단 한 번의 출금 요청으로 63억 달러, 우리 돈으로 9조 원 가까이가 바이낸스 지갑에서 빠져나갔습니다. 이 소식을 처음 접했을 때 저는 피해 규모보다 다른 질문이 먼저 떠올랐습니다. 지금 내 자산이 거래소에 있는데, 필요한 순간 꺼낼 수 있기는 한 걸까. 해킹 발생 10분 만에 비트코인이 8만 달러 아래로 밀렸고, 바이낸스는 곧바로 입출금을 전면 차단했습니다. 그리고 하루 차이로 스트레티지는 STRC 배당을 매일 지급하겠다고 발표했습니다. 두 사건이 겹치자 시장이 어떻게 돌아가는지, 그 구조를 다시 들여다보지 않을 수 없었습니다.
해킹 구조: 블록체인이 아니라 사람이 뚫렸다
바이낸스가 공개한 1차 조사 결과를 보면 이번 해킹의 진입로는 암호화 알고리즘이 아니었습니다. 출금 시스템을 관리하는 엔지니어 한 명의 노트북이 먼저 침해됐고, 해커는 그 기기를 통해 내부 시스템에 접속해 직접 출금 요청을 넣었습니다. 금고 열쇠를 훔친 것이 아니라 금고를 여는 직원 자리에 앉아 버린 것입니다.
업계에서는 북한의 라자루스 그룹(Lazarus Group)을 유력 배후로 지목하고 있습니다. 라자루스 그룹이란 북한 정찰총국 산하로 알려진 해킹 조직으로, 가상자산 탈취를 주요 자금 조달 수단으로 활용한다고 알려져 있습니다. 제가 이 부분에서 솔직히 기가 막혔던 건 수법이 똑같다는 점이었습니다. 2024년 2월 바이비트(Bybit) 해킹 때도 지갑 서비스 개발자의 컴퓨터가 뚫리면서 시작됐고, 같은 해 9월 비트겟(Bitget)에서 3억 8천만 달러가 유출된 사건도 출금 승인 절차를 우회하는 방식이었습니다(출처: Chainalysis 2025 Crypto Crime Report).
이번 사건에서 피해 확산을 막은 건 아이러니하게도 탈중앙화 자산이 아니었습니다. 테더(Tether)와 서클(Circle)이 발행하는 달러 스테이블코인(Stablecoin), 즉 법정화폐 가치에 연동된 디지털 자산이 해당 지갑 주소에서 수 시간 만에 동결됐고, 리플(Ripple)도 2억 달러치 동결에 힘을 보탰습니다. 이렇게 묶인 금액만 약 30억 달러로, 전체 피해의 절반 가까이에 달합니다. 반면 비트코인은 발행 주체가 없어 동결 자체가 불가능하므로, 해커 지갑에는 현재도 비트코인만 15억 달러치가 남아 있는 것으로 파악됩니다.
보전 재원을 보면 바이낸스에는 SAFU(Secure Asset Fund for Users)라는 사용자 보호 기금이 있습니다. SAFU란 거래소가 예기치 않은 손실 발생 시 고객 피해를 메우기 위해 별도로 적립해 두는 준비 기금입니다. 2019년 비트코인 7,000개 해킹 당시 이 기금으로 전액을 보전한 전례가 있습니다. 그런데 현재 SAFU 규모는 약 10억 달러로 알려져 있어, 이번 피해액 63억 달러의 6분의 1 수준에 불과합니다. 동결 자산 30억 달러가 돌아온다고 해도 바이낸스가 자기 자본으로 감당해야 할 몫은 여전히 20억 달러를 웃돌 수 있습니다.
진짜 고비는 출금이 다시 열리는 시점이라고 저는 봅니다. 뱅크런(Bank Run), 즉 고객들이 한꺼번에 자금을 인출하려는 현상이 발생하면 보전 약속만으로는 버티기 어렵습니다. 바이낸스가 약속한 준비금 증명(Proof of Reserves)이 공개되고 출금이 순차적으로 재개될 때, 요청이 하나도 빠짐없이 처리되는지가 가장 확실한 실체 검증이 될 것입니다.
- 해킹 경로: 엔지니어 노트북 침해 → 내부 출금 시스템 직접 접속
- 피해 규모: 63억 달러 (역대 최대, 바이비트 사건의 4배 이상)
- 동결 자산: 테더·서클·리플 협력으로 약 30억 달러 묶음, 비트코인 15억 달러는 해커 보유 중
- 보전 재원: SAFU 약 10억 달러 + 바이낸스 자기 자본 충당 필요
- 핵심 관전 포인트: 출금 재개 후 뱅크런 여부 및 준비금 증명 공개
배당 위험과 자산 관리: 자주 받는다고 안전한 건 아니다
스트레티지(Strategy, 구 MicroStrategy)가 우선주 STRC의 배당을 월 단위에서 일 단위로 전환하겠다고 발표했습니다. STRC란 액면가 100달러에 연 12%의 고정 배당을 지급하는 우선주로, 스트레티지가 비트코인 매입 자금을 조달하는 핵심 수단 중 하나입니다. 처음 이 소식을 들었을 때 저는 솔직히 매력적으로 느껴졌습니다. 그런데 내용을 뜯어보니 배당을 매일 받는 것과 원금이 안전한 것은 전혀 다른 문제였습니다.
배당 총액은 한 푼도 바뀌지 않습니다. 월 단위로 받던 금액을 30으로 나눠 매일 지급하는 것뿐입니다. 세일러(Michael Saylor)가 이 변경을 추진한 실질적 이유는 STRC를 현금성 자산처럼 보이게 해 기관 매수층을 넓히려는 데 있다고 저는 판단합니다. 매일 이자가 붙는 상품처럼 포지셔닝하면 머니마켓 성격의 자금이 유입될 수 있다는 계산입니다.
제가 더 주목한 숫자는 배당률 자체입니다. 연 12%를 배당으로 지급한다는 건 비트코인이 매년 최소 12% 이상 상승해야 이 구조가 자립 가능하다는 의미입니다. 스트레티지는 2025년 3분기 실적 발표에서 자사가 조달한 자금의 실질 비용이 연 10.8%라고 직접 밝혔습니다(출처: SEC EDGAR - Strategy 분기 보고서). 쉽게 말해 비트코인이 1년에 10.8%를 넘기지 못하면 레버리지를 동원해 비트코인을 사는 행위 자체가 손실이라는 걸 회사 스스로 인정한 셈입니다.
실제 현금 흐름을 보면 상황이 더 선명해집니다. 3분기 기준 분기 배당이 몰리는 10월 첫째 주 한 주 동안 배당과 이자로만 1억 4천만 달러가 나갔습니다. 같은 3개월 동안 배당으로 나간 총액은 4억 2천만 달러였는데, 같은 기간 본업(소프트웨어 사업) 매출은 1억 3천만 달러에 그쳤습니다. 본업 매출의 세 배가 넘는 돈이 배당으로 빠져나가는 구조입니다. 연간으로 환산하면 17억 달러, 현재 비트코인 가격으로 2만 개 이상에 해당하는 양을 매년 배당으로 지급해야 합니다.
저는 이 대목에서 제가 직접 경험했던 것과 겹치는 느낌을 받았습니다. 고배당 상품을 고를 때 배당률 숫자만 보고 들어갔다가 발행사의 현금 흐름이 흔들리면서 뒤늦게 구조를 뜯어보게 됐던 경험입니다. 배당이 자주, 크게 나온다는 것은 그 돈이 어디서 오는지를 더 꼼꼼히 봐야 한다는 신호이기도 합니다.
주목할 것은 스트레티지의 행동 방향입니다. 같은 주 공시를 보면 스트레티지는 STRC 자사주 매입에 1억 5천만 달러를 썼고, 비트코인 추가 매수에 쓴 돈은 1,300만 달러에 불과했습니다. 열 배 넘는 차이입니다. STRC를 사들이면 시장 유통 물량이 줄어 가격이 100달러 수준으로 올라가고, 그래야 STRC를 다시 발행해 자금을 조달할 수 있습니다. 게다가 매입한 만큼 연 12% 배당 부담도 줄어듭니다. 비트코인보다 12%짜리 이자 부담을 먼저 줄이는 것이 지금 더 급하다는 판단입니다.
스트레티지의 달러 보유액은 3월 말 21억 달러에서 6개월 만에 51억 달러로 두 배 넘게 불었습니다. 세일러는 공개 석상에서 강세장을 외치고 있지만, 회사의 실제 행동은 현금부터 쌓자는 방향으로 움직이고 있습니다. 이 간극이 단순한 유동성 관리인지, 하락장 대비인지는 내년 9월 전환사채 10억 달러에 대해 투자자가 현금 상환을 요청할 수 있는 날이 처음 돌아올 때 더 분명하게 드러날 것입니다.
한편 3분기 영업이익은 210억 달러로 사상 최대를 기록했습니다. 그러나 이는 분기 말 비트코인 가격 상승에 따른 평가 이익(장부상 평가 증가분)으로, 직전 분기에는 같은 이유로 83억 달러 손실이 발생했습니다. 평가 이익이란 실제로 현금이 들어온 것이 아니라 보유 자산의 시가가 올랐을 때 장부에 이익으로 기록하는 회계 처리 방식입니다. 올해 9개월 누적으로는 여전히 19억 달러 가까운 손실 상태입니다.
자주 묻는 질문
Q. 바이낸스에 돈이 있는데 지금 어떻게 해야 하나요?
A. 현재 출금이 단계적으로 재개되는 상황입니다. 바이낸스 측은 48시간 내 순차 출금을 약속했고, 준비금 증명도 공개하겠다고 밝혔습니다. 제가 보기에 핵심은 출금이 재개된 뒤 요청이 막힘 없이 처리되는지를 직접 확인하는 것입니다. 장기적으로는 한 거래소에 전액을 맡기기보다 일부를 개인 지갑으로 분산해 두는 구조가 리스크를 줄이는 현실적인 방법입니다.
Q. 이번 해킹이 비트코인 가격에 미치는 영향은 얼마나 지속되나요?
A. 과거 사례를 보면 거래소에 실제 돈이 있었는지가 가장 중요한 변수였습니다. 마운트곡스나 FTX처럼 자금이 없었던 경우는 수년간 시장에 물량 부담이 이어졌습니다. 반면 2024년 바이비트 해킹은 보전 재원이 있었기 때문에 충격이 몇 주 안에 수렴됐습니다. 이번 바이낸스도 준비금 증명과 출금 재개가 순조롭게 이뤄진다면 단기 충격으로 마무리될 가능성이 있습니다. 다만 해커가 보유한 비트코인 15억 달러치는 시장에 언제든 나올 수 있는 잠재 매물입니다.
Q. 스트레티지 STRC 배당이 매일로 바뀌면 실제로 수익률이 올라가나요?
A. 배당 총액은 변하지 않으므로 복리 효과 차이는 미미합니다. 연 12% 기준으로 월 복리와 일 복리의 실효 수익률 차이는 0.1% 미만 수준입니다. 배당 수령 빈도보다 훨씬 중요한 것은 발행사가 그 배당을 지급할 현금을 안정적으로 유지할 수 있는지, 그리고 비트코인 가격이 연간 10% 이상 상승하는 환경이 지속되는지입니다.
Q. 대형 거래소가 소형 거래소보다 안전한 건 맞지 않나요?
A. 이번 사건은 규모가 보안을 보장하지 않는다는 점을 다시 보여줬습니다. 바이낸스는 세계 최대 거래소임에도 내부 직원의 단말기 하나가 침해되면서 역대 최대 규모의 피해가 발생했습니다. 대형 거래소는 보전 재원이 상대적으로 크다는 장점이 있지만, 오히려 해커 입장에서는 고가치 표적이 됩니다. 규모보다 내부 보안 절차와 다중 서명(Multi-Sig) 체계, 준비금 증명의 정기적 공개 여부를 기준으로 평가하는 것이 더 실질적입니다.
Q. 스트레티지가 비트코인을 팔기 시작하면 시장에 어떤 영향이 생기나요?
A. 스트레티지는 현재 비트코인 84만 개 이상을 보유하고 있으며, 매입 평균 단가는 약 7만 5,400달러입니다. 비트코인이 이 수준 아래로 내려가면 보유분 전체가 평가손 상태가 됩니다. 과거 2025년 6월 비트코인이 6만 달러대로 떨어졌을 때 스트레티지가 실제로 배당 재원 마련을 위해 비트코인 2,200개를 매도한 전례가 있습니다. 추가 매도 신호가 나온다면 스트레티지를 따르는 글로벌 기관 투자자들의 심리가 동반 흔들릴 수 있어, 75,400달러 선을 시장이 얼마나 방어하느냐가 중요한 지지 기준이 됩니다.
결론
이번 주 두 사건을 함께 들여다보면서 제가 가장 크게 다시 확인한 건 하나입니다. 블록체인 네트워크의 안전성과 그 위에서 자산을 관리하는 회사의 안전성은 완전히 다른 문제라는 것입니다. 비트코인 네트워크 자체는 이번에도 아무 일 없이 흘러갔습니다. 흔들린 것은 전부 비트코인을 맡아두거나 빌려서 사들인 회사들이었습니다.
제 경험상 이런 상황에서 가장 해롭게 작동하는 건 두 가지입니다. 하나는 공포에 휩쓸려 확인되지 않은 정보로 결론을 내리는 것이고, 다른 하나는 큰 이름 뒤에 숨은 리스크 구조를 제대로 들여다보지 않는 것입니다. 바이낸스의 보전 능력은 출금이 실제로 재개되고 준비금 수치가 공개될 때 확인됩니다. 스트레티지의 지속 가능성은 비트코인 가격과 현금 흐름이 함께 움직이는 방향으로 판단해야 합니다. 자산 관리에서 자극적인 숫자보다 구조를 먼저 보는 습관이 결국 가장 오래 살아남는 방법이라고 저는 생각합니다.