검색

홈 › 이슈 › 북한 바이낸스 해킹 사건 어떻게 된 건가요? 확인된 내

북한 바이낸스 해킹 사건 어떻게 된 건가요? 확인된 내용 정리 2026년 11월

결론
2026년 10월 29일 세계 최대 가상자산 거래소 바이낸스의 핫월렛에서 약 63억 달러(약 8조 4천억 원)가 빠져나갔고, 미국 FBI는 10월 31일 책임이 북한에 있다고 발표했다고 보도됐습니다. 분석사 TRM Labs와 체이널리시스는 라자루스의 하위 조직 트레이더트레이터를 지목했고, 북한은 관여를 부인했으며 법원 판단은 없습니다. 바이낸스는 공격 경로를 개발자 노트북 침해로 밝히고 이용자 손실을 회사가 부담한다고 했으며, 분석사들은 약 28억 달러가 동결됐고 나머지 자금이 이더리움, 솔라나, 비트코인으로 옮겨지며 세탁되는 중이라고 분석했습니다. 줍줍은 FBI와 바이낸스 공지 원문에 직접 접속하지 못해 복수 언론 보도와 분석사 보고 기준으로 정리했습니다 (확인일 2026-11-03).

2026-11-03 기준 · 이 글은 단기 이슈라 14일 뒤 내려가요.

확인된 것

내용근거·출처
2026년 10월 29일 바이낸스의 핫월렛(온라인에 연결된 지갑)에서 약 63억 달러(약 8조 4천억 원) 규모의 가상자산이 빠져나갔고, 보도는 이를 가상자산 해킹 피해로는 사상 최대 규모로 전했습니다. 집계 주체별 금액은 달라서 ZDNet Korea는 약 63억 달러, 분석사 TRM Labs는 63.6억 달러, 체이널리시스는 약 64억 달러, 엘립틱은 64.3억 달러로 제시했습니다.ZDNet Korea 2026-10-30 보도 https://zdnet.co.kr/view/?no=20261030142327 / CoinDesk 2026-10-29 보도 https://www.coindesk.com/policy/2026/10/29/crypto-s-longtime-foe-north-korea-s-lazarus-group-likely-behind-binance-hack-blockchain-sleuths / 파이낸셜뉴스 2026-11-01 보도 https://www.fnnews.com/news/202611011338142752 / The Block 2026-11-01 보도 https://www.theblock.co/news/defi/2026-11-01-north-korean-hackers-launder-242-million-of-binance-loot-via-tron-as-fbi-presses-thorchain-analyst-432257
바이낸스는 사고 당일 늦게 낸 갱신 공지에서 공격 경로를 개발·운영(DevOps) 엔지니어의 침해된 노트북으로 추적했다고 밝혔고, 이후 추가 침해 지점도 발견했다고 밝혔습니다. 보도에 따르면 지갑 개인키가 유출된 증거는 현재까지 찾지 못했다고 합니다.CoinDesk 2026-10-29 보도 https://www.coindesk.com/policy/2026/10/29/crypto-s-longtime-foe-north-korea-s-lazarus-group-likely-behind-binance-hack-blockchain-sleuths / 이코노미사이언스 보도 https://www.e-science.co.kr/news/articleView.html?idxno=138626 / Wikipedia 2026 Binance hack(11월 2일 기준 판) https://en.wikipedia.org/wiki/2026_Binance_hack
2026년 10월 31일(현지시간) 미국 연방수사국(FBI)이 사이버 경보를 통해 북한이 바이낸스 가상자산 탈취에 책임이 있다고 발표했고, 이를 '트레이더트레이터(TraderTraitor)'로 지칭했다고 보도됐습니다. 이 경보는 비밀경호국, 국세청 범죄수사국(IRS-CI)과 함께 낸 것으로 전해졌으며, 탈취 자산이 주로 이더리움으로 전환되고 있고 가상자산사업자 등에 연결 거래 차단을 요청했다고 보도됐습니다.이코노미사이언스 보도 https://www.e-science.co.kr/news/articleView.html?idxno=138626 / The Block 2026-11-01 보도 https://www.theblock.co/news/defi/2026-11-01-north-korean-hackers-launder-242-million-of-binance-loot-via-tron-as-fbi-presses-thorchain-analyst-432257 / 파이낸셜뉴스 2026-11-01 보도 https://www.fnnews.com/news/202611011338142752 / FBI 경보 주소(줍줍이 본문을 직접 열지 못함) https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack
FBI는 이번 건과 연결된 이더리움 주소 608개, 비트코인 주소 19개, 솔라나 주소 1개를 공개했고 트론 주소는 포함하지 않았다고 The Block이 보도했습니다.The Block 2026-11-01 보도 https://www.theblock.co/news/defi/2026-11-01-north-korean-hackers-launder-242-million-of-binance-loot-via-tron-as-fbi-presses-thorchain-analyst-432257
블록체인 분석사 TRM Labs는 '높은 확신'으로 라자루스의 하위 조직 트레이더트레이터를 지목했고, 체이널리시스의 조니 레빈 CEO도 트레이더트레이터 소행일 가능성이 높다고 평가했으며, 온체인 조사자 ZachXBT는 '라자루스일 가능성이 높다'고 밝혔습니다. 이는 각 주체의 분석·주장입니다.CoinDesk 2026-10-29 보도 https://www.coindesk.com/policy/2026/10/29/crypto-s-longtime-foe-north-korea-s-lazarus-group-likely-behind-binance-hack-blockchain-sleuths / ZDNet Korea 2026-10-30 보도 https://zdnet.co.kr/view/?no=20261030142327
동결 규모에 대해 체이널리시스는 10월 30일 기준 약 28억 달러, 엘립틱은 11월 초 기준 28.5억 달러(탈취액의 약 44%, 이 가운데 94%가 스테이블코인)를 동결·압수된 것으로 집계했고, TRM Labs는 약 27억 달러로 집계했다고 전해졌습니다. 비트코인, XRP 원장, 솔라나, NEAR에서는 동결이 없었다고 엘립틱이 밝혔습니다.파이낸셜뉴스 2026-11-01 보도 https://www.fnnews.com/news/202611011338142752 / The Block 2026-11-01 보도 https://www.theblock.co/news/defi/2026-11-01-north-korean-hackers-launder-242-million-of-binance-loot-via-tron-as-fbi-presses-thorchain-analyst-432257 / Wikipedia https://en.wikipedia.org/wiki/2026_Binance_hack
바이낸스 리처드 텅 CEO는 영상 메시지에서 이용자 자산은 건드려지지 않았고 손실은 바이낸스가 부담한다는 취지로 밝혔다고 Decrypt가 보도했습니다. 같은 보도는 바이낸스가 63억 4천만 달러 이상을 따로 마련했고 그 가운데 약 50억 달러는 탈취된 종류의 토큰으로 보유하고 있다고 전했습니다.Decrypt 보도 https://decrypt.co/382237/binance-sets-aside-6-34b-to-cover-hack-losses-ceo-says-your-assets-are-safe
Wikipedia(11월 2일 기준 판)는 로이터·BBC 인용으로 바이낸스가 10월 31일 손실의 90%를 보충했다고 밝혔고, 11월 1일 협정세계시 오전 6시부터 15개 블록체인에서 출금을 순차 재개했으며 11월 2일 달러·디르함 출금도 다시 열었다고 정리했습니다. 줍줍은 인용된 원문을 직접 열어 확인하지는 못했습니다.Wikipedia 2026 Binance hack https://en.wikipedia.org/wiki/2026_Binance_hack
체이널리시스는 11월 2일 북한 연계 세력이 이더리움을 솔라나로 옮기기 시작해 '새로운 세탁 단계'에 들어갔다고 밝혔고, 같은 날 기준 10억 달러 넘는 이더리움과 14.2억 달러 상당의 비트코인은 추가 이동이 제한적이라고 밝혔다고 보도됐습니다.파이낸셜뉴스(영문) 2026-11-03 보도 https://en.fnnews.com/news/202611030632433045
분석가 SomaXBT 집계를 인용한 The Block 보도에 따르면 트론 체인에서 탈취된 약 6.28억 달러 가운데 테더가 USDT 3.787억 개를 동결했고 나머지 약 2.49억 달러 중 약 2.42억 달러가 이틀간 세탁됐습니다. 이 가운데 약 1.94억 달러가 브리지와 스왑을 통해 빠져나갔다고 합니다. 이는 분석가의 추산입니다.The Block 2026-11-01 보도 https://www.theblock.co/news/defi/2026-11-01-north-korean-hackers-launder-242-million-of-binance-loot-via-tron-as-fbi-presses-thorchain-analyst-432257
북한 측 반응으로, 김여정 부부장이 관련 보도를 '황당무계한 낭설'이라며 관여를 부인했다고 뉴스1이 전했습니다. 도널드 트럼프 미국 대통령은 북한 책임이 확인되면 북한과 대화하겠다는 취지로 말했다고 같은 보도에 나옵니다.뉴스1 2026-11-01 보도 https://www.news1.kr/nk/economy/6339009
국내에서는 빗썸이 비정상 로그인과 의심 출금을 24시간 감시하고 중요 거래 때 추가 본인확인을 적용한다고 밝혔고, 업비트는 상황을 모니터링 중이라고 밝혔다고 보도됐습니다.이코노미사이언스 보도 https://www.e-science.co.kr/news/articleView.html?idxno=138626 / 아주경제 2026-11-01 보도(네이트) https://m.news.nate.com/view/20261101n11003

확인되지 않은 것

내용이유
북한 정권이 이번 탈취를 실행했다는 점의 법적 확정FBI가 북한 책임을 발표했다고 보도됐으나 줍줍이 FBI 경보 본문을 직접 열지 못했고(접속 거부), 북한은 부인했으며 CoinDesk는 일부 관계자가 아직 확정되지 않았다는 입장이라고 전했습니다. 법원 판단은 없습니다.
정확한 침투 경로바이낸스는 개발자 노트북 침해와 추가 침해 지점을 말했고, TRM Labs는 이더리움 EIP-7702 악용과 서명 인프라 침해 가능성을 제기했지만 최종 경로는 추가 조사가 필요하다고 보도됐습니다. EIP-7702 사용이 CEO 발언이라는 내용은 Wikipedia 단일 출처 정보입니다.
정확한 피해액63억~64.3억 달러로 집계 주체마다 다릅니다. 기준과 환산 시점이 달라 하나로 확정하지 않습니다.
사고 개시 시각TRM Labs는 미 동부 오후 4시 5분, 체이널리시스는 약 4시 20분으로 달라 확정하지 않습니다(Wikipedia 정리 기준).
바이낸스 공식 공지 원문과 증명(Proof of Reserves) 공개 여부줍줍이 binance.com 공지를 직접 열지 못했고 Decrypt·Wikipedia 등 2차 보도로 확인했습니다. 11월 2일 공개 예정이라는 보도는 있으나 공개 사실은 확인하지 못했습니다.
손실 보충률 90%와 출금 재개 세부 수치Wikipedia가 로이터·가디언·FT 인용으로 정리한 단일 정리본이며 원문을 직접 확인하지 못했습니다.
트론 세탁액 2.42억 달러, 솔라나 97만여 개의 비트코인 교환 규모분석가·분석사 추산이며 수치가 보도마다 다릅니다(솔라나는 970,522개와 975,522개로 달리 보도).
Tornado Cash를 통한 공격자 자금 조달Wikipedia 한 곳의 서술이며 다른 보도에서 확인하지 못했습니다.
북한 연계 해킹의 누적 금액(예: 128억 달러)Crowdfund Insider 단일 출처 수치로 공식 자료가 아닙니다. 본문에 쓰지 않았습니다.
금융위원회·금융정보분석원 등 한국 금융당국의 이번 건 공식 입장'긴급 점검' 기사 제목 외에는 공식 발표를 확인하지 못했습니다.
바이낸스가 인수한 국내 거래소 고팍스가 이번 건으로 받은 영향확인하지 못했습니다. 2025년 10월 인수 승인이 보도된 사실만 있습니다.
국내 이용자 중 바이낸스 해외 계정 보유자의 수와 피해확인된 자료가 없습니다. 바이낸스는 이용자 자산에 영향이 없다고 밝혔다고 보도됐습니다.
국내 거래소 이용자 자산 80% 이상 콜드월렛 보관 기준의 법령 조문이코노미사이언스 본문에 서술된 기준이며 줍줍이 법령 원문을 직접 확인하지 못했습니다.

어떤 사건을 가리키나요

'북한 바이낸스 사건'은 2026년 10월 29일 세계 최대 가상자산 거래소 바이낸스의 핫월렛에서 약 63억 달러(약 8조 4천억 원)가 빠져나간 사건을 가리킵니다. 미국 FBI는 10월 31일 이 사건의 책임이 북한에 있다고 발표했다고 보도됐고, 블록체인 분석사들은 북한 해킹 조직 라자루스의 하위 조직인 트레이더트레이터를 지목했습니다. 이후 탈취 자금이 여러 체인과 서비스를 거쳐 세탁되는 과정이 11월 3일 현재도 추적되고 있습니다. 북한은 관여를 부인했고, 법원 판결은 없습니다. 아래는 확인일 2026-11-03 기준으로 정부 발표 보도, 기업 발표 보도, 분석사 보고를 구분해 정리한 내용입니다.

날짜별 타임라인(행위 주체 표기)

각 항목은 누가 무엇을 했거나 발표했다고 보도됐는지를 기준으로 적었으며, 분석사 추정은 그렇게 표기했습니다.

금액과 수법

탈취 금액은 체인별로 이더리움 약 38억 달러, 비트코인 약 15억 달러(18,270 BTC), 트론 약 6.28억 달러, XRP 약 2.96억 달러, 솔라나 약 9,600만 달러 등으로 Wikipedia에 정리돼 있습니다(단일 정리본). 수법과 관련해 바이낸스는 개발·운영 담당 엔지니어의 노트북 침해를 지목했고 이후 추가 침해 지점을 발견했다고 밝혔습니다. 트레이더트레이터는 채용담당자를 사칭해 악성코드를 퍼뜨리는 수법을 쓴다고 뉴스1이 보도했습니다. 이번 건이 같은 방식이었는지는 확인되지 않았습니다. 세탁 수법은 체이널리시스와 엘립틱 분석으로 보도됐습니다. 수천 개 지갑으로 자금을 쪼개 단시간에 수천 건을 거래했고, 일부 지갑은 1 TRX를 받아 재분배하는 자동 패턴을 보였으며, 동결이 가능한 스테이블코인을 발행사가 없는 이더리움 등으로 바꿨습니다. 엘립틱은 트론 주 분배 지갑이 31시간 연속 시간당 지급을 했고 AI 에이전트가 아니라 스크립트를 쓴 반복 작업으로 보인다는 입장이라고 The Block이 전했습니다.

정부·수사기관 공식 발표 정리

FBI는 10월 31일 경보로 북한 책임을 발표했다고 보도됐고, 관련 이더리움·비트코인·솔라나 주소를 공개하고 가상자산사업자에 차단을 요청했습니다. 미 비밀경호국은 탈취 자금을 추적·동결·회수하기 위해 작업 중이라고 Wikipedia가 정리했습니다. 영국 금융행위감독청(FCA)은 바이낸스가 영국에서 가상자산 서비스 등록 업체가 아니며 이번 사건의 영향을 조사 중이라고 밝혔다고 같은 문서에 정리돼 있습니다. 한국 정부의 이번 건 공식 입장은 확인하지 못했습니다. 줍줍은 FBI 경보 원문에 접속하지 못해, FBI 발표 내용은 복수 언론 보도로만 확인했습니다.

바이낸스와 관련 기업의 입장

바이낸스는 거래를 멈추고 출금을 중단한 뒤 이용자 자산은 안전하며 손실은 바이낸스가 부담한다는 입장을 밝혔다고 보도됐습니다. 리처드 텅 CEO는 이번 해킹이 한 사람의 소행이 아니라고 말했다는 보도도 있습니다. 보충 재원으로는 안전자산기금(SAFU), 선물 보험기금, 비트코인 준비금, 회사 자산이 언급됐습니다. 테더와 서클은 공격자 지갑 동결에 나섰고, THORChain 공동창업자는 공식 프런트엔드에서 FBI 목록 주소를 차단했으나 노드 운영자의 차단은 약속하지 않았다고 The Block이 보도했습니다. 체인플립과 심비오시스는 자사 심사에 빈틈이 있었고 보완 중이라고 밝혔다고 같은 보도에 나옵니다. 빗썸은 이상 로그인과 의심 출금을 24시간 감시한다고 밝혔고, 업비트는 모니터링 중이라고 밝혔다고 보도됐습니다.

국내 이용자와 투자자에게 해당되는 사실

공식 안내가 확인되는 범위만 적습니다. 투자 판단은 제시하지 않습니다. 바이낸스는 이용자 자산이 건드려지지 않았다고 밝혔다고 보도됐습니다. 2025년 10월 금융정보분석원(FIU)이 고팍스의 임원 변경 신고를 수리해 바이낸스가 고팍스의 실질적 경영권을 확보한 것으로 보도됐으나, 이번 건이 고팍스에 미친 영향은 확인되지 않았습니다. 비트코인은 사고 직후 약 5% 하락해 8만 달러 아래로 내려갔다고 Wikipedia가 정리했고, 국내 거래소 이용자에게도 가격 변동을 통해 간접 영향이 있었다는 보도가 있습니다. 개별 거래소의 보호 조치는 각 거래소 공지를 확인하십시오.

북한 가상자산 해킹의 배경

체이널리시스는 2026년 전체 해킹 피해액 중 북한 연계 비중이 약 89%이고, 2021년부터 10월 29일까지 해킹 총액 223.4억 달러 중 132.4억 달러(약 59%)가 북한 연계라고 집계했다고 파이낸셜뉴스 영문판이 전했습니다. 북한 연계 해킹 한 건당 평균 피해는 2021년 5,065만 달러에서 2026년 1억 8,565만 달러로 늘었다고 합니다. 이는 분석사의 집계입니다.

자주 묻는 질문

북한 바이낸스 해킹은 언제 있었나요?
2026년 10월 29일 바이낸스 핫월렛에서 자산이 빠져나갔다고 보도됐습니다. 정확한 개시 시각은 분석사마다 달라 확정되지 않았습니다.
피해 금액은 얼마인가요?
약 63억~64.3억 달러(약 8조 4천억 원)로 집계 주체마다 다릅니다. 가상자산 해킹 피해로는 사상 최대로 보도됐습니다.
정말 북한 소행으로 확정됐나요?
FBI가 10월 31일 북한 책임을 발표했다고 보도됐습니다. 분석사 TRM Labs와 체이널리시스도 트레이더트레이터를 지목했습니다. 북한은 관여를 부인했고 법원 판단은 없어 법적으로 확정된 것은 아닙니다.
트레이더트레이터는 무엇인가요?
FBI가 북한과 연계된 사이버 활동을 부르는 명칭이고, 분석사들은 라자루스의 하위 조직으로 설명합니다. 독립 조직인지는 확인되지 않았다고 뉴스1은 전했습니다.
바이낸스 이용자는 돈을 잃나요?
바이낸스는 이용자 자산에 영향이 없고 손실을 회사가 부담한다고 밝혔다고 보도됐습니다. 90% 보충과 출금 재개는 Wikipedia 정리 기준이며 줍줍은 바이낸스 공지 원문을 직접 확인하지 못했습니다.
탈취된 돈은 얼마나 동결됐나요?
체이널리시스 약 28억 달러, 엘립틱 28.5억 달러(약 44%), TRM Labs 약 27억 달러로 집계 주체별로 다릅니다. 동결된 자산의 대부분은 스테이블코인이고 비트코인은 동결되지 않았다고 보도됐습니다.
자금 세탁은 어떻게 진행되고 있나요?
체이널리시스와 엘립틱 분석에 따르면 수천 개 지갑으로 분산한 뒤 이더리움으로 교환하고, 11월 2일에는 솔라나를 거쳐 비트코인으로 바꾸는 2단계 움직임이 관측됐습니다. 현금화 단계는 아직 확인되지 않았습니다.
업비트·빗썸 이용자 자산은 안전한가요?
빗썸은 24시간 감시를 밝혔고 업비트는 모니터링 중이라고 밝혔다고 보도됐습니다. 이번 사건으로 국내 거래소에서 피해가 났다는 보도는 확인되지 않았습니다. 각 거래소 공지를 확인하십시오.
한국 정부는 어떤 입장인가요?
금융당국의 공식 발표는 확인하지 못했습니다. '긴급 점검' 관련 기사 제목만 확인되어 본문에 쓰지 않았습니다.

출처

하이브 개인정보 유출 정리랜섬웨어 미신고 피해 안내