FBI, 북한에 의한 사상 최대의 암호화폐 해킹을 폭로! 63억 달러가 사라진 진상은?

약 63억 달러 상당의 암호 자산이 한 거래소에서 유출되었습니다.

세계 최대 규모의 암호 자산 거래소인 Binance를 강타한 해킹 사건에 대해, 미국 연방수사국(FBI)은 2026년 10월 31일, 북한이 책임이 있다고 발표했습니다. FBI가 지목한 것은 "TraderTraitor"로 불리는 사이버 활동입니다.

프랑스의 France-Antilles가 "세기의 강탈"이라고 보도한 이 사건은, 피해 금액의 크기뿐만 아니라 암호 자산을 보관하는 거대 플랫폼의 안전성을 다시금 묻고 있습니다.

Binance는 고객에게 손실을 부담시키지 않겠다고 약속하며 자산의 보충을 진행하고 있습니다. 그러나, "보충이 완료되었다", "도난당한 자산이 돌아왔다", "자유롭게 출금할 수 있게 되었다"는 각각 다른 상태입니다. 사건을 이해하기 위해서는 이 세 가지를 혼동하지 않는 것이 필수적입니다.

※ 이하의 내용은 2026년 11월 1일 오전까지 확인된 정보에 기반합니다. 수사와 복구는 진행 중이며, 예정은 완료를 의미하지 않습니다.

FBI가 지목한 "TraderTraitor"란

FBI의 발표에 따르면, 사건은 10월 29일 전후로 발생했습니다. Binance에서 60억 달러를 초과하는 암호 자산이 도난당했다고 합니다. Binance 측이 제시한 피해 규모는 약 63억 달러입니다.

TraderTraitor라는 명칭은 이번에 처음 등장한 것이 아닙니다.

FBI는 2025년 2월, 암호 자산 거래소 Bybit에서 약 15억 달러가 도난당한 사건에 대해서도 북한의 범행으로 보고, 같은 명칭을 사용했습니다. 이번 Binance의 피해 금액은 단순 비교로 그 약 4.2배에 해당합니다.

하지만, 과거와 같은 명칭이 사용되었다고 해서, 침입 경로나 공격 수법까지 완전히 동일했다고는 할 수 없습니다. 범행 주체의 특정과, 어디를 어떻게 뚫렸는지의 기술적 해명은 나누어 생각할 필요가 있습니다.

"암호가 뚫렸다"고 단정해서는 안 됩니다

거액의 암호 자산 유출을 들으면, 비트코인이나 이더리움을 지탱하는 암호 기술 자체가 뚫린 것처럼 느낄 수 있습니다.

그러나, Binance의 공식 설명은 그러한 결론을 제시하지 않습니다.

회사는 침해된 가능성이 있는 노트북 외에도 추가적인 침입 지점이 발견되었다고 설명하고 있습니다. 한편, 발표 시점에서는 지갑의 비밀 키가 침해된 증거는 확인되지 않았다고 합니다.

여기서 주의할 점은, "비밀 키의 유출이 확인되지 않았다"는 것과 "부정한 송금이 불가능했다"는 것은 동일하지 않다는 점입니다.

일반적으로, 자산을 움직이는 시스템의 안전성은 키의 보관만으로 성립되는 것이 아닙니다. 송금을 수락하는 시스템, 조작 권한, 승인 절차 등도 관련됩니다. 이번에 어떤 시스템이 어떤 순서로 악용되었는지는 조사 결과를 기다릴 필요가 있습니다.

원 기사는 AI의 고도화에 대한 우려에도 언급하고 있습니다. 그러나, 이번에 확인된 공식 발표만으로 "AI가 암호를 해독하여 자산을 탈취했다"고 결론지을 수는 없습니다.

"90% 보충"은 도난 자산의 90% 회수가 아닙니다

10월 31일, Binance는 유출된 자산의 90%를 보충했다고 설명했습니다.

이는 큰 진전이지만, 의미를 정확히 파악할 필요가 있습니다. 보도에 따르면, 회사는 회사 자금을 사용하여 도난당한 것에 대응하는 암호 자산을 다시 구입하고 있습니다. 남은 10%에는 유동성이 낮은 자산이 포함되어 있어, 조달에 시간이 걸린다고 합니다.

즉, 범인으로부터 도난 자산의 90%를 되찾았다는 이야기가 아닙니다.

"보충"은 회사 측이 부족분을 메우는 것. "동결"은 대상 자산을 움직일 수 없게 하는 것. 그리고 "회수"는 도난 자산을 되찾는 것입니다.

예를 들어, 거래소가 자사 자금으로 고객용 자산을 보충하면서, 별도로 도난당한 자산의 동결과 회수를 진행하는 경우도 있을 수 있습니다. 이러한 숫자를 합산하여 그대로 "피해가 해소된 비율"로 해석할 수는 없습니다.

이번 "90%"는 우선 보충의 진척을 나타내는 숫자로 읽어야 합니다.

왜 도난당한 자산을 다른 암호 자산으로 바꾸는가

FBI는 범인 측이 도난당한 자산을 주로 ETH로 교환하고 있다고 설명하고 있습니다. 또한, 분산형 금융 서비스인 DeFi와 암호 자산을 빠르게 교환할 수 있는 서비스를 통해 자금 세탁이 진행될 가능성을 지적했습니다.

도난당한 자산을 그대로 한 곳에 두면, 추적이나 거래 중지의 대상이 되기 쉽습니다. 그래서 자산의 종류나 이동지를 바꾸어, 자금의 흐름을 복잡하게 하려는 것입니다.

하지만, 블록체인 상에서 이동하면 기록이 모두 사라지는 것은 아닙니다.

분석 회사 Elliptic은 이번 사건에 대해, 동결된 자산의 대부분이 USDT와 USDC이며, 공격자가 남은 자산을 ETH 등 동결할 수 없는 자산으로 교환하고 있다고 보고했습니다.

이러한 공방은 암호 자산을 하나로 묶어 생각하는 위험성도 나타냅니다. 발행자가 동결에 관여할 수 있는 자산과, 동일하게 다룰 수 없는 자산은 사건 후의 대응이 다릅니다.

FBI가 거래소뿐만 아니라, DeFi 서비스나 블록체인 분석 회사 등에도 협력을 요청하고 있는 것은, 자금이 여러 경로를 통해 이동하기 때문입니다. 추적할 수 있는 것과 실제로 되찾을 수 있는 것 사이에는 여전히 거리가 있습니다.

SNS에서 확인된 반응――경영진이 강조한 "고객 보호"

이번 사건에서는, SNS가 기업 측의 위기 대응을 전하는 장소가 되기도 했습니다.

하지만, 확인된 관계자의 게시물과 일반 이용자 전체의 의견은 구별하고 싶습니다. 여기서는, 보도로 내용을 확인할 수 있었던 X상의 발신을 다룹니다. 일반 사용자의 반응을 망라한 여론 조사와는 다릅니다.

Binance 공동 CEO 리차드 텐 씨는 보충의 진척을 발신했습니다.

Reuters에 따르면, 텐 씨는 10월 31일, 도난 자산의 90%를 보충하고, 나머지도 메울 방침을 X에서 나타냈습니다. 이용자에게 금전적 부담을 지우지 않겠다는 회사의 자세를 경영진이 직접 전한 형태입니다.

창업자 창펑 자오 씨도 고객에 대한 보상에 대해 언급했습니다.

AP 통신이 전한 초기 단계의 반응에서는, 자오 씨는 사건이 해킹으로 보인다고 하며, 고객은 전면적으로 보상받을 것이라는 전망을 나타냈습니다. 동시에, 자신은 현재 회사의 경영을 맡고 있지 않다는 점도 언급하고 있습니다.

창업자의 발언은 주목을 받기 쉽지만, 그것을 현 경영진에 의한 공식적인 복구 보고와 동일하게 다룰 수는 없습니다.

Binance의 공식 계정은 공격이 복잡했다고 설명했습니다.

AFP에 따르면, 회사는 X에서 수사 기관과 연계하여 대응하고 있다고 발신했습니다. 단독의 단말기 침해만으로 설명할 수 있는지, 더 넓은 범위에 문제가 있었는지가 조사의 초점이 되고 있습니다.

이러한 발신에서 보이는 것은, 경영진이 "손실을 누가 부담할 것인가"의 설명을 서두르고 있다는 것입니다. 그러나, 이용자에게는 그것에 더하여 "언제 움직일 수 있는가", "같은 일이 발생하지 않을까"도 중요합니다.

안심을 요구하는 장면이기 때문에, SNS의 짧은 게시물은 공식적인 진척 보고나 후일의 기술 보고와 함께 읽을 필요가 있습니다.

출금 재개와 안전성 확인은 별도의 과제

France-Antilles와 Reuters의 보도에 따르면, Binance는 11월 1일 일요일에 출금을 재개할 예정이라고 밝혔습니다.

그러나, 재개 예정이 발표된 것과 모든 자산에 대해 실제로 출금할 수 있는 것은 동의어가 아닙니다. 서비스의 복구에는 자산의 확보뿐만 아니라, 안전성 점검도 관련됩니다.

계정 화면에 잔고가 표시되어 있어도, 송금이 중지되어 있으면, 이용자는 그 자산을 다른 곳으로 옮길 수 없습니다. "잔고가 있다", "뒷받침이 되는 자산이 있다", "필요할 때 인출할 수 있다"는 관련되면서도 별개의 확인 사항입니다.

이번 사건으로 묻는 신뢰는 보충률이라는 하나의 숫자만으로 측정할 수 없습니다. 실제 출금 상황과 공격 원인에 대한 설명이, 향후의 판단 자료가 됩니다.

일본 독자가 주목해야 할 세 가지 포인트

일본에서 이 뉴스를 읽을 때, 먼저 피하고 싶은 것은 "Binance"라는 이름만으로 자신이 이용하고 있는 서비스에 대한 영향을 판단하는 것입니다.

확인된 정보만으로, 일본향 서비스에도 같은 피해나 출금 제한이 발생했다고 단정할 수 없습니다. 자신의 계약처나 이용 서비스에 대해, 대상 범위를 명시한 공식 안내를 확인할 필요가 있습니다.

향후 발표에서는 특히 다음 세 가지가 중요해집니다.

• 보충 완료 상황: 부족분을 메우는 방침이 실제로 어디까지 실행되었는가.
• 출금 실행 상황: 재개 예정뿐만 아니라, 대상 자산이나 제한이 어떻게 되어 있는가.
• 원인과 재발 방지책: 침입 경로와 권한 관리의 문제가 어디까지 구체적으로 설명되는가.

이들은 암호 자산의 가격 상승이나 하락과는 별개의 문제입니다. 가격이 회복되더라도, 서비스의 안전성이 자동으로 증명되는 것은 아닙니다.

거액의 보충만으로는 신뢰 회복이 끝나지 않습니다

이번 사건이 제기한 것은, 거대한 거래소라도 사이버 공격의 피해로부터 무관하지 않다는 현실입니다.

고객의 손실을 메우는 대응은 중요합니다. 그러나 그 이후에는 왜 부정한 자산 이동을 막지 못했는지, 어디까지 영향이 미쳤는지, 재발을 방지할 시스템은 무엇인지라는 질문이 남습니다.

도난당한 자산을 추적하는 수사와, 이용자가 안심하고 서비스를 사용할 수 있는 상태를 되찾는 작업은 병행하여 진행됩니다.

"90% 보충"이라는 숫자는 그 과정의 하나의 이정표입니다. 신뢰 회복의 성패는 남은 보충, 실제 출금, 그리고 검증 가능한 설명의 축적에 의해 판단될 것입니다.

출처 및 참고 자료

1. France-Antilles:
   FBI에 의한 북한에 대한 귀속 판단, 피해 규모, Binance의 대응에 대해.
   https://www.guadeloupe.franceantilles.fr/actualite/international/le-fbi-accuse-la-coree-du-nord-du-casse-du-siecle-chez-binance-1098200.php

2. FBI: 2026년 10월 31일의 공식 발표.
   북한·TraderTraitor에 대한 귀속 판단, ETH로의 교환, 자금 세탁에 대한 경고와 거래 저지 협력 요청.
   https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attackFBI

3. Binance: 보안 사건에 관한 공식 업데이트.
   피해액, 고객 손실을 부담하는 방침, 침입 지점의 조사, 비밀 키에 관한 확인 상황.
   https://www.binance.com/en/square/post/382966610455230Binance Announcement on Binance Square

4. Reuters／GMA 게재: 도난 자산의 90% 보충에 대해.
   회사 자금에 의한 자산의 재구매, 남은 자산의 유동성, 텐 씨의 X 게시물과 출