금융위 거래소 긴급점검 — 바이낸스 해킹 뒤 콜드월렛 비중 상향 요청

금융위원회가 2026년 11월 2일 바이낸스 해킹을 계기로 국내 가상자산거래소를 긴급 점검했어요. 콜드월렛 비중을 더 올리고 준비금을 추가로 쌓으라는 등 바로 할 수 있는 보안 조치 4가지를 요청했어요. 국내 거래소에 맡긴 코인을 어떻게 지키는지가 이번 점검의 핵심이에요.

금융위 긴급 점검회의, 무엇을 했나

금융위원회는 11월 2일 보도참고자료를 내고 긴급 점검회의 내용을 알렸어요. 회의는 유영준 디지털금융정책관이 주재했어요.

참석 기관은 아래와 같아요.

• 금융감독원
• 금융보안원
• 디지털자산거래소 공동협의체(DAXA) — 국내 원화 거래소들이 모인 협의체예요
• 주요 가상자산사업자

금융위는 앞으로도 관계기관, 업계와 함께 해킹 예방과 피해 확산을 막는 대응체계를 계속 강화하겠다고 밝혔어요.

계기가 된 바이낸스 해킹

금융위 자료에 따르면 10월 30일 바이낸스 핫월렛에서 약 63억달러(한화 약 8조원) 규모의 가상자산이 무단으로 빠져나갔어요. 핫월렛은 인터넷에 연결된 지갑이에요. 입출금이 빠른 대신 해킹에 더 노출돼요.

금융위가 짚은 사고 원인은 두 가지예요.

• 임직원 업무용 노트북이 뚫려 내부 시스템에 접근
• 거래 승인·서명 시스템에 허가받지 않은 접근

지갑 자체보다 출금을 승인하는 사람과 시스템이 공격받았다는 뜻이에요. 그래서 이번 점검도 국내 거래소의 승인·서명 절차에 무게를 뒀어요.

중점 점검한 3가지

점검 항목	내용
지갑·보상 여력	콜드월렛 보유 비중, 보험 가입·준비금 적립 현황
시스템 접근	전산 시스템 접근통제
출금 절차	핫월렛 출고 승인·서명체계, 관리자 권한 관리

콜드월렛은 인터넷과 끊어진 지갑이에요. 온라인으로는 꺼낼 수 없어 해킹 위험이 낮아요.

거래소에 요청한 4가지 조치

금융위는 국내 거래소에 즉시 할 수 있는 보안 강화 조치를 요청했어요.

1. 콜드월렛 비중 상향
2. 입출고 상시 모니터링, 추가 대응인력 확보
3. 비정상 접근 시도를 보고·공유하는 빠른 대응체계 운영
4. 준비금 추가 적립

지금 법이 정한 기준

이미 법으로 정한 최소 기준이 있어요. 2024년 7월 19일 시행된 가상자산이용자보호법 시행령·감독규정 내용이에요.

• 이용자 가상자산의 경제적 가치 중 80% 이상을 콜드월렛에 보관
• 핫월렛에 있는 가상자산 가치의 5% 이상을 보상한도로 보험에 들거나 준비금으로 적립
• 원화 예치금은 은행에 맡기고 국채 같은 안전자산으로만 운용

이번 요청은 이 기준을 넘어 콜드월렛 비중과 준비금을 더 늘려 달라는 내용이에요. 다만 몇 %까지 올리라는 숫자는 보도자료에 나오지 않았어요.

국내 투자자에게는

국내 거래소에 코인을 맡겨 둔 분이라면 바로 해야 할 일은 없어요. 이번 조치는 거래소 쪽 보안을 강화하라는 요청이에요.

다만 거래소가 콜드월렛 비중을 올리면 일부 코인의 출금이 평소보다 느려질 수 있어요. 콜드월렛에서 꺼내려면 시간이 걸리기 때문이에요. 출금이 늦어지면 거래소 공지를 먼저 확인해 보세요.

해외 거래소로 코인을 옮길 계획이라면 보내기 전에 거래소 공지를 한 번 더 살펴보세요. 업비트는 10월 30일 바이낸스행 출금에 주의 안내를 냈어요. 해외 거래소와 국내 시세 차이는 김치 프리미엄에서 볼 수 있어요.

정리

• 금융위원회가 11월 2일 바이낸스 해킹을 계기로 국내 거래소 긴급 점검회의를 열었어요.
• 콜드월렛 비중, 보험·준비금, 접근통제, 출금 승인·서명체계를 점검했어요.
• 콜드월렛 비중 상향과 준비금 추가 적립 등 4가지 조치를 요청했어요.

내가 쓰는 거래소의 보안 공지와 입출금 공지를 한 번 확인해 보세요.