바이낸스 해킹 이후 업비트·빗썸 코인도 개인지갑으로 옮겨야 할까요?
금융위원회는 2026년 11월 2일 바이낸스 해킹 사고와 관련해 국내 가상자산사업자 긴급 점검회의를 열었습니다. 금융감독원과 금융보안원, 거래소 관계자들이 참석해 지갑 보관 방식과 출금 승인 체계 등을 확인했습니다.
금융당국은 콜드월렛 보관 비중을 높이고 이상 거래를 상시 감시하며 사고 대비 준비금을 추가로 적립할 것을 당부했습니다. 다만 국내 거래소의 입출금이 일괄 중단되거나 고객이 코인을 의무적으로 옮겨야 한다는 발표는 아닙니다.
이번 조치의 배경은 글로벌 거래소 바이낸스에서 발생한 대규모 가상자산 무단 출고 사고입니다. 사고 원인으로 직원 업무용 기기를 통한 내부 시스템 침해와 거래 승인·서명 과정에 대한 비인가 접근 가능성이 제기됐지만, 정확한 침입 경로가 최종 확정됐다는 의미는 아닙니다.
국내 이용자가 가장 궁금해할 부분은 업비트나 빗썸 같은 거래소에 보관 중인 코인을 지금 다른 지갑으로 옮겨야 하느냐는 것입니다. 이번 금융위원회 발표만으로 그런 조치를 취할 의무는 생기지 않았습니다.
금융당국이 요구한 것은 이용자의 개인지갑 이전이 아니라 거래소 내부의 보관 및 보안 관리 강화입니다. 거래소는 고객 자산을 인터넷과 연결된 핫월렛과 외부 연결을 차단한 콜드월렛 등으로 나누어 관리합니다.
핫월렛은 빠른 입출금 처리에 활용되지만 온라인 공격에 노출될 수 있습니다. 콜드월렛은 네트워크와 분리해 보관하므로 원격 침입 위험을 줄이는 데 도움이 되지만, 모든 보안 사고를 원천적으로 막는다는 뜻은 아닙니다.
이번 점검에서는 단순히 콜드월렛을 얼마나 사용하는지만 살펴본 것이 아닙니다. 출금 요청이 실제로 승인되는 과정, 서명 권한을 가진 관리자의 접근 통제, 비정상적인 접속 시도를 발견했을 때의 대응 체계도 점검 대상이었습니다.
이용자 입장에서는 거래소 공지에서 입출금 지원 여부를 확인하는 것이 우선입니다. 특정 코인의 입출금이 중단됐다면 거래소가 안내한 대상 자산과 네트워크, 재개 조건을 따로 살펴봐야 합니다.
보안 점검이 진행된다는 사실과 자신의 계정이 해킹됐다는 사실도 구분해야 합니다. 이번 정부 발표에는 국내 특정 거래소에서 고객 자산이 유출됐다는 확정 발표가 포함돼 있지 않습니다.
개인 계정에서 낯선 로그인 기록이나 출금 요청이 확인된다면 거래소의 공식 고객센터를 통해 계정 보호 절차를 진행해야 합니다. 보안 점검을 이유로 외부 링크에 접속하거나 지갑 복구 문구를 입력하라는 메시지는 거래소 공식 안내와 별도로 확인할 필요가 있습니다.
금융위원회가 언급한 준비금 추가 적립도 개인에게 별도의 수익금을 지급한다는 의미가 아닙니다. 사고 발생에 대비한 사업자의 재원 확보와 대응 능력을 강화하라는 취지입니다.
현재까지 확인된 것은 금융당국이 긴급회의를 개최하고 보안 강화 조치를 당부했다는 사실입니다. 콜드월렛 의무 보관 기준이 이날 새 법률로 변경됐거나 국내 거래소 전체에 새로운 출금 제한이 시행됐다는 발표는 아닙니다.
금융위원회는 관계기관과 협력해 추가 침해사고 예방과 피해 확산 방지 체계를 계속 강화하겠다고 밝혔습니다. 앞으로는 개별 거래소의 보안 조치와 실제 입출금 공지, 금융당국의 후속 발표를 구분해 확인하는 것이 좋겠습니다.
쉐어픽 뉴스였습니다.
쉐어픽 정보
