[Xangle Comment] 바이낸스 보안 사고와 ICE의 무기한선물 시장 진출

 

1. 바이낸스, 대규모 자산 유출 정황에 출금 중단·보안 조사

주요 내용

• 약 63억 달러 영향 추산·약 30억 달러 동결: 바이낸스는 10월 30일 공식 공지에서 이번 보안 사고의 영향 규모를 약 63억 달러로 추산하고, 블록체인 파트너들과 약 30억 달러의 관련 자금을 동결했다고 발표.
• DevOps 엔지니어 노트북 침해 가능성 제시: 초기 조사에서는 엔지니어의 노트북 침해가 서비스 컨테이너 접근과 비인가 출금 트랜잭션 제출로 이어졌을 가능성을 제시. 지갑 개인키 유출 증거는 발견하지 못했으며, 영향을 받은 주소의 권한은 철회.
• SAFU와 회사 자금으로 모든 손실 보전: 바이낸스는 손실을 전액 보전하고, 조치 완료 후 준비금 증명(PoR)을 갱신할 계획. 수사기관·블록체인 분석업체와 자금 추적·회수를 진행 중.
• 입금 정상 운영·48시간 내 출금 재개 목표: 허이 공동 CEO는 10월 30일 오후 1시 17분 한국시간 추가 안내에서 입금은 정상 운영 중이며, 출금 서비스와 관련 주소 통제를 개선하고 있다고 설명. 해당 발표 시점부터 48시간 이내 출금 서비스 재개를 시작하는 것을 목표로 제시.

 

Xangle Comment

바이낸스는 이번 보안 사고의 영향 규모를 약 63억 달러로 추산하고, 이 가운데 약 30억 달러의 관련 자금을 온체인에서 동결했다고 발표했다. SAFU 기금과 회사 자금으로 모든 손실을 보전하겠다는 방침도 공식화했다. 초기 조사에서는 DevOps 엔지니어의 노트북 침해가 서비스 컨테이너 접근과 비인가 출금 트랜잭션 제출로 이어졌을 가능성을 제시했다. 이후 허이 공동 CEO는 입금은 정상 운영 중이며, 추가 안내 시점부터 48시간 이내 출금 서비스 재개를 시작하는 것을 목표로 하고 있다고 밝혔다.

바이낸스는 2019년 5월에도 핫월렛에서 7,000 BTC(당시 약 4,000만 달러)가 유출되는 사고를 겪었다. 당시 SAFU를 활용한 전액 보전 방침을 밝히고, 약 일주일간 입출금을 중단한 뒤 보안 점검과 시스템 개선을 거쳐 서비스를 재개했다. 2025년 2월 약 14.6억 달러를 도난당한 바이빗도 차입과 대규모 자금 유입 등을 통해 준비금을 충당하고, 약 72시간 안에 고객 자산의 1:1 담보 비율을 복구했다.

공개된 바이낸스 SAFU 비트코인 지갑에는 약 15,000 BTC가 있으며, 확인 시점 가격으로 약 11.6억 달러 규모다. 이번 영향 규모는 이 기금의 5배 이상이지만, 전체의 약 48%에 해당하는 자금이 동결된 상태다. 실제 손실 부담은 동결 자금의 반환과 추가 회수에 따라 달라질 것으로 보이며, 바이낸스는 SAFU와 회사 자금을 함께 투입해 이를 충당할 계획이다.

최근 대형 거래소와 온체인 서비스를 겨냥한 해킹 사고가 잇따르면서 보안에 대한 우려도 커지고 있다. AI의 발전은 취약점을 찾고 공격을 자동화하는 비용을 낮추면서 금융권 전반의 보안 부담을 더욱 키울 수 있다. 전통 금융과 크립토의 연결이 깊어질수록 공격 대상이 되는 자산도 커진다. 사고를 완전히 막을 수 없는 환경에서는 예방 기술과 함께 사고 이후 누가 개입하고, 자금을 어떻게 회수하며, 손실은 누가 부담할지가 더욱 중요해진다.

전통 금융에서는 실명계좌와 지급정지·압류·반환 절차를 통해 자금 회수를 시도할 수 있고, 이를 집행할 기관과 법적 체계도 마련돼 있다. 반면 온체인에서는 자산의 구조에 따라 개입할 수 있는 범위가 달라진다. 이번에도 Tether와 Circle은 발행사 권한으로 특정 주소의 토큰 이동을 제한했고, Arbitrum 보안위원회도 관련 자금의 동결에 개입했다. 비트코인에는 이러한 권한을 가진 중앙 운영자가 없다. 거래소가 관련 자금의 입금 처리나 거래·출금을 제한하더라도, 거래소 밖 주소에 있는 비트코인의 이동까지 막을 수는 없다.

여기에 가상자산이 마주한 역설이 있다. 중앙기관의 허가 없이 자산을 보유하고 이전할 수 있다는 자유로움은 가상자산의 성장을 이끈 중요한 동력이었다. 그러나 더 많은 투자자와 금융기관이 이용하는 자산으로 자리 잡으려면, 피해를 수습할 통제 권한과 책임도 요구된다. 자유로움을 바탕으로 성장한 자산이 그 신뢰와 활용 가치를 지키기 위해, 오히려 탈중앙성을 제한해야 할 수 있는 것이다.

앞으로는 사고 이후의 개입 권한과 책임을 어떻게 정할지가 중요해질 것으로 보인다. 발행사나 운영기관에 동결·회수 권한을 부여할 수도 있고, 거래의 확정성을 유지하면서 거래소·수탁기관의 손실 보전 책임을 강화할 수도 있다. 이더리움 DAO 사건의 하드포크처럼 네트워크 차원의 개입을 선택한다면, 그 결정에도 참여자들의 합의가 필요하다. 보안 기술의 발전과 함께, 어떤 상황에서 어디까지 개입하고 누가 책임질지에 대한 합의가 블록체인의 대중화와 제도권 편입에 중요한 역할을 할 것이라고 생각한다.

 

2. ICE, Trade[XYZ]와 하이퍼리퀴드 기반 미국 무기한선물 시장 추진

주요 내용

• NYSE 모회사 ICE, Trade[XYZ]에 전략적 투자 및 시장 구축 계약: ICE와 Trade[XYZ]는 10월 29일 하이퍼리퀴드 기반 무기한선물의 미국 진출을 위한 계약을 발표. ICE는 Trade[XYZ]의 소수 지분에 투자하고, 새 규제형 시장의 독점 운영을 맡을 계획. 투자 금액과 지분율은 미공개.
• 주식·지수·원자재·외환·가상자산의 24시간 거래 추진: 양사는 미국 상품선물거래위원회(CFTC) 승인 등을 거쳐 별도의 거래·청산 구조를 구축할 예정. 만기가 없는 파생상품을 통해 여러 자산의 가격 변동에 투자하는 개인 고객을 주요 대상으로 설정.
• 선물중개회사와 ICE·OKX 합작사를 통한 고객 접근 계획: 신원 확인과 자금세탁방지 절차를 거친 고객이 참여 선물중개회사(FCM) 등을 통해 거래하는 구조를 추진. ICE·OKX 합작사도 유통 채널로 활용할 계획이며, 합작사의 중개업 인허가도 별도로 진행 중.
• 기존 HIP-3 시장과 병행 운영, 미국 출시 일정은 미정: Trade[XYZ]는 기존 하이퍼리퀴드 시장을 계속 운영·확대하면서 미국 시장을 별도로 구축할 계획. 자사 집계 기준 기존 시장의 출시 후 1년여 누적 거래대금은 6,500억 달러를 돌파.

 

Xangle Comment | 임형석

뉴욕증권거래소의 모회사 ICE가 온체인 무기한선물 시장을 미국 규제 체계 안으로 가져오려 한다. 하이퍼리퀴드에서 시장을 운영하는 Trade[XYZ]에 투자하고, 미국 규제 대상 시장을 독점 운영하기로 한 것이다. 이를 위해 별도의 거래·청산 체계 구축을 추진한다. 선물거래소와 청산소를 운영해 온 전통 금융사업자가 이번에는 온체인 시장의 운영에도 직접 나서는 모습이다.

Trade[XYZ]는 하이퍼리퀴드의 HIP-3를 활용해 S&P 500 지수와 금 등 다양한 자산의 가격을 추종하는 무기한선물을 제공해 왔다. HIP-3는 외부 사업자가 상품을 설계하고 시장을 개설하면 하이퍼리퀴드가 주문 체결과 증거금 처리 등을 지원하는 구조다. 이번 협력에서도 Trade[XYZ]는 상품 설계·구현을, 하이퍼리퀴드는 기반 기술을 제공하고 ICE는 규제 대상 시장 운영을 맡는다. 규제 승인을 거쳐 미국 개인투자자들이 선물중개회사 등을 통해 거래할 수 있도록 할 계획이다.

ICE의 온체인 시장 진출은 이번이 처음이 아니다. 앞서 3월에는 글로벌 가상자산 거래소 OKX에 투자했으며, 양측 합작사 OKXICE는 SEC의 혁신 면제 체계에 따라 토큰화 주식 거래 시장을 준비하고 있다. 승인된 투자자가 탈중앙화 거래 기술을 활용해 주식을 사고팔도록 하는 구상이다. OKX와는 토큰화 주식의 현물 거래를, Trade[XYZ]와는 무기한선물 거래를 추진하며 미국의 온체인 거래 시장을 선점하려는 행보를 보이고 있다.

ICE는 토큰화 주식과 무기한선물 양쪽에서 투자와 협력을 이어가며 온체인 시장 진출에 속도를 내고 있다. 반면 미국에서는 정치적 이견으로 CLARITY 법안의 상원 심의 진입이 막히는 등 포괄적인 시장 규칙을 마련하는 과정이 순탄하지 않다. 이런 상황에서 ICE는 SEC의 혁신 면제와 개별 인허가 절차를 활용해 사업을 추진하고 있다. 온체인 거래가 미국 규제 시장으로 확대될수록, 기술과 상품을 만드는 역량뿐 아니라 규제 요건을 충족하고 시장을 운영할 수 있는 역량도 더 중요해질 것이다. 이에 따라 ICE와 같은 전통 금융사업자는 축적된 시장 운영 경험과 규제 대응 역량을 바탕으로 온체인 시장에서도 입지를 넓혀갈 것으로 보인다.

 

참고 자료

• Trade[XYZ] — 공식 홈페이지 및 본문 이미지
• AP — 바이낸스 보안 사고 관련 취재
• Binance — 동결 규모 약 30억 달러로 업데이트
• CZ — 해킹 정황과 고객 자금 보전에 대한 입장
• Blockaid — 자산 유출 추정 규모와 EIP-7702·서명 권한 악용 분석
• Yi He — Arbitrum 보안위원회의 약 3,050만 달러 동결 조치
• Yi He — 입금 정상 운영 및 48시간 내 출금 재개 안내
• SAFU 공개 비트코인 지갑 — 약 15,000 BTC 잔액 확인
• Bybit — 사고 경과와 피해 자산 / 72시간 내 고객 자산 담보 비율 복구 발표
• IMF — AI 발전과 금융권 사이버 공격 위험