9분 읽기
11월 3일 탐지된 그노시스 페이(Gnosis Pay) 해킹으로 카드번호, 집 주소, 연결된 지갑 주소가 유출됐어요. 크립토 카드를 쓰고 있다면 이번 주에 가장 먼저 챙겨야 할 사건은 이거예요. 같은 시기에 63억 4,000만 달러 규모 바이낸스 해킹 자금이 새로 세탁되는 움직임이 나왔고, 국내 거래소 고팍스는 입출금과 거래를 멈췄어요. 사건별로 무슨 일이 있었는지, 제가 오늘 당장 점검할 체크리스트까지 정리했어요.
핵심 요약
- 그노시스 페이는 11월 3일 일반 소비자용 카드 시스템에 대한 무단 접근을 탐지했고 11월 6일 이를 공개했어요. 회사 측은 고객 자금 피해는 없다고 밝혔어요.
- Bitcoin Magazine에 따르면 바이낸스는 10월 29일 해킹 피해액을 63억 4,000만 달러로 집계했고, 이 중 약 28억 5,000만 달러를 동결하거나 차단했다고 밝혔어요.
- 엘립틱(Elliptic)에 따르면 해커는 약 4,200만 XRP(약 5,000만 달러)를 주로 토르체인(THORChain)을 통해 비트코인으로 바꿨고, 아직 약 1억 9,200만 XRP가 그대로 남아 있어요.
- Bitcoin Magazine에 따르면 고팍스는 해킹 협박 이메일을 받은 뒤 11월 6일 오후 2시 55분 일반 입출금을 중단했어요. 지금까지 보고된 피해는 없어요.
그노시스 페이 해킹으로 뭐가 유출됐나
그노시스 페이는 암호화폐와 연동된 비자(Visa) 체크카드를 발급하는 회사예요. 회사 설명으로는 11월 3일 모니터링 시스템이 소비자용 카드 시스템에 대한 무단 접근을 잡아냈고, 2시간 안에 차단 조치를 시작했어요. 사고 공개는 11월 6일 금요일에 했고요.
코인데스크는 유출 정보에 집 주소, 카드번호, 연결된 암호화폐 지갑 주소가 들어 있다고 보도했어요. 로트키(Rotki) 창업자 레프테리스 카라페차스는 자기 이름과 집 주소 전체, 카드번호, 연결된 지갑 주소 전부가 유출 데이터에 있었다고 공개적으로 밝혔어요.
코인텔레그래프는 고객에게 발송된 유출 안내문을 직접 확인했는데, 목록이 훨씬 길어요. 유효기간과 CVV까지 포함된 전체 카드번호, 이름, 집 주소, 이메일, 전화번호, 국적, 연결된 지갑 주소, 일부는 IBAN·BIC 같은 은행 정보까지 들어 있었어요.
피해 고객이 몇 명인지는 그노시스 페이가 아직 밝히지 않았어요. 대략적인 규모를 가늠해 보면, 코인텔레그래프가 인용한 OpenRate 데이터 기준 일일 활성 카드 사용자는 약 2,400명이에요.
그노시스 페이는 무엇을 고쳤다고 하나
좋은 소식은 많지 않지만 분명히 있어요. 회사는 고객 자금에는 영향이 없다고 밝혔어요. 핀테크, 지갑, 네오뱅크용 화이트라벨 카드 사업을 돌리는 기업용 플랫폼도 이번 사고와는 무관하다고 해요.
탈취된 인증 정보를 교체하고 취약점을 막았고, 온라인 카드 결제에 3D 시큐어 인증을 의무화했어요. 디크립트에 따르면 카드 발급사와 개인정보 보호 당국에도 신고를 마쳤어요. 문제의 소비자용 카드 시스템은 원래 12월 20일 종료될 예정이었어요.
크립토 카드 유출이 은행 카드 유출보다 위험한 이유
일반 은행 카드가 털리면 해지하고 재발급받으면 끝이에요. 이번 건은 그렇게 안 끝나요. 카드 정보가 집 주소, 지갑 주소와 한 세트로 묶여 있거든요. 지갑 주소만 있으면 누구든 블록 탐색기에 붙여 넣어서 내가 대충 얼마를 들고 있는지 볼 수 있어요. 디크립트가 인용한 체이널리시스 자료를 보면 2026년 상반기에만 코인 보유자를 노린 물리적 협박·강도, 이른바 ‘렌치 공격’으로 3,000만 달러 넘게 털렸어요.
저는 피싱도 한바탕 몰려올 거라고 봐요. 그노시스 페이도 사기꾼이 진짜 개인정보와 과거 결제 내역을 이용해 가짜 메시지를 진짜처럼 꾸밀 수 있다고 경고했어요. 회사는 시드 문구, PIN, 전체 카드번호를 절대 묻지 않고, 자금을 옮기라고 요청하는 일도 없다고 했어요.
바이낸스 해킹 자금은 지금 어디로 가고 있나
금액으로 보면 여전히 바이낸스 쪽이 훨씬 큰 사건이에요. Bitcoin Magazine에 따르면 바이낸스는 10월 29일 해킹 피해액을 63억 4,000만 달러로 집계했어요.
핫월렛 5개에서 UTC 기준 20시 05분부터 20시 09분 사이에 2억 3,346만 XRP가 해커 주소로 빠져나갔어요. FBI는 이번 공격을 북한 해킹 조직 트레이더트레이터(TraderTraitor)의 소행으로 보고 있어요. 바이낸스는 고객 손실을 자체 자금으로 보전하고 있고, 출금도 단계적으로 다시 열고 있다고 밝혔어요.
이번 주에 새로 나온 내용은 블록체인 분석업체 엘립틱의 추적 결과예요. 11월 5일 오후부터 해커는 XRP를 새로 만든 계정 수십 개로 쪼갠 뒤 주로 토르체인을 통해 비트코인으로 바꿨어요. 엘립틱 업데이트 시점 기준 현황과 TRM 랩스의 동결 수치를 아래 표에 모았어요.
| 바이낸스 해킹 항목 | 규모 | 출처 |
|---|---|---|
| 총 피해액(10월 29일) | 63억 4,000만 달러 | 바이낸스(Bitcoin Magazine 인용) |
| 핫월렛 5개에서 빠져나간 XRP | 2억 3,346만 XRP | Bitcoin Magazine |
| 바이낸스가 동결·차단한 금액 | 약 28억 5,000만 달러 | 바이낸스(Bitcoin Magazine 인용) |
| 지금까지 비트코인으로 바꾼 XRP | 약 4,200만 XRP(약 5,000만 달러) | 엘립틱 |
| 아직 바꾸지 않은 XRP | 약 1억 9,200만 XRP(약 2억 2,600만 달러) | 엘립틱 |
| 탈취 자금에서 바뀐 비트코인 총량 | 약 1,650 BTC(약 1억 2,400만 달러) | 엘립틱 |
| 연관 주소에 남아 있는 자금 | 약 31억 1,000만 달러, 대부분 ETH와 BTC | 엘립틱 |
| 테더가 탈취 37분 만에 동결한 USDT | 9억 7,110만 USDT | TRM 랩스 |
| 발행사들이 동결한 스테이블코인 합계 | 약 26억 7,000만 달러 | TRM 랩스 |
10월 29일에 테더와 서클이 스테이블코인을 대량으로 동결했다는 걸 알면 이 경로가 이해돼요. 얼릴 수 있는 건 다 얼었으니, 해커는 얼릴 수 없는 자산으로 옮겨 탄 거예요.
TRM 랩스가 바이낸스 해킹을 ‘사이버 전쟁’이라 부른 이유
TRM 랩스의 아리 레드보드(Ari Redbord)는 코인텔레그래프 인터뷰에서 이번 탈취를 사이버 전쟁이라고 불렀어요. 각국 정부가 북한 해커들은 물론, 이들이 현금화에 쓰는 세탁 조직과 은행까지 직접 겨냥해야 한다는 주장이었어요.
우리한테 진짜 중요한 건 공격이 어떻게 시작됐느냐예요. 코인텔레그래프가 요약한 바이낸스의 11월 3일 사후 보고서를 보면, 해커는 채용 담당자로 위장해 엔지니어 업무용 컴퓨터에 악성코드를 심었어요. 그다음 탈취한 내부 AI 도구를 이용해 지갑 서명 서비스까지 들어갔고요.
결국 그럴듯한 채용 제안 하나가 출발점이었어요. 같은 수법은 개인한테도 그대로 통해요. 걸린 돈의 규모만 작을 뿐이에요.
고팍스는 왜 출금을 멈췄나
Bitcoin Magazine에 따르면 고팍스는 11월 6일 금요일 오후 2시 55분 일반 입출금을 중단했어요. 오후 3시 53분에는 거래까지 멈추고 미체결 주문을 전부 취소했어요.
발단은 거래소를 해킹할 수 있다고 주장하는 사람이 보낸 이메일이었어요. 고팍스 관계자는 연합뉴스에 해당 협박이 사실로 확인되지는 않았다고 했고, 지금까지 보고된 피해는 없어요.
고팍스는 모든 가상자산을 콜드월렛으로 옮기는 중이라고 밝혔어요. 이후 입금은 재개됐다는 소식이 나왔지만 웹과 앱 출금은 여전히 막혀 있고, 고객센터로 출금을 신청하면 수동으로 처리해 주는 방식으로 안내됐어요. 거래 재개 일정은 아직 안 나왔어요.
9월부터 이어진 별도의 계정 접근 사고로 고객 7명과 전·현직 직원 2명의 정보가 유출된 일도 있었는데, 고팍스는 이번 건과는 무관하다고 보고 있어요. 제가 보기엔 전량 콜드월렛 이전은 조심스러운 대응이지 피해가 났다는 신호는 아니에요. 그래도 비용은 이용자가 치러요. 그 금요일 오후에 돈을 옮겨야 했던 사람은 아무것도 못 했으니까요.
세 사건, 카드·거래소 이용자 입장에서 비교하면
각 회사가 밝힌 내용 기준으로 이용자 상황을 정리하면 이래요.
| 사건 | 피해 대상 | 이용자 자금(회사 발표) | 지금 나에게 남은 위험 |
|---|---|---|---|
| 그노시스 페이 | 소비자용 카드 시스템: 카드 정보, 주소, 지갑 주소 | 피해 없음 | 맞춤형 피싱, 카드 부정 사용, 코인 보유자로 신원 노출 |
| 바이낸스 | 핫월렛, 10월 29일 63억 4,000만 달러 탈취 | 바이낸스 자체 자금으로 보전 | 뉴스에 편승한 가짜 ‘자금 회수’·’환불’ 사기 |
| 고팍스 | 협박 이메일, 자금 탈취는 확인 안 됨 | 지금까지 피해 보고 없음 | 웹·앱 출금 중단 동안 자금이 묶임 |
개인정보 유출 뒤 내 코인 지키는 법
패닉할 필요는 없어요. 한 시간 정도 집안 정리하듯 손보면 돼요. 효과가 큰 순서대로 적었어요.
- 카드 관련 메시지는 직접 확인하기 전까지 전부 가짜로 보세요. 유출 이후엔 사기꾼이 내 이름, 주소, 최근 결제 내역까지 알고 있을 수 있어서, 실제 거래 내역을 언급하는 문자라고 믿을 이유가 안 돼요. 링크는 누르지 말고 앱을 직접 열거나 주소를 직접 입력해서 들어가세요.
- 송금할 때마다 주소 오염(address poisoning) 공격을 조심하세요. 지갑 주소를 아는 공격자는 앞뒤 몇 글자가 똑같은 비슷한 주소로 소액을 보내 놓고, 내가 거래 기록에서 잘못된 주소를 복사하길 기다려요. 주소록에 저장해 둔 주소를 쓰고, 전체 문자열을 끝까지 대조하세요.
- 그노시스 페이에서 유출 안내를 받았다면 카드 해지나 재발급을 문의하고 결제 내역을 계속 확인하세요. 코인텔레그래프가 본 안내문 중에는 해당 고객의 카드가 이미 11월 3일 해지됐고 의심 거래는 없었다는 내용도 있었어요.
- 장기 보유 물량은 셀프 커스터디로 옮기세요. 하드웨어 지갑(콜드월렛)에 두면 거래소가 출금을 막아도 영향이 없지만, 대신 책임이 전부 나한테 와요. 시드 문구는 종이에 오프라인으로 적어 두고, 어떤 웹사이트에도 입력하지 마세요. 기기는 제조사에서 직접 사세요. 디크립트는 서드파티 판매처에서 산 렛저(Ledger) 기기와 연관된 것으로 의심되는 8,700만 달러 탈취 사례를 언급했어요.
- 거래소 2단계 인증은 하드웨어 보안키나 패스키로 바꾸세요. 문자(SMS) 인증번호는 유심 복제(SIM 스와프)로 가로챌 수 있고, 코인텔레그래프가 정리한 그노시스 페이 유출 항목에는 전화번호도 있어요. FIDO2 보안키는 생김새만 비슷한 피싱 도메인에서는 아예 로그인이 안 돼요. 문자나 OTP 앱 인증번호는 그걸 못 막아요.
- 안 쓰는 토큰 승인(approve)은 취소하세요. Revoke.cash나 블록 탐색기의 승인 확인 기능을 쓰면 내 토큰을 쓸 수 있는 컨트랙트가 전부 나와요. 취소할 때마다 가스비가 조금 들지만, 드레이너 사이트가 노리는 문을 하나씩 닫는 셈이에요.
- 신원과 자산을 분리하세요. 내 이름, 카드, 거래소 계정과 한 번도 연결된 적 없는 새 지갑은 나까지 추적해 오기가 훨씬 어려워요. SNS에 보유량 얘기는 하지 마세요.
- 채용 담당자와 ‘테스트 과제’를 의심하세요. 바이낸스 해킹도 가짜 채용 담당자에서 시작됐어요. 채용 제안으로 받은 파일이나 코드는 지갑이나 거래소 로그인이 있는 컴퓨터에서 절대 실행하지 마세요.
앞으로 제가 지켜볼 것
그노시스 페이는 피해 고객 수가 몇 명인지, 그리고 12월 20일 소비자용 시스템 종료 전에 카드가 재발급되는지가 궁금해요. 바이낸스는 남은 약 1억 9,200만 XRP도 같은 토르체인 경로를 탈지, 연관 주소에 남은 약 31억 1,000만 달러 중 얼마나 더 동결할 수 있을지가 관건이에요. 고팍스는 웹·앱 출금과 거래가 언제 돌아오는지 기다리고 있어요.
고팍스 협박이 진짜였는지 허세였는지는 아직 아무도 몰라요. 어느 쪽이든 위 체크리스트면 충분히 대비가 되고, 세 가지 유형의 사고를 모두 커버해요. 이 글은 투자 조언이 아니에요. 자금을 옮기기 전에는 꼭 직접 알아보고 판단하세요.
자주 묻는 질문 (FAQ)
그노시스 페이 해킹으로 고객 자금도 털렸나요?
그노시스 페이는 고객 자금에는 영향이 없다고 밝혔어요. 유출된 건 소비자용 카드 시스템의 개인정보와 카드 정보예요. 피해 고객 수는 아직 공개하지 않았어요.
그노시스 페이 유출 대상이면 뭘 해야 하나요?
카드 해지나 재발급을 문의하고, 결제 내역을 꾸준히 확인하세요. 내 카드나 결제 내역을 언급하는 메시지는 전부 의심하는 게 좋아요. 지갑 주소가 이미 알려졌을 수 있으니 송금 전엔 매번 주소 전체를 대조하세요.
해킹 이후 바이낸스에 둔 돈은 안전한가요?
바이낸스는 고객 손실을 자체 자금으로 보전하고 있고 출금도 단계적으로 다시 열고 있다고 밝혔어요. 대신 자금을 ‘회수해 주겠다’며 접근하는 사람은 조심하세요. 해킹 뒤에 흔히 따라붙는 2차 사기예요.
고팍스 출금과 거래는 언제 재개되나요?
아직 정해진 날짜는 없어요. 최근 보도 기준으로 입금은 재개됐지만 웹·앱 출금은 여전히 막혀 있고, 고객센터가 출금 신청을 수동으로 처리하고 있어요. 지금까지 보고된 피해는 없어요.
함께 읽으면 좋은 글
이 글은 정보 제공용이며 투자 조언이 아닙니다. 암호화폐는 변동성이 매우 크며 원금 전부를 잃을 수 있습니다.