모두
모두콘텐츠
얼마 전 거래소 해킹 뉴스가 뜨자 이더리움 매도 물량부터 묻는 사람이 많았다. 나는 먼저 피해액과 동결액을 따로 적었다. 북한 암호화폐 이슈에서 가장 흔한 오해는 ‘훔친 금액 전부가 곧 시장에 팔린다’는 생각이다. 실제로는 자산의 종류, 동결 여부, 이동 경로에 따라 시장에 미치는 영향이 달라진다.
1. 피해액 63억 달러와 실제 매도 물량은 다르다
2026년 10월 29일 바이낸스에서 약 63억4000만 달러 상당의 자산이 무단 유출됐다. 바이낸스가 11월 3일 공개한 잠정 조사 결과와 FBI 발표는 이 사건을 북한의 트레이더트레이터 조직과 연결한다. 온체인 분석업체 TRM랩스는 자금이 10개 블록체인에서 빠져나갔다고 집계했다. 2025년 바이비트에서 도난당한 약 15억 달러와 비교하면 규모가 네 배를 넘는다.
그런데 피해액을 그대로 매도 압력으로 계산하면 틀린다. 미국 법무부는 11월 12일 기준 도난 자산 중 27억 달러 이상이 동결됐고, 그 가운데 12억 달러 넘는 금액에 대해 법원의 압류 또는 처분 제한 허가를 받았다고 밝혔다. 12억 달러를 27억 달러에 더하면 중복 계산이다. 동결된 토큰은 공격자가 거래소로 보내 팔기 어렵고, 동결되지 않은 자산도 지갑에 머무는 동안에는 현물 매도 물량이 아니다.
2. 지갑 이동보다 교환과 입금이 중요하다
해킹 직후 자금이 수백 개 주소로 쪼개지면 화면에는 거대한 전송액이 찍힌다. 하지만 전송액은 거래량과 다르다. 한 지갑에서 다른 지갑으로 1억 달러가 옮겨졌다는 사실만으로 1억 달러가 시장에서 팔렸다고 말할 수 없다. 내가 보는 순서는 최초 유출 주소, 새 지갑으로의 분산, 자산 교환, 거래소 입금이다.
체이널리시스는 이번 사건에서 공격자가 약 3억2500만 달러의 스테이블코인을 약 2억8500만 달러 상당의 이더리움으로 교환한 사례를 추적했다. 이 수치는 스테이블코인 동결을 피하려는 움직임으로 해석할 수 있지만, 곧바로 이더리움이 현금화됐다는 뜻은 아니다. 오히려 그 순간에는 이더리움을 사들인 거래가 발생한 셈이다. 이후 이더리움이 거래소에 들어가는지, 비트코인으로 바뀌는지에 따라 수급 해석이 달라진다.
주소를 추적할 때도 한 체인만 보면 놓치는 구간이 생긴다. TRM랩스는 도난 자금이 브리지와 여러 교환 경로를 거쳐 이동한 사례를 공개했다. 추적 화면에서 자금이 사라져 보이더라도 다른 체인으로 넘어갔을 수 있다. 반대로 해킹 주소와 몇 단계 떨어진 곳에서 큰 입금이 발견됐다고 해서, 관련성이 확인되기 전에 전부 북한 자금으로 단정할 수도 없다.
3. 거래소의 보전 발표와 출금 상태를 함께 본다
거래소 사고에서는 코인 가격만큼 출금 기능이 중요하다. 바이낸스는 11월 12일 피해 자산의 보전을 완료했고, 198개 토큰을 포함한 준비금 스냅샷을 공개했다고 발표했다. 다만 같은 발표에서 출금은 단계적으로 재개 중이라고 밝혔다. 장부상 보전과 모든 이용자의 즉시 출금 가능 여부는 별개의 확인 항목이다.
준비금도 숫자 하나로 끝나지 않는다. 어떤 토큰이 증명 범위에 포함됐는지, 이용자 잔고 대비 자산이 충분한지, 증명에 필요한 자료가 실제로 공개됐는지를 봐야 한다. 바이낸스는 해당 스냅샷의 완전한 영지식 증명 생성에 추가 시간이 필요하다고 설명했다. 거래소의 자체 발표는 중요한 출발점이지만, 출금 재개 현황과 검증 가능한 준비금 자료까지 이어서 확인해야 리스크 크기를 가늠할 수 있다.
4. 연간 통계는 큰 사건 하나에 흔들린다
TRM랩스는 2026년 10월 말까지 북한 연계 해킹의 누적 피해액을 약 128억 달러, 그중 2026년 피해액을 약 74억 달러로 추산했다. 이 업체의 집계에서 북한 비중은 2026년 전체 해킹 피해액의 85%에 이른다. 숫자만 보면 모든 거래소가 같은 수준의 위험에 놓인 것처럼 느껴진다.
하지만 2026년 수치에는 바이낸스 단일 사건의 영향이 매우 크다. TRM랩스는 이 사건을 제외하면 북한의 피해액 비중이 45%라고 계산했다. 85%와 45%의 차이는 위험이 사라졌다는 의미가 아니라, 대형 사고 하나가 연간 비율을 얼마나 크게 바꾸는지 보여준다. 통계를 볼 때는 사건 수와 피해액을 함께 놓고, 기준 기간과 집계 기관도 확인해야 한다.
북한 암호화폐 뉴스가 가격에 미칠 영향을 볼 때 나는 헤드라인의 피해액보다 세 가지 변화를 먼저 기다린다. 동결되지 않은 자금이 어떤 자산으로 바뀌는지, 거래소 입금이 늘어나는지, 이용자 출금이 정상적으로 처리되는지다. 그 숫자가 확인되기 전에는 큰 피해액만 보고 방향을 베팅하기보다 포지션 크기를 줄이는 쪽이 낫다고 본다.
