금융위원회가 2026년 11월 2일 바이낸스 해킹 관련 긴급점검회의를 열고 국내 가상자산사업자에 콜드월렛 비중 상향과 준비금 추가 적립 등을 당부했다. 입·출고 상시 모니터링과 추가 대응인력 확보, 비정상 접근 시도의 신속한 보고·공유도 주문했다. 이용자 자산을 어떻게 보관하고, 이상 출고에 누가 대응하며, 사고에 필요한 재원을 얼마나 마련했는지가 국내 거래소의 점검 대상이다.[1]
회의는 유영준 디지털금융정책관이 주재했으며 금융감독원, 금융보안원, DAXA, 주요 가상자산사업자 등이 참석했다. 금융위는 콜드월렛 보유 비중과 보험 가입·준비금 적립 현황을 점검했다. 다만 새 목표 비율이나 기한, 거래소별 보관비율, 추가 적립금액은 공개하지 않았다. 금융위가 당부했다는 사실이 각 사업자의 조치 완료를 뜻하지는 않는다.[1]
먼저 확인할 네 가지 당부
- 콜드월렛 비중 상향
- 입·출고 상시 모니터링과 추가 대응인력 확보
- 비정상 접근 시도 보고·공유
- 준비금 추가 적립 등 즉시 가능한 보안강화
기존 콜드월렛 80% 기준은 이번에 새로 정한 목표가 아니다.[1][2]
공식 자료 확인 시점: 2026년 11월 3일 01:12 KST. 금융위 발표에 없는 운영 절차와 공지 확인 방법은 이용자·실무자를 위한 해설이다.
바이낸스 사고가 국내 점검으로 이어진 이유는?
대규모 무단 출고를 계기로 국내 사업자의 유사 사고 예방·대응체계를 점검한 것이다. 금융위 보도참고에 따르면 바이낸스는 10월 30일(한국시간) 핫월렛에서 약 63억 달러(약 8조 원) 규모의 가상자산이 무단 출고됐다고 발표했다. 이는 금융위가 바이낸스 발표를 인용한 규모이며, 국내 거래소의 피해액이 아니다. 국내 사업자도 피해를 입었다는 발표로 확대해서 읽어서는 안 된다.[1]
사고 초기 배경은 10월 31일 시점의 바이낸스 해킹 Update #2 정리에서 볼 수 있다. 이후 11월 1일 공식 #4에 1단계 출금 재개 안내가 나왔다.
#4가 제시한 시간대는 11월 1일 06:00~09:00 UTC, 한국 시각으로 같은 날 15:00~18:00이며, 실제 출금 가능 여부는 자산·네트워크별로 확인해야 한다. 11월 2일자 #5는 추가 단계를 다음 날인 11월 3일에 진행할 예정이라고 설명했다. 전 자산 정상화가 완료됐다는 뜻은 아니다.[3][4]
금융위가 당부한 네 가지는 무엇인가?
공식 발표의 당부는 보관, 감시·인력, 보고·공유, 준비금 보강의 네 묶음이다. 금융위는 전산시스템 접근통제, 지갑 출고 승인·서명체계, 관리자 권한 관리 현황도 중점 점검했다고 밝혔다.[1]
첫째는 콜드월렛 비중 상향이다.[1] 온라인 출고에 연결되는 자산의 노출을 줄이려는 취지로 볼 수 있다. 그러나 당부가 나왔다는 사실만으로 모든 사업자가 같은 비율을 적용했거나 자산 이동을 마쳤다고 판단할 수는 없다. 발표에는 상향 폭이나 사업자별 완료 현황이 없다.
둘째는 입·출고 상시 모니터링 및 추가 대응인력 확보다.[1] 감시뿐 아니라 이상 징후를 발견한 뒤 대응할 사람도 확보하라는 내용이다. 실무적으로는 알림을 누가 받고, 담당자 부재 시 누가 이어받으며, 출고 확인과 대응 판단이 어떻게 연결되는지 살펴볼 수 있다. 이 운영 절차의 예시는 해설이며 금융위가 공개한 세부 지시사항은 아니다.
셋째는 비정상 접근 시도 보고·공유 등 신속하고 긴밀한 대응체계 운영이다. 공식 문구는 자산 탈취가 확인된 경우에만 한정하지 않고 비정상 접근 시도도 포함한다.[1] 실무에서는 의심 징후를 발견한 사람이 필요한 정보를 전달하고 담당자와 바로 연결될 수 있는지 살펴볼 만하다. 이번 발표에서 특정 보고 서식이나 시간 단위의 보고 기한까지 제시한 것은 아니다.
넷째는 준비금 추가 적립 등 즉시 실행 가능한 추가 보안강화 조치다.[1] 준비금은 사고에 대비한 재원이다. 다만 적립 사실을 예금보험이나 모든 손실의 전액보상 보증으로 읽어서는 안 된다. 보험도 가입 여부와 함께 보장 대상·한도·적용 조건을 확인해야 한다. 이는 이용자를 위한 확인 기준이지, 이번에 개별 보험계약 내용이 공개됐다는 뜻은 아니다.
기존 콜드월렛 80% 기준과 이번 당부는 어떻게 다른가?
80%는 기존 제도의 배경이고, 이번 발표는 콜드월렛 비중을 높이라는 당부다. 2024년 7월 17일 금융위 QA는 이용자 가상자산의 경제적 가치 중 80% 이상을 콜드월렛에 상시 유지하도록 설명한다. 코인 개수나 자산 종류의 80%를 뜻하지 않는다.[2]
따라서 기존 기준을 이번 회의에서 새로 정한 수치처럼 소개하면 안 된다. 이번 발표만으로 새로운 일률적 목표 비율이나 시행일이 정해졌다고 설명하는 것도 근거가 없다. 비중 상향이라는 방향과 실제 적용 수치, 적용 완료 여부는 별개의 정보다.[1][2]
| 비교 기준 | 콜드월렛 | 준비금 |
|---|---|---|
| 해설상 역할 | 온라인 노출을 줄이는 보관 방식 | 사고에 대비하는 재원 |
| 이번 당부[1] | 보유 비중 상향 | 추가 적립 |
| 미공개 항목[1] | 새 목표·거래소별 비율·기한 | 추가 적립금액·완료 여부 |
콜드월렛을 사용한다는 사실만으로 출고 과정 전체가 완전히 안전해지는 것은 아니다. 실무에서는 보관 방식과 별개로 누가 자산 이동을 요청하고 승인·서명할 수 있는지도 살펴봐야 한다. 높은 보관비율 하나만으로 접근권한과 승인 절차까지 적절하다고 단정할 수 없다.
해킹 원인과 보안실무 점검은 어디까지 구분해야 하나?
업무용 노트북 침해와 승인·서명 시스템 비인가 접근은 가능성이 제기된 내용이지 확정된 원인이 아니다. 금융위 발표도 내부시스템 접근과 비인가 접근을 통한 출고 가능성 등이 제기되고 있다는 표현을 썼다. 이를 특정 침입 경로가 확인됐다는 문장으로 바꾸면 발표 범위를 넘어선다.[1]
실무자는 접근권한과 승인·서명 절차가 로그에 어떻게 남는지 함께 살펴볼 수 있다. 업무 단말에서 관리자 영역까지 접근할 수 있는 범위, 출고 요청자와 승인자의 권한 분리, 서명 단계의 승인 조건, 권한 변경과 출고 기록의 연결 여부를 점검 항목으로 삼을 수 있다. 평소와 다른 접속 뒤에 권한 변경이나 출고 요청이 이어졌는지 확인할 수 있는지도 살펴볼 만하다.
이 항목들은 일반적인 운영 제안이다. 특정 인증 수단이나 로그 보관기간, 승인 인원수를 금융위가 이번에 지시했다고 해석해서는 안 된다. 점검을 제안한다는 이유로 국내 사업자에 해당 통제가 없다고 단정할 수도 없다. 공식적으로 확인된 점검 범위와 각 조직이 선택할 구체적인 운영 절차를 나눠 보는 것이 정확하다.
이용자는 거래소 공지에서 무엇을 확인해야 하나?
대상 자산, 네트워크, 적용 시점, 조치 상태를 함께 확인해야 한다. 같은 자산 이름이 보여도 이용하려는 네트워크가 공지 대상인지 별도로 읽어야 한다. 입금 안내인지 출금 안내인지도 구분하고, 적용 시각의 시간대와 이후 수정 공지가 있는지 확인하는 편이 좋다.
특히 예정과 완료를 나눠 읽어야 한다. 재개 준비, 순차 적용, 점검 완료, 실제 이용 가능은 같은 상태가 아니다. 보관비율 상향이나 준비금 적립도 검토·예정인지 완료인지 살펴야 한다. 구체적인 수치가 없는 공지에 임의의 비율이나 금액을 채워 넣지 말고 미공개 항목으로 남겨두는 것이 정확하다.
국내 거래소에서도 보안강화 발표와 이용하려는 자산·네트워크의 현재 상태를 따로 확인해야 한다. 문의가 필요하다면 공지 제목과 게시·수정 시각, 대상 자산과 네트워크, 예정인지 완료인지 불명확한 문구를 함께 정리하면 확인할 범위가 분명해진다. 이용자는 공지에서 예정과 완료를 구별하고, IT 실무자는 안내를 뒷받침할 기록과 대응 절차를 점검하면 된다.
