2026년 10월 30일 바이낸스에서 약 63억 달러 규모로 추정되는 해킹 정황이 드러나자 업비트·빗썸·코인원 등 국내 거래소가 바이낸스로의 출금에 주의하라는 공지를 올렸다. 이 안내는 출금 중단이 아니라, 혼란기에 보낸 자산이 동결이나 지연에 휘말릴 수 있으니 이동 시점을 신중히 고르라는 신호다. 바이낸스의 공식 입출금 재개 공지와 보내려는 자산의 영향 여부를 확인한 뒤, 급하지 않다면 상황이 안정될 때까지 기다리는 쪽이 안전하다.
업비트는 바이낸스에서 보안 사고와 일부 가상자산 탈취 정황이 확인됐다며 출금 시 각별한 주의를 당부했다. 빗썸과 코인원도 같은 날 비슷한 공지를 냈다. 중요한 건 표현이다. 세 곳 모두 지금 당장 바이낸스 출금을 막은 게 아니라 '주의'를 안내했고, 투자자 보호가 필요하다고 판단하면 그때 출금을 제한할 수 있다고 덧붙였다.
즉 현재 단계는 '주의'이고, 그다음이 '제한'이다. 출금 버튼이 아직 눌린다고 해서 아무 때나 보내도 된다는 뜻은 아니라는 신호로 읽는 게 맞다.
Photo by Christian Wiediger on Unsplash
발단은 2026년 10월 30일 알려진 바이낸스 해킹이다. 바이낸스는 초기 조사에서 피해를 약 63억 달러, 우리 돈 약 8조4000억 원으로 추산했다. 아직 초기 조사 단계라 금액은 바뀔 수 있다. 바이낸스는 업계 파트너와 함께 약 30억 달러 규모 자산을 블록체인상에서 동결했다고 밝혔다.
문제는 이 동결 조치다. 탈취 자금을 쫓는 과정에서 특정 주소나 자산이 조사·동결 대상에 오를 수 있고, 하필 그 혼란기에 바이낸스로 코인을 보내면 입금 반영이 늦어지거나 조사에 얽힐 여지가 생긴다. 국내 거래소들이 자산 동결 요청에는 법령과 절차에 따라 협조하겠다고 밝힌 것도 같은 맥락이다. 출금 자체의 위험이라기보다, 받는 쪽인 바이낸스가 지금 정상이 아니라는 게 핵심이다.
자산을 옮기기 전이라면 아래 순서로 짚어 보는 게 좋다.
첫째, 바이낸스 공식 공지에서 입출금 상태부터 본다. 바이낸스는 보안을 보강한 뒤 48시간 안에 출금을 재개하겠다고 했고, 같은 날 오후 입금은 정상 운영 중이라고 안내했다. 입금은 되더라도 재개 일정이 유동적이라는 점을 전제로 삼는다.
둘째, 급한 이동인지 스스로 묻는다. 당장 매매나 결제에 써야 하는 돈이 아니라면, 피해 규모와 원인 조사가 어느 정도 정리될 때까지 기다리는 편이 단순하고 안전하다.
셋째, 보내려는 자산과 네트워크가 영향권인지 확인한다. 바이낸스는 엔지니어 노트북 침해 정황을 조사 중이라고 밝혔을 뿐 개인키 유출 증거는 아직 찾지 못했다고 했다. 그래도 어떤 자산이 탈취됐는지, 특정 체인 입금이 지연되는지는 공식 안내로 직접 보는 게 맞다.
넷째, 국내 거래소 공지를 다시 확인한다. 거래소들은 상황이 바뀌면 출금을 제한하고 그 변동을 별도 공지로 알리겠다고 했다. 어제 되던 출금이 오늘 막힐 수 있으니, 보내기 직전에 한 번 더 보는 습관이 필요하다.
트래블룰 연동이나 출금허용주소 등록 같은 설정은 평소에 해 두는 계정 보안의 영역이다. 이번 '출금 주의'는 그것과 결이 다르다. 설정이 다 맞춰져 있어도, 받는 거래소가 사고 수습 중이라면 보낼 시점 자체를 미루는 판단이 필요하다는 이야기다.
바이낸스는 이용자보호기금과 회사 자금으로 손실을 전액 보전하겠다고 밝혔고 입금도 정상이라고 했다. 안심 요소이긴 하지만 모두 초기 발표이고 금액도 추정치다. 배후로 북한 연계 조직 가능성이 거론되지만 이 역시 확정된 사실은 아니다. 확정과 추정을 섞지 말고, 지금은 '급하지 않으면 보내지 않는다'를 기본값으로 두는 게 합리적이다.