 키를 절대 공유하지 않고, 2단계 인증을 켜는 것으로 막을 수 있습니다
조직이 점검할 사항
바이낸스는 첫 단서가 개발자의 노트북이었고 추가 조사에서 더 많은 침해 지점이 발견되었다고 밝혔으므로, 공지에 나온 내용으로만 제한합니다.
- 운영 환경으로 들어가는 길로서의 개발자 단말: 엔지니어 한 명의 노트북이 돈을 움직일 수 있는 서비스에 닿아서는 안 됩니다. 개발자의 기기와 계정이 무엇에 접근할 수 있는지 확인하고 운영 환경과 분리하세요
- 자금 이동 승인: 고액 출금이나 지급에는 하나의 시스템이나 한 사람의 접근에 의존하지 않는 확인이 필요합니다
- 컨테이너와 서비스 ID: 서비스 컨테이너가 어떤 자격 증명과 권한을 가지는지, 어떻게 제한하고 교체하는지 점검하세요
- 탐지와 속도: 접근을 철회하고, 이동을 동결하고, 발행사와 법 집행 기관 같은 파트너와 소통하는 속도를 훈련하세요
출처 (공개 기록)
이 글의 사실은 아래 공개 정보를 바탕으로 합니다. 원인이나 책임 주체는 추측하지 않았습니다.
- Binance, "Security Incident Update (2026-10-30)"(2026년 10월 30일, 영어, 10월 31일 확인) — binance.com
- Binance, "Security Incident Update #2 (2026-10-30)"(2026년 10월 30일, 표시된 시각 19:33, 영어, 10월 31일 확인) — binance.com
- BleepingComputer, "Binance links $6.3 billion crypto theft to compromised DevOps laptop"(2026년 10월 30일, 영어, 열 수 없었던 공동 CEO의 게시물을 보도) — bleepingcomputer.com
업데이트 기록
2026-10-31: 10월 30일 바이낸스의 두 공지(10월 31일 확인)를 바탕으로 한 첫 버전. 기술적 조사 결과, 준비금 증명 결과, 출금 재개, 사후 분석이 공개되면 업데이트합니다.
다음으로 읽을 글
- 기타 거래소 탈취: 비트겟 암호화폐 탈취(약 3억 8,750만 달러) / 빗썸 내부 그룹웨어 무단 접근
- 사기 메시지: 피싱이란?
- 계정 보호: 다중 인증 고르기 / 비밀번호 관리자 고르기
- 2026년 기타 사건: 2026년 데이터 유출 및 사이버 공격(일본과 전 세계)