Bitget부터 Bybit까지: 역대 최대 규모의 암호화폐 거래소 해킹 5건

Traders Union
모든 뉴스
편집자 추천
Bitget부터 Bybit까지

모든 뉴스

주요 뉴스

편집자 추천

주식

암호화폐

경제

외환

원자재

비즈니스 및 자산

시장의 소리

Anastasiia Chabaniuk

25.09.2026

Bitget부터 Bybit까지: 역대 최대 규모의 암호화폐 거래소 해킹 5건 — 가장 큰 암호화폐 거래소 해킹 사건

Bitget이 9자리 수 규모의 보안 침해를 겪은 최신 주요 암호화폐 거래소가 됐습니다. 이번 공격으로 Bitget은 Mt. Gox부터 FTX까지 업계에서 가장 악명 높은 거래소들과 나란히 이름을 올리게 됐습니다. 가장 큰 손실을 초래한 거래소 해킹은 무엇일까요?

이 기사는 원문을 번역한 것입니다. 당사 특파원이 작성한 원문은 여기에서 확인하실 수 있습니다.

암호화폐 거래소는 언제나 해커들에게 매력적인 표적이었습니다. 거래소는 수십억 달러 규모의 디지털 자산을 보관하고, 24시간 자금을 이동시키며, 하나의 취약점이 막대한 결과를 초래할 수 있는 복잡한 시스템에 의존합니다. 공격자들은 수년간 보안이 취약한 핫월렛부터 내부 직원, 거래 승인을 위해 사용되는 소프트웨어까지 모든 것을 악용해 왔습니다.

가장 큰 규모의 보안 침해 사건들은 암호화폐 보안이 어떻게 발전해 왔는지도 보여줍니다. 업계가 아직 비교적 초기 단계였던 시기에 Mt. Gox가 붕괴한 반면, 최근의 공격은 같은 규모의 재앙을 막기 위해 특별히 설계된 보안 장치를 우회하는 데 성공했습니다. 시장 규모가 커지면서 피해 금액도 증가했습니다.

그렇다면 가장 큰 해킹 사건은 무엇일까요? 이번 비교에서는 현재 해당 코인의 가치가 아니라, 탈취 당시 자산의 추정 달러 가치를 기준으로 순위를 매겼습니다. 특히 초기 탈취 이후 가격이 급격히 상승한 Bitcoin 관련 과거 사건에서는 이 구분이 중요합니다.

Bitget, 2026년: 351.6M달러

Bitget은 9월 24일 18:31 UTC에 일부 핫월렛에서 승인되지 않은 이체를 감지하고 긴급 대응 절차를 가동했습니다. 이후 거래소는 약 351.6M달러 규모의 자산이 영향을 받았으며, 침해 범위는 핫월렛과 웜월렛 인프라 일부로 제한됐다고 밝혔습니다. 콜드월렛은 안전하게 보호됐습니다.

X에서 게시물 보기 로드 중...

트윗이 작성자에 의해 삭제되었습니다.

하지만 우리는 모든 것을 저장했습니다 🙂.

입출금은 일시 중단됐지만 입금과 거래는 계속됐습니다. Bitget은 고객 잔고가 그대로 유지됐으며, 464M달러 이상을 보유한 User Protection Fund로 손실을 충당하기에 충분하다고 밝혔습니다.

Gracy Chen CEO는 “우리는 이 문제에서 도망치지 않을 것입니다”라며 “모든 달러와 모든 결정에 대해 투명하고 완전하게 책임을 지겠습니다”라고 말했습니다.

조사를 통해 공격이 어떻게 이뤄졌는지에 대한 단서도 이미 일부 확보됐습니다. Chen은 Bitget의 예비 조사 결과 프라이빗 키 유출 가능성은 배제됐으며, 대신 지갑 인프라의 핵심 백엔드 시스템이 원인으로 지목됐다고 밝혔습니다. 거래소에 따르면 공격자는 거래 데이터를 위조하고 Bitget의 승인 절차를 작동시킬 수 있었지만, 시스템을 침해하는 데 사용된 정확한 수법은 아직 조사 중입니다.

Mt. Gox, 2014년: 약 473M달러

Binance, Coinbase, Bybit이 암호화폐 업계의 주요 이름으로 자리 잡기 훨씬 전, Mt. Gox 는 Bitcoin 거래를 지배했습니다. 도쿄에 기반을 둔 이 거래소는 전성기에 전 세계 Bitcoin 거래의 대부분을 처리했습니다.

그 지배력은 2014년 2월 갑작스럽게 막을 내렸습니다. Mt. Gox는 고객과 회사 소유의 Bitcoin 약 850,000개를 잃었다고 밝힌 뒤 출금을 중단하고 파산을 신청했습니다. 실종된 코인의 가치는 파산 신청 당시 약 473M달러였습니다.

그러나 사건은 곧 더 복잡해졌습니다. Mt. Gox는 이후 오래된 지갑에서 Bitcoin 200,000개를 발견했다고 밝혔고, 이에 따라 행방이 묘연한 물량은 약 650,000 BTC로 줄었습니다. 채권자들은 파산 절차를 통해 회수 가능한 자산이 무엇인지 결정되기를 수년간 기다렸습니다.

FTX, 2022년: 약 477M달러

FTX는 수십억 달러 규모의 재무 공백이 드러난 유동성 위기 이후 2022년 11월 11일 미국에서 챕터 11 파산을 신청했습니다. 몇 시간 뒤 FTX가 통제하던 지갑에서 의심스러운 이체가 시작되며 암호화폐가 빠져나갔고, 이미 붕괴 중이던 거래소에 또 다른 위기가 더해졌습니다.

블록체인 분석업체 Elliptic은 약 477M달러가 탈취된 것으로 추정했습니다. FTX의 새 경영진은 일부 자산에 대한 무단 접근이 발생했음을 확인하고, 남은 디지털 자산을 콜드 스토리지로 옮겼습니다.

이후 공격에 대한 세부 내용이 추가로 드러났습니다. 2024년 미국 당국은 FTX가 SIM 스와핑 공격의 피해자였다고 확인했습니다. 사건과 연관된 SIM 스와핑 계획으로 3명이 기소됐지만, 자산 탈취와 이후 자금 세탁에서 이들이 맡은 정확한 역할은 여전히 불분명했습니다.

공격자는 탈취한 토큰 상당수를 신속하게 Ether로 교환했고, 발행사들은 USDT와 Paxos Gold를 포함해 약 100M달러 규모의 자산을 동결하는 데 성공했습니다. 남은 암호화폐 중 일부는 흔적을 감추기 위해 이후 탈중앙화 거래소, 크로스체인 브리지, 믹서를 거쳐 이동됐습니다.

Coincheck, 2018년: 약 534M달러

해커들은 2018년 1월 일본 거래소 Coincheck 에서 NEM 토큰 523M개를 탈취했습니다. 당시 가치는 약 580억 엔, 약 534M달러에 해당했습니다. 이후 등장한 더욱 정교한 공격과 달리 Coincheck 침해는 비교적 기본적인 취약점을 드러냈습니다. 대규모 암호화폐가 인터넷에 연결된 핫월렛에 보관돼 있었던 것입니다.

Coincheck는 탈취 사실을 발견한 뒤 출금과 대부분의 거래를 동결했습니다. 일본 규제 당국은 회사에 보안 개선을 명령했고, 암호화폐 붐 속에서 거래소들이 고객 자산을 어떻게 보호하고 있는지에 대한 의문이 커지자 다른 국내 거래소들도 면밀히 조사했습니다.

거래소는 자체 자금으로 피해 고객들에게 보상하겠다고 약속했습니다. Coincheck는 결국 침해 사건을 극복했으며, 같은 해 일본 금융 서비스 기업 Monex Group에 인수됐습니다.

Bybit, 2025년: 약 1.5B달러

7년 동안 Coincheck는 기록상 최대 규모의 암호화폐 거래소 해킹으로 남아 있었습니다. 그러다 2025년 2월, Bybit는 거의 3배에 달하는 자산을 잃었습니다. 이 사건은 Ethereum 콜드월렛에서 웜월렛으로 자산을 옮기는 일상적인 이체 과정에서 발생한 것으로 보입니다.

이 거래에는 무단 이체를 어렵게 만들기 위해 설계된 시스템인 Safe{Wallet}을 통한 다중 서명이 필요했습니다. 그러나 공격자들은 Bybit의 프라이빗 키를 직접 침해할 필요가 없었습니다. 조사 결과 Safe 개발자의 컴퓨터가 침해돼 악성 코드가 Bybit 서명자들에게 보이는 내용을 변경할 수 있었던 것으로 나타났습니다. 서명자들은 정상적인 거래를 승인한다고 생각했지만, 실제로는 공격자들이 지갑을 장악할 수 있도록 변경된 내용을 승인한 것으로 보입니다.

Ether 및 관련 토큰 약 1.46B달러가 빠져나갔습니다. 이후 FBI는 이번 공격을 북한의 소행으로 지목하고 북한의 TraderTraitor 활동과 연관 지었습니다.

Bybit CEO Ben Zhou는 공격 직후 거래소가 여전히 지급 능력을 유지하고 있으며 고객 자산이 전액 뒷받침되고 있다고 밝혔습니다. Bybit는 출금을 계속 처리했으며, 매입과 대출, 다른 암호화폐 기업으로부터의 이체를 통해 Ether 보유량을 보충했습니다.

거래소 보안은 변화했지만 공격 방식도 변했습니다

이 5건의 해킹은 10년 넘는 기간에 걸쳐 발생했으며, 각각의 배경에 있는 취약점도 매우 다릅니다. Coincheck는 막대한 양의 암호화폐를 핫월렛에 보관하는 위험을 드러냈고, FTX를 둘러싼 혼란은 수억 달러의 자산 탈취로 이어진 SIM 스와핑 공격과 동시에 발생했습니다.

Bybit 사건은 위협이 얼마나 정교해졌는지를 보여줬습니다. 공격자가 거래 승인에 관여하는 소프트웨어와 사람을 침해할 수 있다면 콜드 스토리지와 다중 서명만으로는 더 이상 충분하지 않을 수 있습니다. Bitget의 예비 조사 결과도 이 문제의 또 다른 변형을 가리킵니다. 거래소는 프라이빗 키는 안전하게 유지됐지만 공격자들이 대신 이체 승인에 관여하는 백엔드 시스템을 조작했다고 밝혔습니다.

지갑 자체를 보호하는 것은 과제의 일부일 뿐입니다. 자산 이동에 관여하는 모든 시스템과 인터페이스, 사람이 또 다른 공격 표적이 될 수 있습니다.

이 자료는 제3자의 의견을 포함할 수 있으며, 이 웹페이지의 데이터 및 정보는 우리의 면책 조항에 따라 투자 조언을 구성하지 않습니다. 우리는 엄격한 편집 무결성을 준수하지만, 이 게시물에는 파트너의 제품에 대한 언급이 포함될 수 있습니다.

이 글이 마음에 드셨나요?