새벽 두 시, 머리맡의 휴대폰이 짧게 울립니다. 화면에는 보유하던 비트코인 선물 포지션이 강제로 정리됐다는 알림이 떠 있습니다. 빚을 얹어 산 코인이 몇 분 사이에 사라진 것입니다. 지난 13일 하루에만 전 세계에서 이런 식으로 16억 4천만 달러, 우리 돈으로 2조 2천억 원 가까운 돈이 강제로 털렸습니다.
그런데 해외 코인 커뮤니티에서는 이번 하락을 두고 섬뜩한 소문이 돌고 있습니다. 2주 전 북한 해커에게 8조 원 넘게 털린 세계 최대 거래소 바이낸스가, 그 구멍을 메우려고 자기 고객들의 빚투 포지션을 일부러 ‘사냥’하고 있다는 이야기입니다. 정말 거래소가 손님 주머니를 털어 해킹 손실을 메우고 있는 걸까요. 소문이 어디서 시작됐는지, 바이낸스 금고에는 지금 얼마가 남았는지, 그리고 숫자가 무엇을 말하는지 차근차근 따라가 보겠습니다.
코인과 주식 거래 앱이 모여 있는 휴대폰 화면을 손에 든 모습 사진: forextime.com (CC BY 2.0, Wikimedia Commons)
“바이낸스가 자기 손님을 사냥한다”는 소문
소문에 불을 붙인 것은 미국의 비트코인 방송 ‘심플리 비트코인’입니다. 11월 12일 이 방송의 진행자는 몇몇 트레이더 계정이 정리한 그림을 소개했습니다. 가격이 빚투 매수 포지션이 몰려 있는 자리까지 밀려 내려가고, 그 포지션들이 한꺼번에 청산되고, 그 사이 현물 매수자들이 조용히 싼값에 물량을 받아 가고, 다시 같은 일이 반복된다는 것입니다. 한 계정은 13일 사이에 이런 ‘털기’가 네 번 있었다고 주장했습니다.
근거로 내세운 숫자도 있습니다. 최근 5주 동안 하루 청산액이 10억 달러를 넘은 날이 여러 번 나왔는데, 이렇게 큰 청산이 촘촘히 몰린 것은 보통 깊은 하락장 바닥에서나 보던 모습이라는 것입니다. 진행자는 바이낸스가 이렇게 해서 해킹으로 잃은 돈을 메우려 한다는 의심을 내놓았습니다. 다만 본인도 이것이 확인된 사실이 아니라 추측이라고 분명히 선을 그었습니다.
13일 비트코인이 7만 달러 아래로 떨어지자 소문은 더 커졌습니다. 해외 코인 뉴스 채널들에서는 선물 시장에서만 유독 공격적인 매도가 나왔고 현물 시장은 비교적 잠잠했다는 점, 해킹 뒤 코인이 주식보다 유난히 약했다는 점, 급락 순간 바이낸스에서 1분 만에 6억 9,800만 달러어치가 거래됐다는 점을 의심의 근거로 들었습니다. 같은 날 X와 중국판 틱톡인 더우인에서는 바이낸스가 돈이 모자라 수만 개 계좌를 묶어 버렸다는 글까지 퍼졌습니다.
바이낸스 공동 창업자 허이는 13일 X에 글을 올려 이를 정면으로 부인했습니다. 계좌 동결은 법원 명령이 내려온 의심 자금에 대해서만 하는 것이고, 동남아시아 사기 조직과 얽힌 돈이라는 설명이었습니다. 이 소문이 퍼지는 모습을 지켜본 한 계정은 글이 올라오는 빈도와 문장이 지나치게 비슷해 누군가 짜고 퍼뜨린 흔적이 보인다고 지적하기도 했습니다.
8조 원 구멍은 무엇으로 메웠나
소문의 출발점은 10월 29일의 해킹입니다. 바이낸스는 이날 가짜 채용 면접과 오염된 개발 도구를 타고 들어온 해커에게 핫월렛을 털렸습니다. 블록체인 분석회사 TRM랩스는 피해를 63억 6천만 달러, 엘립틱은 64억 3천만 달러로 봤고, 미국 연방수사국(FBI)은 북한 군 계열 해킹 조직 ‘트레이더트레이터’를 범인으로 지목했습니다. 지금까지 공개된 코인 해킹 가운데 가장 큰 규모입니다.
바이낸스는 고객 돈을 회사 돈으로 먼저 채워 주겠다고 약속했습니다. 10월 31일 공지에서 밝힌 돈줄은 세 가지입니다. 비상금인 사용자 보호 기금 ‘세이퓨(SAFU)’의 일부, 선물 거래용 보험 기금 가운데 기준을 넘는 여윳돈, 그리고 회사 금고입니다. 이렇게 63억 4천만 달러를 들여 시장과 장외에서 코인을 사들였고, 11월 1일부터 비트코인 출금을 다시 열었습니다. 11월 12일에는 피해 자산을 모두 채웠다고 발표하면서 198개 코인에 대한 새 준비금 증명 자료도 내놨습니다.
여기까지는 바이낸스의 공지와 여러 매체 보도로 확인되는 이야기입니다. 그런데 비트코인 매거진이 짚은 대로, 고객 자산이 1대1로 남아 있다는 말은 아직 바이낸스의 주장입니다. 이용자가 스스로 확인할 수 있는 영지식 증명 자료는 계산에 40~50시간이 걸린다며 뒤로 미뤄졌기 때문입니다. 어느 금고에서 얼마를 꺼냈는지도 밝히지 않았습니다.
바이낸스 해킹부터 청산 사냥 소문까지 날짜별로 정리한 카드 자료: 바이낸스 공지, 비트코인 매거진, 크립토뉴스, 파이낸스피즈, 코인데스크, 미국 법무부
반 토막 난 비상금, 스스로 정한 기준선 아래로
의심이 커진 데는 이유가 있습니다. 블록체인 기록을 보면 세이퓨 지갑에는 올해 2월 약 1만 5천 개의 비트코인이 들어 있었습니다. 10월 31일, 6분 간격으로 두 번에 걸쳐 7,499개가 빠져나갔고 지금은 7,500개 남짓만 남았습니다. 금융 매체 파이낸스피즈는 비트코인 값이 6만 8,800달러 근처로 떨어지면서 이 지갑의 값어치가 약 5억 1,600만 달러, 우리 돈 6,900억 원 정도로 줄었다고 계산했습니다.
문제는 바이낸스가 스스로 정한 규칙입니다. 세이퓨 안내문에는 비트코인 값이 떨어져 기금이 8억 달러 아래로 내려가면 10억 달러로 다시 채운다고 적혀 있습니다. 지금은 그 기준선보다 2억 8,400만 달러가량 모자랍니다. 바이낸스는 10억 달러로 다시 채우겠다고 약속했지만 언제까지라는 날짜는 내놓지 않았습니다. 규칙이 ‘가격 하락’만 말하고 ‘해킹 보상으로 쓴 경우’는 말하지 않는다는 점도 여러 매체가 지적하고 있습니다.
선물 보험 기금도 눈여겨볼 대목입니다. 크립토뉴스에 따르면 이 기금은 고객 돈이 아닌 회사 돈이고, 그 재원 가운데 하나가 바로 청산 때 거래소가 거둬 가는 수수료입니다. 청산이 많을수록 이 기금이 두꺼워지는 구조인 셈입니다. 사냥설을 믿는 사람들이 가장 많이 붙잡는 고리가 이 부분입니다. 다만 기금이 줄었다고 해서 고객 포지션을 강제로 줄이는 ‘자동 감축’이 더 자주 일어난다는 증거는 아직 나오지 않았습니다.
바이낸스가 의심받은 게 처음은 아닙니다
사람들이 바이낸스를 쉽게 의심하는 데는 지난 기록도 한몫합니다. 2025년 10월 10일, 트럼프 대통령이 중국에 100% 관세를 물리겠다는 글을 올린 직후 코인 시장에서 하루 만에 190억 달러가 넘는 빚투 포지션이 청산됐습니다. 코인 역사상 가장 큰 청산이었습니다. 이날 1달러여야 할 스테이블코인 USDe가 다른 거래소에서는 거의 제값을 지켰는데 유독 바이낸스에서만 0.65달러까지 떨어졌습니다. 바이낸스가 담보로 받아 주던 wBETH와 BNSOL도 80~90% 폭락했고, 이를 담보로 잡은 고객들이 줄줄이 청산당했습니다.
바이낸스는 시스템 문제로 손해 본 고객에게 약 6억 달러를 보상했지만 책임은 인정하지 않았습니다. 창업자 자오창펑은 올해 2월 바이낸스가 폭락의 주범이라는 주장을 두고 “억지”라고 했고, 회사는 청산의 약 75%가 세 코인이 무너지기 전에 이미 일어났다고 반박했습니다. 그러자 경쟁 거래소 OKX의 쉬밍싱 대표는 가장 큰 거래소에는 그만큼 큰 책임이 따른다며 공개적으로 날을 세웠습니다.
자오창펑은 2023년 미국에서 자금세탁 방지 체계를 제대로 갖추지 않은 혐의를 인정하고 대표 자리에서 물러났습니다. 바이낸스는 그 합의에 따라 외부 감시인까지 받아들였고, 자오창펑은 2025년 10월 트럼프 대통령에게 사면을 받았습니다. 이런 과거가 있으니 시장이 크게 흔들릴 때마다 바이낸스 이름이 먼저 나오는 것도 무리는 아닙니다.
바이낸스와 큰손들이 시세 조작을 의심받은 세 번의 사건을 비교한 카드 자료: 갤럭시 리서치, 재팬타임스(블룸버그), 코인데스크, 심플리 비트코인
그런데 숫자를 보면 다른 범인들이 보입니다
13일의 하락을 하나씩 뜯어보면 바이낸스 말고도 용의자가 많습니다. 코인데스크에 따르면 이날 비트코인은 8월 이후 처음으로 7만 달러 아래로 내려가 6만 7천 달러대까지 밀렸습니다. 뜨거운 물가 지표가 나온 뒤 시장은 다음 달 미국 금리 인상 가능성을 88%로 보고 있었고, 달러 지수는 103을 넘어 2025년 4월 이후 가장 높았습니다. 엔비디아 젠슨 황의 사퇴 충격도 겹쳤습니다.
청산 내역도 소문과는 결이 조금 다릅니다. 하루 청산 16억 4천만 달러 가운데 88.7%가 매수 포지션이었고, 비트코인이 9억 1,600만 달러로 절반이 넘었습니다. 그런데 가장 큰 한 건은 바이낸스가 아니라 탈중앙 거래소 하이퍼리퀴드에서 나온 3,110만 달러짜리 매수 포지션이었습니다. 2025년 10월 폭락 때도 갤럭시 리서치는 청산의 75%가 하이퍼리퀴드와 바이비트에서 나왔다고 분석했습니다. 빚투가 몰린 곳은 바이낸스 한 곳만이 아니라는 뜻입니다.
월가 쪽 돈의 흐름도 무겁습니다. 미국 비트코인 현물 ETF에서는 미국 시각 목요일까지 엿새 연속 돈이 빠져 모두 14억 4천만 달러가 나갔습니다. 코인데스크는 비트코인이 6주 연속 주간 하락을 앞두고 있고 올해에만 21% 떨어졌다고 전했습니다. 다음 주 상장을 앞둔 AI 회사 앤트로픽이 최대 644억 달러를 모으려 하고, 주문이 공모 물량의 여섯 배쯤 몰렸다는 소식도 있습니다. 지난 6월 스페이스X 상장을 앞두고도 비트코인이 닷새 만에 7만 5천 달러에서 6만 달러로 밀린 적이 있습니다. 큰돈이 새 공모주로 옮겨 가면서 코인을 판다는 설명도 충분히 설득력이 있습니다.
13일 하락과 바이낸스 비상금에 얽힌 숫자를 정리한 카드 자료: 코인데스크, 파이낸스피즈, 비트코인 매거진, 파사이드 인베스터스(코인데스크 인용), 연합뉴스 환율
‘오전 10시 폭락설’이 남긴 교훈
이런 소문이 처음도 아닙니다. 올해 2월에는 미국의 대형 트레이딩 회사 제인스트리트가 매일 뉴욕 증시가 열리는 오전 10시쯤 비트코인을 내다 팔아 값을 떨어뜨리고, 그 틈에 비트코인 ETF를 싸게 사 모은다는 이야기가 X를 휩쓸었습니다. 제인스트리트가 2025년 인도에서 지수 조작 혐의로 5억 6,600만 달러를 동결당한 전력이 있고, 마침 테라 사태와 관련한 소송까지 걸리면서 소문은 그럴듯해 보였습니다.
하지만 데이터를 뽑아 본 분석가들의 결론은 달랐습니다. 코인데스크에 따르면 경제 분석가 알렉스 크루거가 연초부터 계산해 보니 오전 10시부터 10시 반 사이 비트코인 ETF의 누적 수익률은 오히려 플러스 0.9%였습니다. 그 시간대 움직임은 나스닥 기술주와 거의 같은 방향이었습니다. 하락장이 길어지면 사람들은 범인을 찾고 싶어지고, 우연히 맞아떨어진 몇 번의 그림이 ‘패턴’처럼 보이기 시작합니다. 바이낸스 사냥설도 지금 비슷한 길 위에 있는 것 같습니다.
진짜 도둑은 따로 있습니다
소문이 바이낸스를 겨누는 사이, 정작 돈을 훔쳐 간 쪽에 대한 수사는 착착 진행되고 있습니다. 미국 법무부는 11월 12일 바이낸스에서 도난당한 코인 가운데 12억 달러가 넘는 돈을 압수할 수 있도록 법원 허가를 받았다고 발표했습니다. 정부와 민간 회사가 힘을 합쳐 지금까지 묶어 둔 돈은 27억 달러가 넘습니다. 60억 달러 넘게 털린 돈의 40%를 조금 넘는 수준입니다.
법무부는 같은 날 북한의 또 다른 해킹 수법 ‘페이스스틸러’에 쓰인 클라우드 서버도 압수했다고 밝혔습니다. 줌이나 팀즈 같은 가짜 화상회의에 사람을 불러 놓고, 기술적인 문제가 생겼다며 프로그램을 깔게 해서 코인을 빼 가는 방식입니다. FBI는 이 수법으로 지난 18개월 동안 4억 달러가 넘는 코인이 털렸다고 봤고, 해커들이 모아 둔 피해자 웹캠 영상 900여 개를 확보했습니다. 최근에는 AI로 만든 가짜 얼굴 영상까지 쓴다고 합니다.
미국 워싱턴의 법무부 본부 건물. 정문 옆에 DEPARTMENT OF JUSTICE 글자가 보입니다. 사진: Sdkb (CC BY-SA 4.0, Wikimedia Commons)
내 생각
바이낸스가 해킹 손실을 메우려고 일부러 고객 청산을 일으켰다는 증거는 지금까지 하나도 나오지 않았습니다. 13일의 하락은 금리 인상 걱정, 강한 달러, ETF 자금 이탈, 대형 공모주로 옮겨 가는 돈만으로도 충분히 설명할 수 있습니다. 가장 큰 청산이 바이낸스가 아닌 하이퍼리퀴드에서 나왔다는 점만 봐도 거래소 한 곳이 시장 전체를 끌고 내려갔다고 보기는 어렵습니다.
그렇다고 바이낸스가 깨끗하다는 말도 아닙니다. 청산 수수료로 보험 기금을 채우는 구조, 2025년 10월 자기 거래소에서만 무너진 담보 코인, 스스로 정한 기준선 아래로 떨어진 비상금은 의심을 부르기에 충분합니다. 고객 자산이 1대1로 있다는 말도 영지식 증명 자료로 직접 확인되기 전까지는 회사의 약속일 뿐입니다. 사냥설은 근거가 약하지만, 그 소문이 이렇게 쉽게 퍼지는 것은 바이낸스가 신뢰를 다 쌓지 못했다는 뜻인 것 같습니다.
결국 청산의 진짜 원인은 거래소보다 빚에 있습니다. 빚을 크게 얹은 포지션은 누가 사냥하지 않아도 값이 조금만 흔들리면 스스로 무너집니다. 코인을 오래 들고 갈 생각이라면 빚투는 멀리하고, 한 거래소에 모든 코인을 맡겨 두지 않는 것이 어떤 소문보다 확실한 방패라고 봅니다. 바이낸스가 세이퓨를 언제, 얼마나 다시 채우는지는 앞으로 계속 지켜볼 생각입니다.
