바이낸스 해킹 자금과 테더 동결: 시세보다 싼 USDT 제안을 조심해야 하는 이유

OTCGUARD 편집 · 2026.11.02 · 약 4,654자

핵심 요약

바이낸스에서 63억 달러(약 8조 4000억 원) 규모의 해킹이 있었고, 서울경제 보도에 따르면 FBI는 배후를 북한 해킹 조직 '트레이더트레이터'로 공식 확인했습니다.
해커들은 발행사가 동결할 수 있는 USDT를 동결하기 어려운 이더리움 등으로 바꾸려 했습니다. 이 과정에서 시장가격보다 12~26% 싸게 파는 조건까지 받아들인 것으로 분석됐습니다.
온체인 분석에 따르면 자금 일부는 트론(TRON) 네트워크와 여러 교환 서비스를 거쳐 옮겨졌습니다.
동결은 해커가 자산을 더 옮기지 못하게 막는 조치이지 회수가 아닙니다. 피해자에게 돈이 자동으로 돌아가지 않습니다.
개인 거래자라면 시세보다 눈에 띄게 싼 제안과 출처를 알 수 없는 USDT를 거래 전에 한 번 더 확인하는 습관이 중요합니다.

무슨 일이 있었나

이 글은 언론 보도를 바탕으로 정리했습니다. 테더사 공식 발표문, FBI 발표 원문, 바이낸스 공식 공지 원문과는 아직 직접 대조하지 못했습니다. 아래 숫자는 각 보도가 전한 내용이며, 공식 발표와 다를 수 있다는 점을 먼저 말씀드립니다.

해킹 발생과 배후 발표

한국경제는 10월 30일 보도에서 세계 최대 가상자산 거래소 바이낸스에서 대규모 자금이 빠져나갔다고 전했습니다. 같은 보도에 따르면 바이낸스는 해커가 엔지니어의 노트북을 통해 내부 서비스에 접근한 뒤 승인되지 않은 출금을 실행했을 가능성이 있다고 밝혔습니다. 바이낸스는 피해액 63억 달러 가운데 약 30억 달러를 동결했다고도 설명했습니다.

이후 서울경제 보도에 따르면 FBI는 31일(현지 시간) 이번 해킹의 배후를 북한으로 공식 확인했습니다. FBI는 범행 주체를 북한 해킹 조직 '트레이더트레이터'로 지목했습니다. 이들이 탈취한 자산을 주로 이더리움으로 바꾸는 정황이 포착됐고, 탈중앙화금융(DeFi)과 즉시 교환 서비스를 거쳐 추가 자금세탁이 이뤄질 것으로 내다봤다고 합니다.

테더의 USDT 동결

테더도 이번 공격과 관련된 USDT를 동결했습니다. 위키트리 보도에 따르면 테더가 동결한 USDT는 약 15억 6,700만 달러 상당이고, 첫 대규모 동결은 도난 자금이 공격자의 이더리움 지갑에 도착한 지 37분 뒤에 이뤄졌습니다. 다만 동결 규모는 매체와 집계 방식에 따라 다르게 보도되고 있습니다. 바이낸스가 밝힌 전체 동결액과 분석업체들이 집계한 수치도 서로 차이가 있습니다. 그래서 이 글에서는 특정 숫자 하나를 확정된 값으로 보지 않습니다.

위키트리는 이 동결이 공격자의 사용만 막을 뿐, 바이낸스나 이용자에게 자금이 자동으로 돌아가는 것은 아니라고 설명했습니다. 이 부분은 개인 거래자에게도 중요하니 아래에서 다시 짚겠습니다.

동결될 수 있는 USDT를 서둘러 처분한 수법

위키트리 보도에 따르면 해커들의 계획은 테더(USDT)·USDC처럼 동결할 수 있는 자산을 비트코인·이더리움처럼 동결할 수 없는 자산으로 바꾸는 것이었습니다. 보안업체 서티크(CertiK)의 한 엔지니어는 한 주소로 옮겨진 USDT 5억 달러를 추적했습니다. 그 결과 이 가운데 3억 2,500만 달러가 마켓메이커에게 팔려 이더리움으로 바뀌었다고 밝혔습니다. 해당 마켓메이커가 누구인지, 그 거래가 나중에 어떻게 처리됐는지는 확인되지 않았습니다.

서울경제와 조세일보(10월 31일 보도) 모두, 해커들이 동결 조치가 이어지자 USDT를 이더리움으로 바꾸면서 시장가격보다 12~26% 싸게 팔아치웠다고 전했습니다. 동결되기 전에 처분하는 것이 해커에게는 손해보다 더 급했다는 뜻으로 읽을 수 있습니다.

트론 네트워크와 교환 서비스를 거친 이동

블록미디어는 더블록 보도를 인용해 온체인 분석가 소마XBT의 분석을 전했습니다. 해킹 이후 공격자들이 트론 네트워크에서 약 2억4200만달러를 이동·교환했다는 내용입니다. 해커들이 트론에서 확보한 자산은 약 6억2800만달러이고, 테더가 이 가운데 3억7870만 USDT를 동결했지만 약 2억4900만달러는 여전히 옮길 수 있는 상태였다고 합니다. 자금은 릴레이(Relay)·토르체인(THORChain)·체인플립(Chainflip)·심바이오시스(Symbiosis) 같은 서비스를 거쳐 이동했습니다.

같은 기사에서 블록체인 분석업체 엘립틱은 해커들이 트론의 주요 자금 분배 지갑에서 31시간 연속으로 매시간 자금을 보냈다고 밝혔습니다. 일부 거래가 실패하면 새 지갑을 만들어 같은 경로를 다시 시도했다고 합니다. 한국경제·뉴스1의 10월 31일 보도에 따르면 엘립틱은 공격자가 동결되지 않은 가상자산 약 32억3000만달러를 아직 보유하고 있다고 봤습니다. 이 자산은 비트코인·이더리움·XRP·트론 등으로 수십 개 지갑에 흩어져 있다고 합니다.

한 가지 분명히 해 둡니다. 이번 해킹 자금이 한국의 개인 간 거래(P2P·OTC) 시장이나 국내 거래소로 들어왔다는 근거는 확인되지 않았습니다. 미국 재무부 해외자산통제실(OFAC)이 이번 사건 관련 지갑주소를 제재 명단에 올렸는지, 금융위원회나 금융정보분석원(FIU)이 별도 주의보를 냈는지도 확인하지 못했습니다.

개인 테더 거래자에게 무슨 의미인가

이 사건이 한국 개인 거래 시장과 직접 이어졌다는 근거는 없습니다. 그래도 범죄 자금이 USDT를 어떻게 다루는지 보여 주는 실제 사례라는 점에서 개인 거래자가 배울 부분이 있습니다. 세 가지로 정리해 보겠습니다.

첫째, 시세보다 눈에 띄게 싼 제안은 그 자체로 확인할 이유가 됩니다. 이번 사례에서 해커들은 동결되기 전에 USDT를 처분하려고 큰 손해를 감수했습니다. 정상적인 판매자라면 굳이 큰 폭으로 싸게 팔 이유가 많지 않습니다. 물론 싼 제안이 모두 범죄 자금이라는 뜻은 아닙니다. 다만 "왜 이렇게 싼지"를 묻지 않고 넘어가면 안 된다는 뜻입니다.

둘째, 받은 USDT의 출처가 문제 자금과 이어져 있으면 나중에 동결될 수 있습니다. USDT는 발행사가 특정 주소의 토큰을 동결할 수 있는 구조입니다. 거래할 때는 문제가 없어 보여도, 그 USDT가 범죄 자금과 연결된 것으로 나중에 밝혀지면 내 지갑의 자산이 묶일 위험이 있습니다. 트론(TRC20) 네트워크는 개인 간 USDT 송금에도 흔히 쓰이는 네트워크라서, 이번 사례처럼 트론을 거쳐 자금이 이동했다는 분석은 그냥 넘기기 어렵습니다.

셋째, 동결은 회수가 아닙니다. 사기 피해를 입은 뒤 상대 지갑이 동결됐다는 소식을 들으면 돈이 돌아올 거라고 기대하기 쉽습니다. 하지만 동결은 더 이상 옮기지 못하게 막는 조치일 뿐이고, 피해자에게 자동으로 돌려주는 절차가 아닙니다.

자산 구분	발행사 동결 가능 여부	이번 사례에서 해커의 행동	개인 거래자가 볼 점
테더(USDT)	발행사가 특정 주소를 동결할 수 있음	동결 전에 손해를 보며 서둘러 처분	출처가 문제 자금이면 받은 뒤에도 묶일 수 있음
USDC	발행사가 동결할 수 있는 자산으로 분류됨	USDT와 함께 바꿔야 할 대상으로 다뤄짐	스테이블코인이라고 동결 위험이 없는 것은 아님
비트코인·이더리움	발행사가 따로 동결하는 구조가 아님	해커가 옮겨 가려던 목적지 자산	동결이 어렵다는 점이 범죄 자금 세탁에 이용될 수 있음

조치	무엇을 하나	피해자에게 돈이 돌아오나	거래자가 기억할 점
동결	해당 주소의 USDT를 더 옮기지 못하게 막음	자동으로 돌아오지 않음	피해 확산을 막는 의미가 크고 해결의 끝은 아님
회수·반환	묶인 자산을 원래 주인에게 돌려주는 단계	동결과 별개의 절차가 필요함	시간이 걸릴 수 있고 결과를 미리 장담하기 어려움

상황별로 어떻게 판단할까

가격이 가장 중요하다면 → 제안 가격이 주변 시세보다 눈에 띄게 낮을 때 그 이유부터 물어보세요. 설명이 모호하거나 "오늘만", "지금 바로"처럼 서두르게 만든다면 거래를 멈추고 상대 지갑주소부터 조회하는 편이 안전합니다.
빠른 처리가 중요하다면 → 속도 때문에 확인 단계를 건너뛰지 마세요. 지갑주소 조회는 거래 전에 몇 분이면 할 수 있지만, 동결된 USDT를 받으면 그 뒤 처리는 훨씬 오래 걸릴 수 있습니다.
처음 거래하는 상대라면 → 상대가 알려 준 입금 주소와 실제로 USDT를 보내는 주소를 모두 확인하세요. 두 주소가 다를 수 있으니 둘 다 조회하는 습관이 좋습니다.
상대가 여러 지갑에서 나눠 보내겠다고 한다면 → 이번 사례처럼 자금을 여러 지갑으로 쪼개 옮기는 것은 추적을 어렵게 하는 흔한 방식입니다. 나눠 보내는 이유를 확인하고, 각 송금 주소를 따로 조회하세요.
상대가 거래 도중 지갑주소를 계속 바꾼다면 → 엘립틱 분석에서도 거래가 실패하면 새 지갑으로 다시 시도하는 모습이 보였습니다. 주소가 자꾸 바뀌는 이유를 설명하지 못하면 거래를 미루는 쪽을 고려해 보세요.
이미 USDT를 받은 뒤 불안하다면 → 받은 주소와 거래 기록(거래 해시, 대화 내용, 입금 내역)을 먼저 보관하세요. 그다음 송금 주소의 동결·제재 여부를 조회하고, 문제가 의심되면 수사기관이나 이용 중인 거래소에 문의하세요.

흔한 실수

증상: "싸게 샀으니 이득"이라고 생각하고 바로 거래한다. 원인: 할인 폭이 크면 판매자 쪽에 서둘러 처분해야 할 사정이 있을 수 있다는 점을 놓칩니다. 대응: 할인 이유를 묻고, 송금 주소를 조회한 뒤에 진행하세요.
증상: 사기 상대 지갑이 동결됐다는 소식에 돈이 곧 돌아올 거라고 기다린다. 원인: 동결과 회수를 같은 것으로 이해합니다. 대응: 동결은 이동 차단일 뿐입니다. 피해 사실을 정리해 수사기관 신고 등 별도 절차를 함께 밟으세요.
증상: 예전에 한 번 조회해서 깨끗했던 상대와 다시 거래하면서 확인을 생략한다. 원인: 조회 결과는 조회한 시점 기준이라는 점을 잊습니다. 동결은 나중에 새로 걸릴 수 있습니다. 대응: 거래할 때마다 거래 직전에 다시 조회하고, 조회 결과를 캡처해 두세요.
증상: 상대가 알려 준 주소만 조회했는데 실제 입금은 다른 주소에서 들어왔다. 원인: 받는 주소와 보내는 주소를 구분하지 않았습니다. 대응: 실제로 USDT가 나온 주소를 기준으로 다시 확인하세요.
증상: 기사 하나에 나온 동결 금액을 확정된 사실로 받아들인다. 원인: 이번 사건처럼 동결 규모는 매체와 집계에 따라 다르게 나옵니다. 대응: 공식 발표와 여러 보도를 비교하고, 숫자 하나에 판단을 맡기지 마세요.

거래 전 체크리스트

제안 가격이 주변 시세와 비교해 지나치게 낮지 않은지, 낮다면 그 이유를 들었는지
상대 지갑주소(입금 받을 주소와 실제 송금 주소 모두)를 OTCGUARD 사기 조회로 테더 동결 여부와 국제 제재 명단 해당 여부까지 확인했는지
상대 연락처로 등록된 사기 제보가 있는지 함께 조회했는지
트론(TRC20) 등 어떤 네트워크로 주고받는지, 주소 형식이 맞는지 확인했는지
상대가 여러 지갑으로 쪼개 보내거나 주소를 자주 바꾸는 이유를 설명했는지
"지금 아니면 안 된다"처럼 서두르게 만드는 말에 확인 단계를 건너뛰지 않았는지
거래 해시, 대화 내용, 조회 결과 화면을 보관해 두었는지
조회 결과가 깨끗해도 안전이 보장되는 것은 아니라는 점을 알고 있는지

참고로 OTCGUARD는 업자 정보와 조회 결과를 제공하는 정보 서비스입니다. 거래 중개, 가격 제시, 대금 보관(에스크로), 분쟁 중재는 하지 않습니다. 최종 판단과 책임은 거래 당사자에게 있다는 점도 기억해 주세요.

출처

바이낸스 8.4조원 털려도…20분 간 손도 못 썼다 — 서울경제
단 20분 만에 9조원 털렸다…세계 최대 코인거래소 발칵 — 한국경제 2026-10-30
바이낸스 63억 달러 해킹, 28억 달러 동결에도 해커 손엔 33억 달러 남았다 — 위키트리
"전자서명 탈취해 코인 이체"…韓, 콜드월렛 비중 커도 안심 못해 — 서울경제
바이낸스 해커, 이틀 만에 2억4200만달러 자금세탁…테더 동결에도 추적망 뚫렸다 — 블록미디어
바이낸스서 8.4조 털어간 해커, 계좌동결 회피해 4.3조 통제 중 — 한국경제/뉴스1 2026-10-31

이 글은 AI 작성 도구로 초안을 만들고 위 출처를 붙였습니다. 사실 확인은 출처 원문을 기준으로 해 주세요. 투자 권유가 아니며, OTCGUARD는 거래 중개·가격 제시·대금 보관을 하지 않습니다.

지갑주소·연락처 사기 조회하기