한국 금융위, 바이낸스 63억 달러 핫월렛 해킹에 콜드월렛 비율 상향 지시

금융위, 바이낸스 해킹에 긴급 점검 회의 개최

한국 금융서비스위원회(금융위)는 11월 2일 월요일 긴급 점검 회의를 열고, 국내 가상자산 사업자에게 콜드월렛 보관 비율을 높이고 준비자산을 추가 확보하도록 지시했다. 바이낸스 핫월렛 해킹 사태에 대한 공식 대응이다. 회의는 디지털금융정책관 유영준 주재로 진행됐고, 금융감독원, 금융보안원, 디지털자산거래소연합회(DAXA)와 국내 주요 사업자가 참석했다. 해킹이 공개된 뒤 규제당국과 업계의 첫 공동 회동이었으며, 발표 자료는 같은 날 오전 공개됐다. 참석자들은 이번 사고가 국내 시장으로 번질 가능성을 평가하고, 사업자별 대응 체계를 점검했다. 점검 항목은 내부 시스템의 접근 통제, 핫월렛 출금 승인과 서명 체계, 관리자 권한 관리였다. 금융위는 즉시 실행 가능한 조치로 콜드스토리지 보관 비중 확대, 입출금 24시간 모니터링, 대응 인력 추가 확보, 비정상 접속 시도의 즉각 보고·공유를 사업자에 요구했다. 기존 보유분 외에 추가 준비자산 적립도 함께 요청했다. 위원회는 관계 기관과 업계와 함께 대응 체계를 계속 강화해 추가 침해 사고를 막고 피해 확산을 차단하겠다고 밝혔다. 계기는 바이낸스의 10월 30일 공개였다. 약 63억 달러 규모, 약 8조 원 상당의 가상자산이 핫월렛에서 무단으로 유출됐다는 발표였다. 거래소는 즉시 유출 자산 추적과 동결 작업에 착수했고, 회사 자금으로 사용자 피해를 전액 보전하겠다고 약속했다. 다만 동결분을 차감한 최종 피해 금액은 거래소와 규제당국 어느 쪽도 아직 공표하지 않았고, 준비자산 요구는 바로 이 공백을 좁히기 위한 장치다. 이번 해킹으로 서울이 쏟아내는 질문은 시장 방향이 아니라 사업자의 대응 준비 수준이 됐다.

직원 노트북 통한 침입 경로가 유력

추정 침입 경로는 온체인 취약점이 아니라 운영 보안 쪽을 가리킨다. 금융위는 보도자료에서 검토 중인 두 가지 가능성을 제시했다. 직원의 업무용 노트북이 감염돼 내부 시스템 진입 경로가 열렸다는 것과, 거래 승인·서명 계층에 무단 접근이 발생했다는 것이다. 앞의 경우 단일 특권 단말기가 출금 인프라까지 닿았던 과거 거래소 해킹들의 전형과 겹친다. 뒤의 경로가 바로 블라인드 서명이 노출되는 지점이다. 거래 내용을 별도의 신뢰된 화면에서 검증하지 않은 채 요청받은 대로 서명하는 승인 체계에서는, 감염된 단 한 대의 장비가 자산 전체의 출금을 명령할 수 있다. 국내 대응 준비 수준은 편차가 크다. 국내 시장 공시 데이터를 정리하면 보험 가입 범위와 사고 대비 준비자산의 격차가 상위와 하위 사업자 사이 최대 26.7배에 이른다. 금융위는 이번 회의에서 사업자별 보험 가입 현황과 준비자산 적립 실태와 함께 이 격차를 한 곳씩 검토했다. 위원회는 콜드월렛 보유 규모에서도 유사한 비대칭이 존재하는지 검토했으나, 사업자별 수치는 공개하지 않았다. 거래소를 비교하는 독자에게는 COINOTAG의 최고의 암호화폐 거래소 개관이 커스터디 구조, 준비자산 정책, 사고 이력을 나란히 정리해둔다. 공격자 지갑 주소나 거래 해시는 아직 공개되지 않았다. 유출 규모는 온체인에서 독립적으로 검증할 수 없으며, 거래소의 공지가 유일한 1차 기록이다. 두 추정 경로 중 어느 쪽이 실제였는지 서울도 아직 확인하지 않았다. 사후 분석이 나오기 전까지 강제되는 조치는 구조적이다. 콜드스토리지 확대, 서명 통제 강화, 준비자산 확충. 금융위는 요구한 조치에 대한 사업자 보고 기한은 정하지 않았고, 유사 침입 재발을 막기 위한 관계 기관·업계 협조는 계속된다고 밝혔다.

COINOTAG는 이번 대응을 규제당국이 사고를 시장 이벤트가 아니라 운영 실패로 다룬다는 점으로 읽는다. 대상도 규탄도 아니고 구조다. 눈에 띄는 두 가지 조치가 있다. 추가 준비자산 요구는 사실상 거래소의 전액 보전 약속을 국내 기준으로 이식하는 것으로, 사고 비용을 사용자가 아닌 사업자 대차대조표로 옮긴다. 그리고 승인·서명 체계 압박은 사후 분석에서 경로가 확정되기 전에, 무단 접근이 의심되는 바로 그 계층을 먼저 단단히 만드는 작업이다. 준비자산 요구는 자본 규제와 달리 몇 주 안에 충족할 수 있어, 이번 분기 안에 사업자 공시에서 이행 흔적이 나올 수 있다. 다음 관찰 지표는 DAXA 회원사가 콜드월렛 비율과 준비자산 수준을 정기적으로 공개하기 시작하는지 여부다.