비트겟 3억5160만 달러 무단 전송…출금 중단, 이용자 자산은 안전할까?

글로벌 가상자산 거래소 비트겟(Bitget)에서 약 3억5160만 달러 규모의 비인가 자산 전송이 발생하면서 가상자산 투자자들의 관심이 거래소 보안 문제에 집중되고 있습니다.

비트겟은 일부 핫월렛과 웜월렛에서 승인되지 않은 자금 이동이 발생했다고 밝혔으며, 추가적인 위험을 확인하기 위해 이용자 출금을 일시적으로 중단했습니다.

다만 비트겟 측은 콜드월렛과 대부분의 플랫폼 자산에는 영향이 없으며 이용자 계정 잔액도 정상적으로 유지되고 있다고 설명했습니다. 또한 피해 규모보다 큰 이용자 보호기금을 통해 손실을 충당할 수 있다는 입장입니다.

이번 사고에서 무엇이 확인됐고 가상자산 거래소 이용자가 어떤 부분을 확인해야 하는지 살펴보겠습니다.

1. 비트겟에서 3억5160만 달러 규모 비인가 전송 발생

비트겟에 따르면 2026년 9월 24일 18시31분(UTC) 일부 지갑에서 비정상적인 자산 전송이 감지됐습니다.

비트겟이 이후 집계한 관련 자산 규모는 약 3억5160만 달러입니다. 원화로 환산하면 환율에 따라 차이가 있지만 약 4800억 원에 이르는 상당한 규모입니다.

사고 초기 온체인 분석에서는 이보다 작은 규모의 자금 이동이 먼저 포착됐지만 비트겟의 내부 조사 과정에서 영향을 받은 전체 자산 규모가 확대됐습니다.

이번 사고는 일부 핫월렛과 웜월렛 영역에서 발생한 것으로 파악되고 있습니다.

2. 비트겟은 출금을 일시 중단

비트겟은 이상 거래를 확인한 뒤 비상 대응 절차를 가동하고 출금을 일시적으로 중단했습니다.

가상자산 거래소에서 대규모 비인가 전송이 발생하면 추가적인 자산 이동 가능성을 차단하는 것이 중요합니다.

비트겟 역시 보안 검토가 완료될 때까지 출금을 중단하고 관련 주소를 추적하고 있습니다.

반면 입금과 거래 서비스는 계속 운영됐습니다.

따라서 이번 조치는 거래소의 모든 서비스를 중단한 것이 아니라 자산이 외부로 빠져나가는 출금 기능을 중심으로 제한한 조치라고 볼 수 있습니다.

출금 재개 시점은 보안 검토 결과를 확인해야 합니다.

3. 핫월렛과 콜드월렛의 차이는 무엇일까?

이번 사건을 이해하려면 핫월렛과 콜드월렛의 차이를 알아둘 필요가 있습니다.

핫월렛은 인터넷에 연결된 상태에서 운영되는 가상자산 지갑입니다.

거래소가 이용자의 입금과 출금을 빠르게 처리하는 데 유리하지만 네트워크와 연결돼 있기 때문에 보안 공격에 노출될 가능성도 존재합니다.

반대로 콜드월렛은 인터넷과 분리된 환경에서 가상자산을 보관하는 방식입니다.

일반적으로 대규모 자산을 장기간 보관할 때 활용되며 핫월렛보다 외부 공격에 노출될 가능성을 줄일 수 있습니다.

비트겟은 이번 사고가 일부 핫월렛과 웜월렛에 제한됐으며 콜드월렛은 영향을 받지 않았다고 밝혔습니다.

4. 이용자 자산은 정말 안전한가?

투자자가 가장 궁금해하는 부분은 자신의 가상자산이 안전한지 여부입니다.

비트겟은 이용자의 계정 잔액이 정확하게 유지되고 있으며 고객 자산이 보호되고 있다는 입장을 밝혔습니다.

또한 이번 사고로 발생한 손실은 비트겟이 운영하는 이용자 보호기금의 보장 범위 안에 있다고 설명했습니다.

사고 당시 공개된 비트겟 이용자 보호기금 규모는 4억6400만 달러 이상입니다.

현재 추산된 피해 규모가 약 3억5160만 달러이므로 공개된 보호기금 규모가 이를 웃돕니다.

다만 거래소가 밝힌 보호 계획과 별개로 실제 출금 정상화 과정과 사고 조사 결과까지 확인하는 것이 중요합니다.

5. 어떤 가상자산이 영향을 받았나

이번 사고는 하나의 블록체인에만 국한되지 않은 것으로 알려졌습니다.

비트겟 측 설명에 따르면 이더리움, XRP 레저, 아비트럼, 아발란체, 옵티미즘, BNB 스마트체인, 베이스 등 여러 네트워크와 관련된 자산이 영향을 받았습니다.

관련 자산에는 ETH, XRP, BNB, AVAX, USDT, USDC 등이 포함됐습니다.

특히 여러 블록체인을 통해 자산이 이동한 만큼 거래소와 온체인 보안업체들이 관련 지갑 주소와 자금 흐름을 추적하고 있습니다.

일부 관련 주소에 대해서는 동결 조치가 이뤄졌다는 비트겟 측 설명도 나왔습니다.

6. 사고 원인은 무엇인가

초기에는 구체적인 공격 방식이 확인되지 않았지만 이후 비트겟은 지갑 인프라와 연결된 핵심 백엔드 시스템이 침해됐다고 설명했습니다.

비트겟 측 설명에 따르면 공격자는 거래 정보를 위조하고 거래소의 승인 절차를 작동시켜 자산을 외부로 이동시킨 것으로 파악되고 있습니다.

단순히 개인 이용자의 계정 비밀번호가 탈취된 형태와는 성격이 다른 사건입니다.

비트겟은 추가적인 비인가 전송 가능성은 차단했다고 밝혔지만 구체적인 침입 경로와 기술적인 원인에 대해서는 조사가 계속되고 있습니다.

따라서 정확한 원인은 최종 사고 조사 보고서를 확인할 필요가 있습니다.

7. 북한 해킹 조직 관련 가능성도 제기

비트겟 CEO 그레이시 첸은 IP 행동 패턴과 온체인 분석 결과를 토대로 이번 공격 방식이 알려진 북한 해킹 조직의 활동 패턴과 높은 유사성을 보인다고 밝혔습니다.

다만 해킹 주체에 대한 판단은 조사 결과에 따라 달라질 수 있으므로 현 단계에서 확정된 사실과 분석 단계의 내용을 구분해서 볼 필요가 있습니다.

비트겟은 관련 기관에 사건을 신고하고 법 집행기관, 온체인 보안업체 및 사이버보안 전문가들과 조사를 진행하고 있습니다.

가상자산 거래소를 대상으로 한 공격은 여러 국가와 해킹 조직이 연관될 수 있어 최종적인 공격 주체를 특정하기까지 상당한 시간이 필요한 경우가 있습니다.

8. 거래소 보호기금은 왜 중요한가

가상자산 거래소에서 대규모 보안 사고가 발생했을 때 투자자가 확인해야 할 부분 중 하나가 손실 보상 능력입니다.

비트겟은 이용자 보호기금을 운영하고 있으며 이번 사고 당시 규모가 4억6400만 달러를 넘는다고 밝혔습니다.

이는 현재 추정된 사고 규모인 3억5160만 달러보다 큰 금액입니다.

하지만 보호기금 규모만 확인해서는 안 됩니다.

실제 보상 대상과 절차, 지급 방식, 보호기금 자산의 구성, 사고 이후 기금 규모 변화 등도 함께 확인할 필요가 있습니다.

특히 거래소의 발표와 실제 이용자의 출금 가능 여부는 구분해서 살펴보는 것이 좋습니다.

9. 거래소 이용자가 확인해야 할 보안 사항

이번 사건은 가상자산을 거래소에 장기간 보관할 때 발생할 수 있는 거래상대방 위험을 다시 보여줍니다.

가상자산 투자자는 거래소를 선택할 때 단순히 거래 수수료나 상장 코인 수만 볼 것이 아니라 보안 시스템도 확인할 필요가 있습니다.

확인할 항목은 다음과 같습니다.

1. 거래소의 자산 보관 방식
2. 핫월렛과 콜드월렛 운용 구조
3. 이용자 보호기금 운영 여부
4. 과거 보안사고와 대응 기록
5. 출금 보안 설정
6. 2단계 인증 지원 여부
7. 공식 사고 공지 및 대응 속도

개인 계정에서는 비밀번호를 다른 서비스와 동일하게 사용하지 않고 2단계 인증을 설정하는 것도 기본적인 보안 방법입니다.

10. 앞으로 확인해야 할 핵심은 출금 정상화

현재 투자자가 가장 먼저 확인해야 할 것은 비트겟의 출금 서비스 정상화 여부입니다.

비트겟은 보안 검토를 위해 출금을 일시 중단했으며 안전성이 확인되면 서비스를 정상화한다는 방침입니다.

또한 사고 원인과 개선 조치를 포함한 상세 보고서 공개도 중요한 확인 대상입니다.

이번 사건은 약 3억5160만 달러라는 피해 규모 자체도 크지만 글로벌 가상자산 거래소의 지갑 관리와 보안 체계가 얼마나 중요한지를 다시 보여주는 사례입니다.

비트겟이 밝힌 것처럼 보호기금으로 손실이 충당되고 이용자 자산에 실제 피해가 발생하지 않는지, 출금 서비스가 언제 정상화되는지, 최종 조사에서 어떤 공격 방식이 확인되는지를 차례로 지켜볼 필요가 있습니다.

가상자산 투자자는 거래소의 공식 공지와 실제 출금 상태를 직접 확인하고 확인되지 않은 온라인 정보만으로 자산을 이동하거나 투자 결정을 내리지 않는 것이 중요합니다.