북한 해킹 조직이 Binance를 노렸다고 보는 근거
Binance에서 약 63억 6,000만 달러(약 8.5조 원)가 빠져나간 사건의 배후로, 블록체인 분석업체 TRM Labs와 Chainalysis가 북한 해킹 조직 TraderTraitor를 지목했습니다. 2026년 11월 기준 공개된 내용으로는 대부분의 자금이 약
목차
Binance에서 약 63억 6,000만 달러(약 8.5조 원)가 빠져나간 사건의 배후로, 블록체인 분석업체 TRM Labs와 Chainalysis가 북한 해킹 조직 TraderTraitor를 지목했습니다. 2026년 11월 기준 공개된 내용으로는 대부분의 자금이 약 20분 안에 이동했고, Binance는 약 30억 달러를 동결했어요. 암호화폐 시장 소식을 챙기는 분이나 거래소 보안이 궁금한 분이 읽어 두면 좋은 내용이에요.
거래소 해킹 소식이 나오면 내 자산은 안전한지, 누가 왜 공격했는지가 가장 궁금하잖아요. 이 글에서는 북한 연관성을 지목한 근거와 Binance의 대응, 침입 경로를 둘러싼 논란을 차례로 살펴봅니다. 출처는 npr.org 보도이고, 소식 날짜는 2026년 10월 31일이에요.
원문 기사 보기npr.org
- 사건 한눈에 보기
- 북한 지목 근거
- 침입 경로와 승인 통제 논란
- 북한이 암호화폐를 노리는 배경
- 창업자 CZ의 반응
이번 사건은 무엇이 어떻게 벌어졌나요
Binance 지갑 10개 블록체인에서 약 63억 6,000만 달러가 빠져나갔고, 그 대부분이 약 20분 안에 이동했어요.
| 항목 | 내용 |
|---|---|
| 무엇 | Binance 지갑에서 약 63억 6,000만 달러(약 8.5조 원) 탈취 |
| 누가 | TRM Labs와 Chainalysis가 북한 조직 TraderTraitor를 지목 |
| 언제 | 2026년 10월 31일 소식 (사건은 목요일 발생) |
| 핵심 특징 | 10개 블록체인 지갑, 대부분 약 20분 안에 이동 |
| 대응 | 약 30억 달러 동결, 모든 손실 보전 약속 |
| 원문 출처 | npr.org |
Binance는 목요일 해킹으로 보이는 사건으로 약 63억 달러가 영향을 받았다고 밝혔어요. 이 규모라면 역대 최대 암호화폐 탈취 사건에 해당합니다.
Binance는 블록체인 파트너들과 협력해 약 30억 달러를 동결했고, 금요일부터 사용자 자산 회수를 시작했어요. 입금에는 영향이 없었지만 출금은 중단됐고, 하루나 이틀 안에 재개될 것으로 예상하고 있습니다.
Binance는 모든 손실을 보전하겠다고 약속했어요. 출금을 기다리는 사용자라면 거래소의 재개 안내를 확인하는 것이 맞아요.
북한 TraderTraitor를 지목한 근거
TRM은 공격의 여러 특징이 과거 북한 연계 탈취 사건과 일치한다며 높은 확신을 밝혔어요.
TRM은 목요일 자사 웹사이트에서 북한의 정예 해킹 조직 TraderTraitor를 공격 주체로 지목했어요.
사전 준비와 공격 방식 등에서 Bybit 해킹을 비롯한 과거 북한 연계 사건과 공통점이 확인됐다고 합니다.
Chainalysis 공동창업자 겸 CEO Jonathan Levin도 X에서 TraderTraitor가 이번 공격을 실행했을 가능성이 높다고 밝혔어요. Bybit는 2025년 2월 해킹으로 15억 달러의 피해를 입었고, FBI가 북한과 TraderTraitor를 배후로 지목한 바 있어요.
반면 Binance는 북한 연관성 질문에 범인의 신원을 확인하고 법적 책임을 묻기 위해 법 집행기관과 긴밀히 협력 중이라고만 답했어요. 따라서 현재 북한 지목은 민간 분석업체의 판단이고, Binance가 확인한 결론은 아니라는 점을 구분해서 보는 게 좋아요.
침입 경로와 승인 통제 논란
초기에는 노트북 침해 가능성이 나왔지만, 후속 조사에서 추가 침입 지점이 발견됐어요.
Binance는 지갑 개인 키 유출 증거는 찾지 못했다고 밝혔고, 조사가 끝나면 기술적 세부 사항을 추가 공개할 예정이에요.
사이버보안 업체 NyxLab의 공동창업자 겸 CEO Kok Tin Gan은 더 강력한 승인 통제가 없었던 이유를 문제 삼았어요. Gan의 분석으로는 한 번의 서명으로 공격자가 Binance 핫월렛에 대한 만료되지 않는 전체 접근 토큰을 얻은 것으로 보여요.
핫월렛은 인터넷에 연결돼 거래소의 고객 출금 등을 처리하는 암호화폐 지갑이에요. 이 부분은 Gan 개인의 분석이므로 Binance가 확인한 사실과는 구분해서 읽어야 해요.
| 구분 | 내용 |
|---|---|
| 초기 조사 | 침해된 노트북이 연관됐을 가능성 |
| 후속 조사 | 추가 침입 지점 발견 |
| 개인 키 | 유출 증거 발견되지 않음 |
| 외부 분석 | 한 번의 서명으로 만료 없는 접근 토큰 확보 추정 |
북한은 왜 암호화폐를 노리나요
전문가들은 북한이 제재 속에서 경제를 지탱하고 핵 프로그램 자금을 마련할 외화를 얻으려 암호화폐 해킹에 나선다고 봐요.
한국 정보기관은 2022년 12월 북한 해커들이 직전 5년간 암호화폐와 기타 가상자산 약 1조 5,000억 원(당시 약 11억 달러)을 훔친 것으로 추산했어요. 절반 이상이 2022년 한 해에 탈취됐고, 북한의 디지털 자산 탈취 역량은 한국 정보기관 평가에서 세계 최고 수준이에요.
이번 사건의 약 63억 6,000만 달러는 그 추산액과 비교해도 훨씬 큰 규모예요. 다만 북한 소행이라는 판단이 확정된 것은 아니라는 점은 함께 기억해야 해요.
창업자 CZ의 반응과 경영 이력
Binance 창업자 Changpeng Zhao(CZ)는 사용자 자금은 안전하다고 밝혔어요.
CZ는 목요일 X에서 이번 사건이 Binance 해킹으로 보인다고 덧붙였어요. 현재 경영에는 참여하지 않지만 주주로서 모든 사용자 자금이 전액 보전될 것으로 기대한다고 했어요.
CZ는 2017년 Binance를 설립했고, 2023년 자금세탁 방지 실패와 관련된 중범죄 혐의에 유죄를 인정하며 CEO에서 물러났어요. 미국 대통령 Donald Trump는 2025년 CZ를 사면했습니다.
미리 답해 두는 질문
Q. Binance 해킹 피해액은 얼마인가요? A. 2026년 11월 기준 공개된 내용으로 약 63억 6,000만 달러(약 8.5조 원)가 10개 블록체인 지갑에서 이동했어요.
Q. 북한 소행이라고 확정됐나요? A. TRM과 Chainalysis가 TraderTraitor를 지목했지만, Binance는 수사기관과 신원을 확인 중이라고만 밝혔어요.
Q. 사용자 자산은 보전되나요? A. Binance는 파트너들과 약 30억 달러를 동결했고 모든 손실을 보전하겠다고 밝혔어요.
Q. 출금은 언제 재개되나요? A. 입금에는 영향이 없었고, 중단된 출금은 하루나 이틀 안에 재개될 것으로 예상한다고 밝혔어요.
한 번에 정리
북한 연관성은 민간 분석업체 두 곳이 지목한 단계이고, 거래소 사용자와 보안에 관심 있는 분이 챙겨 볼 소식이에요. 피해 규모는 2026년 11월 기준 약 63억 6,000만 달러이며, 약 30억 달러가 동결됐어요. 개인 키 유출 증거는 아직 발견되지 않았고, 침입 경로의 기술적 세부 사항은 조사 완료 후 공개될 예정이에요.
원문 기사 보기npr.org이 사이트의 글은 정보 제공을 목적으로 하며, 투자·법률·세무 자문이 아닙니다. 제휴 링크가 포함된 글에만 제휴 고지를 표시합니다.