바이낸스 해킹 소식 뒤 내 자산 확인하는 방법

얼마 전 바이낸스 해킹 소식을 보고 앱부터 열어 본 사람이 많을 겁니다. 저도 이런 소식을 접하면 가장 먼저 내 계정 잔액과 출금 가능 여부가 궁금해지더라고요. 숫자가 큰 사건일수록 확인된 사실과 아직 조사 중인 내용을 나눠서 보는 게 마음을 가라앉히는 데 도움이 됩니다.

먼저 확인할 것은 사고의 범위입니다

바이낸스가 2026년 10월 30일 발표한 두 번째 보안 공지에 따르면, 10월 29일 오후 8시 5분쯤(협정세계시) 핫월렛이 침해돼 약 63억 달러 상당의 가상자산이 유출됐습니다. 핫월렛은 거래소가 입출금 처리에 쓰는 온라인 지갑입니다. 바이낸스는 약 30억 달러 상당의 관련 자산을 블록체인상에서 동결했다고 밝혔습니다.

처음에는 직원 노트북의 침해 가능성이 거론됐지만, 이후 조사에서 추가 침해 지점이 발견됐다는 게 바이낸스의 설명입니다. 10월 30일 공지 시점에는 지갑 개인키 유출 증거가 발견되지 않았다고 했고요. 사고 경로가 아직 조사 중이므로 특정 원인을 확정된 사실처럼 받아들이지는 않는 편이 좋겠습니다.

바이낸스는 이번 사고로 도난당한 자산을 이용자에게 부담시키지 않고 이용자 보호 기금과 회사 자금으로 충당하겠다고 발표했습니다. 다만 동결된 자산이 모두 회수됐다는 뜻은 아닙니다. 보상 방침, 자산 회수, 실제 서비스 정상화는 각각 진행 상황을 확인해야 하는 별개의 일입니다.

내 계정에서는 이 순서로 확인하세요

우선 평소 사용하던 바이낸스 앱을 직접 열어 잔액과 최근 거래 내역을 확인합니다. 문자나 메신저에 담긴 접속 버튼을 누를 필요는 없습니다. 잔액만 보고 끝내기보다 출금 내역, 등록된 출금 주소, 최근 로그인 기기, 보안 설정 변경 기록까지 보는 게 좋습니다. 예를 들어 내가 접속하지 않은 시간에 새 기기가 등록됐거나 모르는 주소로 출금이 시도됐다면 개인 계정 문제도 의심해야 합니다.

2026년 10월 30일 두 번째 공지에서 바이낸스는 출금을 일시 중단했고, 입금과 영향을 받지 않은 다른 서비스는 운영 중이라고 설명했습니다. 출금이 안 된다는 사실 하나만으로 내 계정이 해킹됐다고 판단할 수 없는 이유입니다. 당시 바이낸스는 보안 점검을 전제로 출금을 단계적으로 재개할 계획이라고 밝혔지만, 재개 목표 시각은 보장이 아닙니다. 실제 상태는 앱 안의 공지와 고객지원에서 다시 확인하는 게 정확합니다.

• 잔액과 최근 거래에서 내가 실행하지 않은 주문이나 이동이 있는지 봅니다.
• 출금 기록과 저장된 출금 주소가 내가 아는 내용과 일치하는지 확인합니다.
• 최근 로그인 기기와 계정 보안 설정의 변경 여부를 확인합니다.
• 이상이 있다면 화면과 거래 시각을 기록한 뒤 앱 안의 고객지원으로 신고합니다.

낯선 거래가 보이면 계정부터 잠그세요

플랫폼 사고 소식을 들었다는 것과 내 계정에서 무단 거래가 확인됐다는 것은 상황이 다릅니다. 바이낸스의 계정 보안 안내는 승인하지 않은 로그인이나 거래, 비밀번호·출금 주소 변경 같은 이상 징후가 있을 때 앱 또는 공식 서비스에서 계정을 즉시 비활성화하고 고객지원에 신고하라고 안내합니다. 계정 잠금 뒤 다시 사용하려면 고객지원 절차가 필요할 수 있으니, 실제 이상 징후가 있는지 확인하고 진행해야 합니다.

로그인할 수 있다면 계정을 잠근 다음 안전한 기기에서 비밀번호를 바꾸고, 연결된 이메일 계정의 비밀번호와 로그인 기록도 확인합니다. 이메일을 빼앗기면 거래소 계정 복구 과정에도 영향을 줄 수 있기 때문입니다. 사용하지 않는 기기나 API 키가 남아 있는지도 점검하세요. API 키는 외부 프로그램이 계정 기능에 접근할 때 쓰이므로, 직접 만든 기억이 없는 키가 보이면 고객지원에 함께 알리는 게 좋습니다.

피해가 의심될 때는 거래 시각, 자산 종류, 수량, 거래 식별 정보와 고객지원 접수 내용을 남겨 두세요. 화면을 캡처하더라도 비밀번호나 인증 코드는 다른 사람에게 보내지 않아야 합니다. 누군가 복구를 대신해 주겠다며 코인 전송이나 화면 공유를 요구한다면 응하지 않는 편이 안전합니다.

사고 뒤에 챙길 보안 설정

이번 사고가 곧 모든 이용자의 비밀번호 유출을 뜻하는 것은 아닙니다. 그래도 계정 보안을 점검할 계기로 삼을 만합니다. 바이낸스는 다른 서비스와 겹치지 않는 비밀번호, 패스키나 인증 앱을 이용한 2단계 인증, 이메일 계정 보호를 권합니다. 인증 코드는 고객지원 담당자라고 주장하는 사람에게도 알려주지 않아야 합니다.

출금 주소 허용 목록을 설정하면 미리 등록한 주소로만 출금되도록 제한할 수 있습니다. 피싱 방지 코드를 설정해 바이낸스가 보낸 이메일에 내가 정한 문구가 표시되는지도 확인할 수 있고요. 다만 이런 설정이 거래소 자체의 보안 사고를 막아 주는 것은 아닙니다. 개인 계정이 추가로 노출될 가능성을 줄이는 장치로 이해하는 게 맞습니다.

바이낸스 해킹처럼 큰 사고가 나면 빠른 판단을 재촉하는 메시지가 함께 늘기 쉽습니다. 지금 필요한 건 소문에 맞춰 급히 자산을 움직이는 일보다 내 거래 기록을 확인하고, 이상이 있으면 계정을 잠근 뒤 공식 공지의 변화를 차분히 따라가는 일이라고 생각합니다.