거래소가 해킹됐다.내 토큰은 어떻게 될까?
2026년 10월 29일, 공격자들이 Binance의 핫 월렛에서 약 63억 달러를 빼냈습니다. 기록상 최대 규모의 암호화폐 도난입니다. Binance는 모든 손실을 보전하겠다고 밝혔습니다. 이런 해킹이 나에게 영향을 미치는지는 한 가지에 달려 있습니다. 해킹이 일어날 때 내 토큰이 어디에 있느냐입니다. 아래에서는 토큰이 있을 수 있는 세 곳, 과거 거래소 해킹 9건과 그 손실을 누가 메웠는지, 그리고 콜드 월렛이 무엇을 막아 주는지 설명합니다.
2026년 10월 30일 검토
핵심 요약
거래소에 보관한 토큰은 그 거래소에 대한 청구권입니다. 거래소가 해킹되면 거래소가 손실을 메워 주기를 기대할 수밖에 없습니다. 이를 요구할 법적 권리도, 예금자 보호도 없습니다.
내 지갑에 있는 토큰은 거래소 해킹의 영향을 받지 않습니다. 대신 리스크는 내 키, 토큰의 스마트 계약, 발행사로 옮겨 갑니다.
토큰화된 펀드, 채권, 미국 단기국채(T-bill)의 경우 실제 자산은 거래소가 아니라 발행사의 수탁기관에 있습니다. 해킹으로 도난당하는 것은 토큰이지 그 뒤의 펀드가 아닙니다. 또한 많은 발행사는 도난당한 토큰을 동결하고 재발행할 수 있습니다.
과거 결과는 엇갈립니다. 대형 거래소는 대개 자체 자금으로 전액을 상환했고, 소형 거래소는 일부만 지급하거나 파산했습니다. Mt. Gox 고객들은 10년을 기다렸습니다.
토큰이 어디에 있느냐가 해킹의 의미를 결정합니다
같은 토큰이라도 세 곳 중 어디에 있을 수 있습니다. 장소마다 리스크가 다릅니다.
- 1
거래소에
키는 거래소가 가지고 있고, 내 잔고는 거래소 장부상의 기록일 뿐입니다. 거래소 지갑이 털리면 내 잔고의 가치는 거래소가 이를 다시 채울 의지와 능력에 달려 있습니다. 거래소가 시스템을 점검하는 동안 출금은 보통 며칠간 중단됩니다.
- 2
내 지갑에
키를 내가 가지고 있으므로 거래소 해킹이 내 토큰에 닿지 않습니다. 그 대신 키 리스크는 스스로 집니다. 복구 문구를 잃어버리거나 피싱 서명을 하면 누구도 되돌릴 수 없습니다.
- 3
발행사의 수탁기관에
토큰화된 펀드, 채권, 미국 단기국채(T-bill)는 은행, 증권사 또는 신탁회사에 있는 자산으로 뒷받침됩니다. 거래소 해킹으로 토큰은 도난당할 수 있어도 그 뒤의 자산은 도난당하지 않습니다. 규제를 받는 많은 토큰은 발행사가 동결하고 재발행할 수 있어서, 도난당한 물량을 차단하고 대체할 수 있는 경우도 있습니다.
거래소 해킹 9건과 누가 손실을 메웠는지
금액은 해킹 당시 기준입니다. 준비금이 넉넉한 대형 거래소는 대개 자체 자금으로 손실을 메웠고, 소형 거래소는 손실을 고객과 나눴습니다.
- 1
Binance, 2026년 10월 — 약 63억 달러
약 10개 블록체인의 핫 월렛이 털렸습니다. 잠정 원인은 한 엔지니어의 노트북이 침해된 것입니다. 블록체인 파트너들과 함께 약 30억 달러가 동결되었습니다. Binance는 SAFU 펀드와 회사 자금으로 모든 손실을 보전하겠다고 약속했으며, 출금은 중단된 상태입니다(2026년 10월 30일 기준: 약속했으나 아직 완료되지 않음).
- 2
Bybit, 2025년 2월 — 약 15억 달러
서명 인터페이스가 조작된 뒤 멀티시그 콜드 월렛에서 이더가 빠져나갔습니다. Bybit는 대출과 매입으로 약 72시간 만에 1:1 준비금을 복구했고, 고객은 자금을 잃지 않았습니다.
- 3
WazirX, 2024년 7월 — 약 2억 3,500만 달러
멀티시그 지갑이 털렸습니다. 계정은 1년 넘게 동결되었고, 법원이 승인한 구조조정으로 잔고의 대략 75~80%가 반환되며 나머지는 회수 토큰으로 지급됩니다.
- 4
DMM Bitcoin, 2024년 5월 — 약 3억 500만 달러
약 4,500 BTC가 도난당했습니다. DMM 그룹은 그룹 자금으로 전액을 보전하겠다고 약속했고, 거래소는 이후 영업을 정리하고 고객 계정을 다른 거래소로 이전했습니다.
- 5
KuCoin, 2020년 9월 — 약 2억 8,000만 달러
핫 월렛이 털렸습니다. KuCoin은 보험 기금으로 손실을 보전하겠다고 밝혔고, 도난 금액의 상당 부분이 이후 회수되거나 동결되었습니다.
- 6
Binance, 2019년 5월 — 약 4,000만 달러
핫 월렛에서 7,000 BTC가 빠져나갔습니다. 바로 이런 경우를 위해 만들어진 Binance의 SAFU 펀드로 전액 보전되었습니다.
- 7
Coincheck, 2018년 1월 — 약 5억 3,000만 달러
핫 월렛에서 NEM 토큰이 도난당했습니다. Coincheck는 자체 자금으로 26만 명의 고객에게 약 466억 엔을 환불했습니다.
- 8
Bitfinex, 2016년 8월 — 약 7,000만 달러
약 12만 BTC가 도난당했습니다. 모든 고객이 36% 삭감을 감수하고 그 손실분으로 BFX 토큰을 받았으며, Bitfinex는 8개월 안에 이를 전액 되사들였습니다.
- 9
Mt. Gox, 2014년 2월 — 약 85만 BTC
거래소는 파산했습니다. 채권자들은 10년 뒤인 2024년에야 일부 상환을 받기 시작했습니다.
콜드 월렛이 막아 주는 것과 막지 못하는 것
콜드 월렛은 키를 오프라인에 보관합니다. 이것으로 닫히는 문은 하나일 뿐, 전부가 아닙니다.
- 1
막아 줌: 거래소 해킹과 파산
내 콜드 월렛으로 출금한 토큰은 거래소를 노리는 공격자, 출금 동결, 파산 법원의 손이 닿지 않습니다.
- 2
막아 줌: 온라인 악성코드
키가 인터넷에 연결된 기기에 닿지 않으므로, 침해된 노트북이 키를 복사할 수 없습니다.
- 3
막지 못함: 내가 서명하는 내용
Bybit와 WazirX의 손실은 키가 오프라인에 있던 지갑에서 발생했습니다. 서명자들이 실제 동작과 다르게 보이는 거래를 승인한 것입니다. 주소와 금액은 브라우저뿐 아니라 기기 화면에서도 확인하세요.
- 4
막지 못함: 토큰 자체
스마트 계약 버그, 스테이블코인의 페그 이탈, 발행사의 파산은 토큰을 어디에 보관하든 영향을 미칩니다.
- 5
막지 못함: 복구 문구 분실
종이에 적어 오프라인에 보관하고, 웹사이트나 채팅에는 절대 입력하지 마세요. 누구도 대신 복구해 줄 수 없습니다.
- 6
실용적인 나누기
거래소에는 거래할 만큼만 두세요. 보유할 자산은 내 지갑으로 옮기고, 금액이 크다면 멀티시그를 사용해 기기 한 대로는 전부를 옮길 수 없게 하세요.
자주 묻는 질문
Binance는 2026년 10월 해킹 후 고객에게 상환할까요?+
Binance는 SAFU 펀드와 회사 자금으로 모든 손실을 보전하겠으며 사용자 자금은 안전하다고 밝혔습니다. 2026년 10월 30일 현재 이는 약속 단계이며, 출금 서비스를 재구축하는 동안 출금이 중단되었습니다.
거래소는 해킹 피해 고객에게 상환할 의무가 있나요?+
일반적으로 없습니다. 상환은 법적 보장이 아니라 경영상의 결정이며, 암호화폐 잔고는 예금자 보호 대상이 아닙니다. Mt. Gox처럼 파산한 거래소는 일부만, 그것도 수년 뒤에 상환했습니다.
거래소가 해킹되면 토큰화 펀드나 T-bill 토큰을 잃게 되나요?+
그 뒤의 자산은 발행사의 수탁기관에 그대로 남습니다. 거래소에서 도난당한 토큰은 내 계정에서 사라지지만, 규제를 받는 많은 발행사는 도난당한 토큰을 동결하고 재발행할 수 있어 회수 가능성이 높아집니다.
콜드 월렛은 해킹으로부터 안전한가요?+
거래소 해킹과, 악성코드가 키를 복사하는 것으로부터는 안전합니다. 해로운 거래에 서명하는 것, 토큰 계약의 결함, 복구 문구 분실로부터는 보호해 주지 않습니다.
SAFU 펀드란 무엇인가요?+
Secure Asset Fund for Users(SAFU)는 극단적인 상황에서 사용자 손실을 보전하기 위해 Binance가 2018년에 만든 준비금입니다. 2019년 해킹 때 이 펀드로 지급했습니다. Binance 자체의 기금이며, 법적 청구권이 있는 보험이 아닙니다.
- CoinDesk — Binance loses over $6 billion (29 Oct 2026)
- NBC News — Binance targeted in $6.3 billion heist
- Help Net Security — Binance theft (30 Oct 2026)
- CNBC — Bybit fully replenished reserves
- Decrypt — WazirX resumes after $234M hack
- Cointelegraph — WazirX court approval
- CryptoPotato — DMM Bitcoin hacked
- TechCrunch — Binance 2019 hack
- SecurityWeek — Coincheck refunds customers
- Wikipedia — Mt. Gox
투자 조언이 아닙니다. 누가 살 수 있는지는 발행사가 정합니다.