거래소 해킹 커질수록 개인 지갑 안전할까…’셀프 커스터디’의 함정

본문

지난 10월 바이낸스에서 약 20분 만에 63억달러 규모의 디지털자산이 빠져나갔지만, 바이낸스는 피해 자산의 약 98%를 복구했다고 밝혔다. 바이낸스 해킹으로 거래소 보관 위험 재조명 시드 문구 유출·서명 피싱·물리적 협박 등 개인 지갑도 공격 대상 거래소와 개인 지갑의 위험 분산 및 사후 대응 능력이 중요 [블록미디어 이혜연 기자] 지난 10월 바이낸스에서 약 20분 만에 63억달러 규모의 디지털자산 (가상자산)이 빠져나가자 ‘자기 보관( 셀프 커스터디 )’이 대안으로 다시 거론되고 있지만, 개인 보관 역시 위험에서 자유롭지 않다는 지적이 나왔다. 바이낸스에 따르면 공격자는 가짜 채용 면접을 통해 한 엔지니어의 컴퓨터에 악성코드를 심는데, 바이낸스는 자체 자금으로 피해 자산의 약 98%를 복구했다고 밝혔으며, 이후 출금 서비스도 재개했다. 이번 사건은 거래소 해킹 자체뿐 아니라 사고 이후 대응 능력에도 주목하게 한다.

거래소 해킹이 발생할 때마다 개인 지갑에 자산을 보관해야 한다는 주장이 나오지만, 개인 지갑 역시 보안 위험에서 자유롭지 않다는 분석이다. 마운트곡스(2014년), 쿼드리가CX(2019년), FTX(2022년), 바이비트(2025년) 등 대형 거래소 사고가 반복될 때마다 ‘내 키가 아니면 내 코인 도 아니다(Not your keys, not your coins)’라는 구호가 등장했다. 반면 개인 투자자의 지갑 탈취는 대부분 외부에 드러나지 않는다. 2026년 1월 한 투자자는 트레저(Trezor) 고객지원 담당자를 사칭한 사기범에게 시드 문구를 넘겼다. 공격자가 투자자나 가족을 위협해 지갑 접근 권한을 강제로 빼앗는 방식이다. 결국 개인 지갑 역시 고객지원 담당자, 클라우드, 웹사이트, 하드웨어와 소프트웨어 등 여러 요소를 신뢰해야 한다. 결국 중요한 것은 거래소와 개인 지갑 중 어느 한쪽을 무조건 신뢰하는 일이 아니다.

[블록미디어 이혜연 기자] 지난 10월 바이낸스에서 약 20분 만에 63억달러 규모의 디지털자산(가상자산)이 빠져나가자 ‘자기 보관(셀프 커스터디)’이 대안으로 다시 거론되고 있지만, 개인 보관 역시 위험에서 자유롭지 않다는 지적이 나왔다.