BLSH 데일리 11월 2일 스페셜 — 바이낸스 해킹 이후 보안 총정리, 거래소부터 내 휴대폰까지 점검표

BLSH 데일리 11월 2일 스페셜 — 바이낸스 해킹 이후 보안 총정리, 거래소부터 내 휴대폰까지 점검표

바이낸스가 출금을 다시 열었고, 피해 자산 대부분을 메웠다고 발표했습니다. 한숨 돌린 분이 많겠지만, 같은 주에 거래소 바깥에서도 공격이 잇따랐습니다. 이 글은 사건을 정리한 뒤, 개인 투자자가 이번 주에 직접 점검할 항목을 층별로 묶었습니다.

📌 결론 세 줄
· 「복구」라는 표현은 도둑에게서 돈을 되찾았다는 뜻이 아니라 거래소가 자기 재원으로 채웠다는 뜻입니다.
· 출금 재개 첫날 빠져나간 돈은 전체 자산의 2% 남짓이라 대규모 인출 사태로 보기는 어렵습니다.
· 공격 대상은 거래소, 웹사이트, 휴대폰, 개발 도구, 앱 장터까지 넓어졌으니 내 쪽 문단속이 필요합니다.

■ 무엇으로 메웠나

바이낸스가 밝힌 재원은 세 가지입니다. 사용자를 위해 따로 쌓아 둔 비상 기금, 선물 거래에서 쌓아 둔 보험 기금 일부, 그리고 회사가 가진 돈입니다. 비트코인과 이더리움, 주요 스테이블코인 등 열 가지 자산은 이미 모두 채웠고, 나머지는 거래량이 적은 코인이라 시장에서 천천히 사서 채우겠다고 했습니다. 거래소가 고객 자산을 실제로 갖고 있는지 보여 주는 지급준비금 증명의 검증본은 11월 3일에 나올 예정입니다.

■ 첫날 얼마나 빠졌나

출금이 다시 열린 첫날, 9시간 반 동안 46억 달러가 나가고 10억 달러가 들어왔습니다. 차이는 36억 달러 남짓이고, 직전 지급준비금 증명 기준 전체 자산의 2.1%입니다. 공포에 질린 대탈출이라기보다는 「내 돈이 정말 나오나」 확인하는 출금에 가까운 규모입니다.

■ 훔친 자산은 어떻게 움직였나

분석 업체들은 해커가 트론 네트워크와 크로스체인 다리를 이용해 자금을 옮겼다고 봅니다. 스테이블코인 발행사가 일부를 얼렸지만 아직 움직일 수 있는 물량도 남아 있습니다. 해커가 이더리움을 서둘러 팔던 몇 시간 동안 블록을 만드는 검증인들이 이례적으로 큰 수수료를 챙긴 일도 있었습니다. 남은 위험은 해커가 들고 있는 물량을 시장에 풀 때 생깁니다.

■ 이번 주 점검표 — 층별로

거래소 층: 쓰지 않는 잔고는 줄이고, 출금 주소를 미리 등록한 곳으로만 보내도록 설정합니다.
웹 층: 코인 프로젝트 열두 곳의 홈페이지 주소가 가로채기를 당해 가짜 지갑 연결 창이 떴습니다. 검색 결과보다 즐겨찾기에 저장해 둔 주소로 들어가고, 서명 창이 뜨면 내용을 읽고 누릅니다.
휴대폰 층: 아이폰 4S부터 11까지, 그리고 SE 2세대는 부팅 과정에 소프트웨어 업데이트로 고칠 수 없는 결함이 보고됐습니다. 이 기기에 지갑 복구 문구를 두었다면 새 기기에서 새 지갑을 만들어 옮기는 편이 안전합니다.
메신저 층: 텔레그램으로 소액 코인과 함께 「거래소 공식 안내」가 오면 사기입니다. 거래소는 그런 방식으로 연락하지 않습니다.
개발·앱 층: 코딩 도구 확장 장터에 악성 업데이트가 올라왔고, 솔라나 앱 장터에는 복구 문구를 묻는 가짜 앱이 한 시간가량 노출됐습니다. 복구 문구를 묻는 앱은 예외 없이 사기라고 생각하면 됩니다.

■ 비상 기금은 언제 줄어드나
거래소의 비상 기금이 비트코인으로 쌓여 있다면, 비트코인 값이 내릴 때 기금의 달러 가치도 함께 줄어듭니다. 이번처럼 기금을 헐어 피해를 메운 뒤에는 기금을 다시 채우는 속도도 중요해집니다. 거래소가 회사 돈까지 넣었다는 건 고객 신뢰를 지키겠다는 의지이지만, 같은 일이 반복되면 감당할 여력은 줄어듭니다. 화요일에 나오는 지급준비금 검증본에서 고객 자산 대비 보유 비율이 100%를 넘는지 확인하는 이유가 여기에 있습니다.

■ 자주 묻는 질문 — 개인 지갑이 더 안전한가
개인 지갑은 거래소 해킹에서는 자유롭지만, 복구 문구를 잃어버리거나 빼앗기면 되찾을 방법이 없습니다. 자주 거래하는 소액은 거래소에, 오래 묵힐 자산은 하드웨어 지갑에 나눠 두고, 복구 문구는 인터넷에 연결된 기기에 저장하지 않는 것이 기본입니다. 이번에 보고된 구형 아이폰 결함도 같은 이유로 주의가 필요합니다.

■ 정리
이번 사건의 비용은 거래소가 먼저 치렀지만, 신뢰를 다시 쌓는 비용은 업계 전체가 나눠 내게 됩니다. 개인이 할 수 있는 일은 많지 않아 보여도, 위 점검표만 지켜도 2차 피해의 대부분은 막을 수 있습니다.

※ 근거: 바이낸스 공지, 수사기관 발표, 블록체인 분석 업체 공개 자료, 보안 업계 경고를 11월 2일 오전 기준으로 정리했습니다.

이 글은 정보 제공용이며 특정 자산의 매수·매도를 권하지 않습니다. 문의 gfcinc@naver.com · BLSH IN