바이낸스 해킹 8조원, 업비트·빗썸에 둔 코인은 안전할까
세계 1위 가상자산 거래소 바이낸스에서 10월 30일 약 63억 달러, 우리 돈 8조 원어치 코인이 빠져나갔습니다. 인터넷에 연결된 지갑(핫월렛)이 뚫렸습니다. 업계에서는 사상 최대 규모로 봅니다. 그렇다면 업비트·빗썸·코인원에 넣어 둔 코인은 어떨까요? 국내 거래소는 법으로 고객 코인의 80% 이상을 인터넷과 끊긴 지갑(콜드월렛)에 두게 돼 있습니다. 이 글은 그 규칙이 실제로 얼마를 지켜 주는지, 지켜 주지 못하는 빈칸은 어디인지 숫자로 따져 봅니다.
바이낸스에서 무슨 일이 있었나?
바이낸스는 한국 시간 10월 30일 핫월렛에서 약 63억 달러어치 가상자산이 승인 없이 나갔다고 발표했습니다. 원인은 아직 조사 중입니다. 임직원 업무용 노트북을 거쳐 내부 시스템에 들어왔을 가능성, 출금 승인·서명 체계가 뚫렸을 가능성이 거론됩니다. 미국 블록체인 분석업체 TRM랩스는 가상자산 탈취 사상 최대로 분석했습니다. 2025년 2월 바이비트 해킹(약 15억 달러)의 네 배쯤 되는 크기입니다.
바이낸스는 이용자 보호기금(SAFU)과 회사 자금으로 손실을 전액 메우겠다고 밝혔습니다. 출금은 11월 1일부터 단계적으로 다시 열었습니다. 다만 재개 뒤에도 대규모 자금 이탈이 이어졌다는 보도가 나왔습니다. 시장 충격은 생각보다 작았습니다. 비트코인은 11월 2일 오후 7만 8,076달러로 24시간 전과 거의 같았습니다. 공포·탐욕 지수는 36점(공포 구간)이었습니다.
국내 반응은 빨랐습니다. 업비트·빗썸·코인원은 30일 오전 바이낸스로 출금할 때 주의하라고 공지했고, 필요하면 출금을 막을 수 있다고 안내했습니다. 금융위원회는 11월 2일 금융감독원·금융보안원·디지털자산거래소 공동협의체(DAXA)와 긴급 점검회의를 열었습니다.
국내 거래소가 법으로 지켜야 하는 네 가지
2024년 7월 19일 가상자산이용자보호법이 시행되면서 거래소가 고객 자산을 맡는 방식에 숫자 기준이 생겼습니다. 금융위가 이번 회의에서 점검한 항목도 이 틀 안에 있습니다.
| 항목 | 기준 | 내게 뜻하는 것 |
|---|---|---|
| 콜드월렛 보관 | 이용자 가상자산 가치의 80% 이상 | 해킹에 바로 노출되는 몫은 최대 20% |
| 보험·준비금 | 핫월렛 보관분의 5% 이상, 원화마켓 거래소는 최소 30억 원 | 법이 정한 보상 재원의 바닥선 |
| 원화 예치금 | 회사 돈과 분리해 은행에 예치·신탁 | 거래소가 망해도 은행이 이용자에게 먼저 지급 |
| 해킹 때 특례 | 해킹 발생·우려 시 금융위가 정한 비율로 보관 | 사고 직후 콜드월렛 비중을 더 올릴 수 있음 |
금융위는 이번에 콜드월렛 비중 확대, 입출고 상시 감시와 대응 인력 보강, 비정상 접근의 신속한 보고, 준비금 확충을 요청했습니다. 구체적인 목표 비율이나 금액은 보도되지 않았습니다.
계산 ① 5% 보상 한도가 실제로 덮는 크기
여기서 많이 오해합니다. 80%를 콜드월렛에 둔다고 해서 내 코인의 80%가 따로 금고에 있다는 뜻은 아닙니다. 기준은 거래소 전체 고객 자산입니다. 그리고 핫월렛이 털렸을 때 법이 강제로 마련하게 한 재원은 핫월렛 보관분의 5%뿐입니다.
국회예산정책처 자료로 국내 거래소에 예치된 가상자산은 2025년 하반기 시가총액 87.2조 원입니다. 이 숫자로 업계 전체를 하나의 거래소처럼 놓고 셈해 보겠습니다(핫월렛 비중을 법정 상한 20%로 잡은 가정입니다).
| 구분 | 계산 | 금액 |
|---|---|---|
| 국내 거래소 예치 가상자산 | 2025년 하반기 기준 | 87.2조 원 |
| 핫월렛 최대치 | 87.2조 × 20% | 17.44조 원 |
| 법정 보상 재원 바닥 | 17.44조 × 5% | 약 8,720억 원 |
| 바이낸스 피해와 비교 | 8조 원 ÷ 8,720억 원 | 약 9.7배 |
바이낸스급 사고가 국내에서 난다면, 법이 미리 쌓아 두게 한 돈으로는 피해의 10분의 1 남짓만 메웁니다. 나머지는 거래소가 자기 돈으로 메울 의지와 체력이 있느냐에 달립니다. 실제로 국내에서도 그런 일이 있었습니다. 2025년 11월 27일 업비트 솔라나 계열 핫월렛에서 약 445억 원이 빠져나갔습니다. 이 가운데 회원 자산 약 386억 원은 두나무가 자체 자산으로 전액 보전했습니다. 콜드월렛에 있던 고객 자산은 무사했습니다. 피해가 회사가 감당할 수 있는 크기였기에 가능했던 결과입니다.
계산 ② 해외 거래소에 5억 원 넘게 두었다면
바이낸스처럼 해외 거래소를 쓰는 사람은 위 보호 장치가 하나도 적용되지 않습니다. 대신 챙겨야 할 의무가 하나 있습니다. 해외금융계좌 신고입니다. 해외 거래소·지갑 사업자에 둔 가상자산 계좌는 2023년 6월 신고분부터 대상에 들어갔습니다.
규칙은 이렇습니다. 매월 말일 가운데 하루라도 해외 계좌 잔액 합계가 5억 원을 넘으면 다음 해 6월 1일부터 30일 사이에 국세청에 신고합니다. 신고 금액은 그 말일들 가운데 가장 높았던 날의 평가액입니다. 신고하지 않으면 미신고 금액의 10%(20억 원 이하 구간)를 과태료로 냅니다.
| 올해 말일 기준 최고 평가액 | 신고 대상? | 미신고 시 과태료(10%) |
|---|---|---|
| 4억 8,000만 원 | 아님 | 0원 |
| 5억 5,000만 원 | 대상 | 5,500만 원 |
| 7억 원 | 대상 | 7,000만 원 |
| 15억 원 | 대상 | 1억 5,000만 원 |
함정은 '하루라도'입니다. 1월 말에 6억 원이었다가 12월에 3억 원으로 줄었어도 6억 원으로 신고합니다. 해킹 소식에 코인을 국내로 옮겼더라도 올해 어느 말일에 5억 원을 넘었다면 내년 6월 신고는 그대로 남습니다. 비트코인이 1억 원 안팎이니 5개쯤이면 이 선에 닿습니다.
해외 코인은 2027년부터 숨기기 더 어렵다
해외 거래가 국세청 눈에 덜 띈다는 말도 곧 옛말이 됩니다. 국회예산정책처에 따르면 한국은 2027년 OECD 가상자산 정보교환 체계(CARF)의 첫 교환 그룹(46개 국가·관할권)에 들어갑니다. 캐나다·스위스·싱가포르·홍콩 등 29개국은 2028년, 미국은 2029년에 첫 교환을 시작합니다. 몇 년의 빈틈은 있지만, 같은 자료는 역외거래의 부과제척기간이 7년(부정행위 15년)이라 나중에라도 과세할 수 있다고 짚습니다.
세금 일정도 이번 주에 다시 움직입니다. 가상자산 소득 과세는 2027년 1월 1일 이후 양도·대여분부터 시작하도록 돼 있습니다. 블록미디어 보도에 따르면 정부·여당은 11월 8일 고위당정협의회에서 추가 유예 여부를 논의할 예정입니다. 국회에는 9월 7일 기준 시행 유예안 3건과 과세 폐지안 1건이 올라 있습니다. 결론이 나기 전까지 확정된 것은 현행 규정, 즉 연 250만 원을 넘는 이익에 22%입니다. 12월 31일 시세가 취득가가 되는 구조와 계산은 비트코인 세금 2027년 22%, 12월 31일 시세가 취득가 된다에 정리해 두었습니다.
내 상황별로 무엇을 해야 할까?
국내 거래소에만 둔 경우
법정 보관 기준이 적용됩니다. 할 일은 두 가지입니다. 거래소 공지에서 입출금 제한 코인을 확인하고, 해외 거래소로 보내는 출금은 당분간 지연될 수 있다고 보고 일정을 짭니다. 해킹 뉴스에 놀라 한꺼번에 팔거나 옮기면 수수료와 매도 시점 손실이 먼저 생깁니다.
바이낸스 등 해외 거래소에 둔 경우
출금이 단계적으로 열린 상태라 대기 시간이 길 수 있습니다. 국내 거래소로 옮길 때는 받는 쪽 공지에 바이낸스발 입금 지연이나 제한이 없는지 먼저 봅니다. 그리고 올해 말일 기준 최고 잔액을 지금 기록해 둡니다. 내년 6월 신고 때 필요한 숫자입니다.
개인 지갑(하드웨어 지갑)으로 옮길 생각이라면
거래소 해킹 위험은 사라지지만 복구 문구를 잃어버리면 아무도 되찾아 주지 않습니다. 보호 장치가 회사에서 나에게 넘어오는 것입니다. 소액으로 먼저 보내 보고 주소를 확인한 뒤 나눠 옮기는 것이 기본입니다.
지금 확인할 체크리스트
- 내 코인이 어느 거래소에 얼마씩 있는지 한 장에 적었다
- 해외 거래소 잔액이 올해 어느 말일에라도 5억 원을 넘었는지 확인했다
- 거래소 앱 공지에서 입출금 제한 코인을 확인했다
- 거래소 계정에 OTP 같은 2단계 인증을 켜 두었다
- 11월 8일 고위당정 결과를 보고 연말 매도 계획을 정하기로 했다
- 매수 기록(날짜·가격·수량)을 내려받아 보관했다 — 2027년 세금 계산의 출발점이다
자주 묻는 질문
Q. 국내 거래소가 해킹당하면 무조건 돌려받나요?
법이 보장하는 것은 보험·준비금이라는 바닥선까지입니다. 그 이상은 회사가 자기 자산으로 보전하느냐에 달려 있습니다. 2025년 업비트 사고 때는 회사가 회원 피해를 전액 메웠지만, 피해가 회사 체력을 넘는 크기라면 결과는 장담할 수 없습니다.
Q. 거래소에 넣어 둔 원화는 어떻게 되나요?
원화 예치금은 거래소 돈과 분리해 은행이 맡고 있습니다. 거래소가 파산해도 은행이 이용자에게 먼저 돌려주는 구조라, 코인보다 보호 수준이 높습니다.
Q. 바이낸스 사고로 세금 유예가 결정되나요?
직접 연결된 것은 아닙니다. 다만 같은 주에 고위당정 논의가 잡혀 있어 결과가 나오면 연말 매도 계획에 영향을 줍니다. 결과가 나오기 전에는 현행 2027년 시행을 전제로 계획하는 편이 안전합니다.
함께 보면 좋은 글
- 비트코인 세금 2027년 22%, 12월 31일 시세가 취득가 된다
- 비트코인 시세 1억 917만원, 고점 -36%에 김프는 1%
- 해외주식 양도소득세 165만원, 손실 400만원 팔면 77만원
자료: 알파경제 「금융위, 8조 털린 바이낸스 사태에 국내 거래소 콜드월렛·준비금 확충 당부」(2026년 11월 2일), 블록미디어 11월 2일 시황 기사, IT타임스 11월 3일 비트코인 시세 기사, 국회예산정책처 나보포커스 제176호(2026년 9월 17일), 가상자산 이용자 보호 등에 관한 법률 및 시행령·감독규정, 바이라인네트워크 업비트 해킹 보도(2025년 11월 27일), 국세청 해외금융계좌 신고 안내. 이 글은 정보 제공을 위한 것이며 특정 가상자산이나 거래소의 매수·매도·이용을 권하지 않습니다. 계산 ①은 업계 전체를 하나로 놓고 핫월렛 비중을 법정 상한으로 가정한 단순 예시입니다. 세금·과태료는 개인 사정에 따라 달라지니 국세청이나 세무 전문가와 확인하시기 바랍니다.
