[광고] 바이낸스 해킹 8.4조원으로 본 가상자산이용자보호법 총정리: 국내 거래소는 고객 예치금을 은행에 맡기고, 고객 코인 대부분을 인터넷과 분리한 콜드월렛에 보관하며, 해킹 대비 보험·준비금을 쌓아야 (코인 가진 사장님 체크리스트)

바이낸스 해킹의 핵심부터 말씀드리면, 세계 최대 가상자산 거래소 바이낸스는 10월 30일(현지시간) 공식 입장으로 피해 추정 규모를 약 63억달러, 우리 돈 약 8조4천억원이라고 밝혔고, 이 가운데 약 30억달러는 동결했으며 모든 입출금을 일시 중단하고 고객 손실은 전액 보상하겠다고 했습니다. 국내에서는 업비트·빗썸·코인원·디지털엑스가 바이낸스로 코인을 보낼 때 주의하라는 공지를 냈습니다. 그렇다면 국내 거래소에 코인을 맡겨 둔 사장님은 무엇을 확인해야 할까요? 답은 2024년 7월 19일부터 시행된 가상자산이용자보호법에 있습니다. 국내 신고 거래소는 고객 원화 예치금을 은행에 맡기고, 고객 코인 대부분을 인터넷과 분리한 콜드월렛에 보관하며, 해킹·전산장애에 대비해 보험에 가입하거나 준비금을 쌓아야 합니다.

이 글은 연합뉴스·BBC 코리아·뉴시스(파이낸셜뉴스 게재)·한국경제TV의 10월 30~31일 보도, 블록체인 분석업체 체이널리시스의 10월 30일 보고서, 그리고 금융위원회 보도자료·정책 문답과 국가법령정보센터의 법령 원문을 직접 확인해 정리했습니다. 투자를 권하거나 말리는 글이 아니라, 사업 자금이나 여윳돈 일부를 코인으로 들고 있는 자영업자·개인사업자가 지금 점검할 것을 사실 위주로 모은 글입니다.

## 1. 바이낸스 해킹 8.4조원, 무슨 일이 있었나

연합뉴스(10-31 00:41 송고)에 따르면 바이낸스는 현지시간 30일 공식 입장문에서 피해 추정 규모를 약 63억달러(약 8조4천억원)라고 밝혔고, 약 30억달러는 해커가 옮기거나 현금화하지 못하도록 막았다고 했습니다. 이 피해액은 그동안 역대 최대였던 바이비트 해킹(2025년, 약 15억달러)의 약 4.2배라고 같은 보도는 전했습니다.

사고 원인에 대해 뉴시스 보도(파이낸셜뉴스 10-30 게재)는 바이낸스가 초기 조사 결과 개발·운영 엔지니어의 노트북이 침해되면서 공격자가 서비스 컨테이너에 접근해 승인되지 않은 출금을 실행했을 가능성을 밝혔고, 지갑 개인키가 유출됐다는 증거는 아직 없다고 했다고 전했습니다. 다만 BBC 보도에 따르면 리처드 텅 공동 CEO는 이후 추가 침해 지점이 확인됐다고 말했습니다.

체이널리시스 보고서는 미국 동부시간 10월 29일 오후 4시 20분쯤부터 여러 블록체인에서 바이낸스 핫월렛 자금이 빠져나가기 시작했고, 오후 5시 14분부터 동결이 시작됐다고 적었습니다. 체이널리시스와 TRM랩스는 북한 해킹조직 트레이더트레이터를 배후로 지목했습니다. 바이낸스는 투자자 보호 기금 SAFU와 회사 자금으로 손실을 보전하고, 복구 뒤 갱신된 준비금 증명을 공개하겠다고 밝혔습니다.

여기서 기억할 단어가 핫월렛입니다. 한국경제TV 보도의 설명대로 핫월렛은 인터넷에 연결돼 고객 입출금을 처리하는 지갑이고, 이번 탈취도 핫월렛에서 일어났습니다. 그래서 국내 법은 고객 코인을 얼마나 인터넷과 떨어진 곳에 두라고 하는지가 중요합니다.

## 2. 가상자산이용자보호법 핵심 3가지: 예치금·코인 보관·보험

금융위원회 2024년 7월 17일 보도자료에 따르면 가상자산이용자보호법은 2023년 7월 18일 제정돼 2024년 7월 19일 시행됐고, 크게 세 가지를 담았습니다. 이용자 예치금과 가상자산 보호, 시세조종 같은 불공정거래 규제, 그리고 금융당국의 감독·검사·제재 권한입니다.

첫째, 예치금입니다. 거래소에 넣어 둔 원화는 공신력 있는 관리기관인 은행이 보관·관리하고, 거래소는 이용자에게 이자 성격의 예치금이용료를 지급해야 합니다. 금융위 문답에 따르면 거래소가 마케팅으로 준 원화포인트도 출금을 청구할 수 있다면 예치금에 포함돼 보호 대상입니다.

둘째, 코인 보관입니다. 거래소는 자기 코인과 고객 코인을 분리해 보관하고, 고객 코인과 같은 종류·같은 수량을 실제로 갖고 있어야 합니다. 또 고객 코인의 일정 비율 이상을 인터넷과 분리한 콜드월렛에 보관해야 합니다.

셋째, 사고 대비입니다. 해킹·전산장애 같은 사고 책임을 지기 위해 보험이나 공제에 가입하거나 준비금을 적립해야 합니다. 금융위는 법 시행에 맞춰 이런 사고를 보장하는 의무보험 상품도 출시를 마쳤다고 밝혔습니다.

거래소 보안과 사업자 세금 소식은 신이말했다 카페(https://cafe.naver.com/910401) 사업자 게시판과 공식 블로그(https://blog.naver.com/iwillsucceed1999)에서도 이어서 정리하고 있습니다.

## 3. 콜드월렛 보관비율과 보험·준비금, 숫자로 보기

콜드월렛 비율은 법령 원문을 정확히 읽어야 합니다. 국가법령정보센터에 올라온 현행 시행령(2026년 10월 2일 시행, 대통령령 제36728호) 제11조는 거래소가 고객 가상자산 중 100분의 70 이상 범위에서 금융위원회가 고시하는 비율 이상을 인터넷과 분리해 보관하도록 정하고 있습니다. 해킹·배임·영업 폐지 같은 사유가 생겼거나 생길 우려가 있으면 금융위가 따로 정해 통보하는 비율을 따라야 합니다.

2024년 법 시행 때 만든 가상자산업감독규정은 이 고시 비율을 80%로 정했고, 금융위 정책 문답은 거래소가 이 80% 이상을 매일 상시 유지해야 한다고 설명했습니다. 고시 비율이 이후 바뀌었는지는 이 글에서 확인하지 못했으니, 최신 비율은 국가법령정보센터의 가상자산업감독규정에서 직접 확인하시는 게 정확합니다.

사고 대비 금액도 기준이 있습니다. 같은 금융위 문답에 따르면 보험·공제 보상한도, 준비금, 예치·신탁금을 합친 금액은 콜드월렛 보관분을 뺀 고객 가상자산 경제적 가치의 5% 이상이어야 하고, 최소 금액은 30억원 또는 5억원입니다. 거래소는 매월 말일 기준으로 이를 계산해 다음 달 10일까지 보상한도를 올리거나 준비금을 더 쌓아야 합니다. 여기서 경제적 가치는 코인 종류별 보관 수량에 최근 1년 일평균 원화 환산액을 곱해 모두 더한 값입니다.

정리하면 이 법은 해킹이 아예 일어나지 않게 막아 주는 장치가 아니라, 인터넷에 연결된 지갑에 두는 몫을 줄이고 사고가 났을 때 갚을 재원을 미리 마련하게 하는 장치입니다. 금융위도 보도자료에서 이 법이 가상자산의 안전성을 보장하는 것이 아니라는 점에 유의하라고 적었습니다.

## 4. 국내 거래소와 금융당국은 지금 어떻게 대응하나

연합뉴스(10-30)에 따르면 업비트는 30일 오전 7시 46분쯤 바이낸스 대상 출금 주의 공지를 올렸고, 필요하면 바이낸스로의 출금을 제한할 수 있다고 안내했습니다. 이어 빗썸·코인원·디지털엑스도 같은 취지의 공지를 냈습니다.

국내 거래소 보안 문제도 함께 불거졌습니다. 금융위원회는 10월 28일 금감원·금융보안원·디지털자산거래소공동협의체(DAXA)·빗썸 등과 침해사고 긴급 점검회의를 열었습니다. 빗썸은 외부의 비정상 접근으로 임직원 정보가 유출된 정황을 확인했고, 이용자 정보 유출 여부는 확인 중이며, 코인 이전에 쓰일 수 있는 정보 유출은 아직 확인되지 않았다고 보고했습니다. 금융위는 피해가 생기면 전액배상 등 소비자 보호 조치가 이뤄지도록 관리·감독하겠다고 밝혔습니다.

뉴스1 보도(파이낸셜뉴스 10-30 게재)에 따르면 금융보안원이 지난해 말 만든 거래소 특화 종합 보안점검을 받은 가상자산사업자는 10월 19일 기준 0곳이었고, 프라뱅에서는 10월 24일 핫월렛 비정상 출금으로 약 1억원 피해가 파악됐습니다.

## 5. 코인 가진 사장님 체크리스트 7가지

첫째, 이용하는 거래소가 금융정보분석원(FIU)에 신고된 가상자산사업자인지 확인하세요. 금융위는 미확인 사업자나 개인 간 거래(P2P) 같은 장외거래는 시장감시가 이뤄지지 않아 피해 가능성이 크다고 경고했습니다.

둘째, 해외 거래소로 출금할 계획이라면 국내 거래소 공지부터 보세요. 이번처럼 특정 거래소행 출금이 주의나 제한 대상이 될 수 있습니다.

셋째, 거래소 공지와 업데이트는 공식 채널에서만 확인하세요. 바이낸스도 공식 채널로만 확인해 달라고 당부했습니다. 사고 뒤에는 보상이나 복구를 미끼로 한 가짜 안내가 돌기 쉽습니다.

넷째, 사업 운영자금과 투자금은 계좌부터 나누세요. 가맹점 결제대금, 부가세·종합소득세 낼 돈이 코인 계좌와 섞여 있으면 입출금이 멈췄을 때 가게 운영까지 흔들립니다.

다섯째, 거래소 계정 보안을 점검하세요. 이번 사고도 직원 노트북 한 대에서 시작된 것으로 추정됐습니다. 사장님 쪽에서도 2단계 인증, 출금 주소 화이트리스트 같은 거래소가 제공하는 보안 기능을 켜 두는 게 기본입니다.

여섯째, 예치금이용료와 원화포인트 내역을 확인하세요. 법상 보호 대상인 만큼 거래소 공지에서 이용료율과 지급 방식을 볼 수 있습니다.

일곱째, 세금 일정도 같이 챙기세요. 신이말했다 사업자 게시판의 코인 세금 정리 글처럼 가상자산 과세는 2027년 시행이 예정돼 있으니, 거래 기록과 취득가액 자료를 지금부터 모아 두면 나중에 편합니다.

## 6. 바이낸스 해킹 이후 지켜볼 것과 정리

앞으로 지켜볼 부분은 세 가지입니다. 바이낸스가 약속한 갱신된 준비금 증명과 기술적 사고 분석 결과가 언제 공개되는지, 동결된 약 30억달러 외 나머지 자금이 얼마나 회수되는지, 그리고 금융위가 밝힌 대로 전자금융거래법이 적용되지 않는 가상자산업권의 보안 수준을 은행 수준으로 끌어올리는 방안이 어떤 형태로 나오는지입니다.

정리하면, 바이낸스 해킹은 해외 거래소 사고지만 국내 투자자에게도 출금 주의라는 영향을 줬고, 국내 거래소는 가상자산이용자보호법에 따라 예치금 은행 보관, 콜드월렛 보관, 보험·준비금 적립 의무를 집니다. 그래도 법이 손실을 막아 주는 보증서는 아니니, 사장님은 사업 자금과 투자금을 분리하고 신고된 거래소와 공식 공지만 믿는 습관을 들이는 게 가장 확실한 대비입니다.

가상자산 세금과 거래소 보안 후속 소식은 신이말했다 카페(https://cafe.naver.com/910401) 사업자 게시판과 공식 블로그(https://blog.naver.com/iwillsucceed1999)에서 계속 받아 보실 수 있습니다.

👉 신이말했다 카페 가입하고 새 글 알림 받기: https://cafe.naver.com/910401
https://sinimalhaetda.com
http://pf.kakao.com/_XrLFX

출처: https://www.yna.co.kr/view/MYH20261031000300038, https://www.yna.co.kr/view/AKR20261030046800002, https://www.bbc.com/korean/articles/cx2402113gpro, https://www.fnnews.com/news/202610301319493582, https://m.wowtv.co.kr/NewsCenter/News/Read?articleId=A202610300052, https://www.chainalysis.com/blog/binance-exploit-latest-findings-and-response/, https://www.fsc.go.kr/po010101/82682, https://www.korea.kr/news/policyNewsView.do?newsId=148931616, https://fsc.go.kr/po020201/83937?curPage=1, https://www.law.go.kr/LSW/flDownload.do?flSeq=142385259, https://www.law.go.kr/LSW/lsLinkCommonInfo.do?lspttninfSeq=188947, https://www.fsc.go.kr/no010101/88010, https://www.fnnews.com/news/202610300501362663