[정상 거래로 받은 USDT가 바이낸스 해킹 자금과 연결돼 동결됐다면, 무엇부터 해야 할까요?]
바이낸스에서 2026년 10월 29일(UTC) 여러 핫월렛의 자산이 무단 출금되는 해킹이 발생했고, 바이낸스는 30일 이를 공지했습니다. 테더와 서클 등 스테이블코인 발행사는 해킹과 관련된 것으로 보이는 주소의 자산을 잇달아 동결하고 있습니다.
해킹 자금은 여러 지갑과 거래를 거쳐 쪼개지고 섞이는 경우가 많습니다. 그 과정에서 정상적인 장외거래나 P2P 거래로 USDT를 받은 사람의 지갑이 추적 경로에 포함될 수 있습니다.
거래 당시 사정을 보여줄 자료를 지금 정리해 두는 것이 동결 해제의 출발점입니다.
🕒 바쁜 분들을 위한 3줄 요약
동결 주체: 발행사 동결인지 거래소 입출금 제한인지에 따라 해제 경로가 다릅니다.
선의 소명: 거래 기록과 상대방 확인 내역으로 거래 당시 사정을 보여줍니다.
조사 대비: 조사 연락을 받으면 참고인인지 확인하고 거래 자료로 설명합니다.
1. 바이낸스 해킹, 지금까지 확인된 사실
해킹은 10월 29일 20시 5분(UTC) 무렵, 한국시간으로 30일 새벽에 발생했고 바이낸스는 30일 이를 공지했습니다. 공지에 따르면 약 20분 동안 여러 핫월렛에서 약 63억 달러가 무단 출금됐습니다.
바이낸스는 초기 조사에서 엔지니어 노트북 침해로 내부 출금 서비스에 접근한 것으로 보이며, 추가 침해 지점을 조사 중이라고 밝혔습니다. 이용자 잔고는 줄이지 않고 이용자 보호 기금과 회사 자금으로 손실을 보전하겠다고 했습니다.
바이낸스 이용자의 잔고 보전과, 해킹 자금이 흘러간 경로에 있는 제3자의 문제는 다른 차원의 문제입니다. 바이낸스가 손실을 메우더라도 유출된 자산의 추적과 동결은 계속 진행될 수 있습니다.
피해 규모와 원인은 조사 진행에 따라 바뀔 수 있으므로 공식 발표를 기준으로 확인해야 합니다.
2. 정상 거래로 받은 USDT도 추적 경로에 들어갈 수 있습니다
보도에 따르면 테더는 해킹과 관련된 것으로 보이는 USDT 15억 개 이상을 동결했고, 서클도 USDC를 동결했습니다. 블록체인 분석업체들은 유출 자산이 여러 지갑으로 나뉘어 이동한 경로를 추적하고 있습니다.
추적 과정에서는 해킹 자금이 거쳐 간 지갑과 직접 또는 몇 단계 건너 연결된 주소가 위험 주소로 표시될 수 있습니다. 거래 당사자가 자금의 출처를 몰랐더라도 지갑이나 거래소 계정에 먼저 제한이 걸릴 수 있습니다.
동결은 자금이 피해자에게 바로 반환된다는 뜻이 아니며, 회수는 발행사와 거래소 및 수사기관의 협력에 달려 있다는 지적이 있습니다.
3. 누가 동결했는지에 따라 해제 경로가 다릅니다
테더는 이용약관에서 법령이나 정부 조치에 따라 특정 주소의 USDT를 동결하거나 이전할 수 있다고 정합니다. 발행사 동결은 수사기관 요청이나 발행사 자체 판단으로 이루어지고, 해제 여부는 발행사가 사안별로 판단합니다.
국내 거래소 이용약관에도 해킹이나 사기와 관련됐다고 의심할 만한 사정이 있으면 입출금을 제한할 수 있다는 조항이 있습니다. 이 경우에는 거래소가 요구하는 소명 절차와 자료 제출 기한을 먼저 확인합니다.
발행사 동결은 개인의 해제 요청만으로 풀리기 어려울 수 있으므로 동결 경위부터 확인해야 합니다.
동결된 주소와 네트워크, 동결 시각과 관련 TXID를 정리하고, 거래소 공지나 발행사 안내 메일을 원본 그대로 보관합니다. 개인키와 복구문구는 어떤 소명 절차에서도 제출하지 않습니다.
4. 선의를 보여줄 자료를 지금 정리하세요
「범죄수익은닉의 규제 및 처벌 등에 관한 법률」 제4조는 범죄수익이라는 정황을 알면서 이를 받은 사람을 처벌합니다. 같은 조 단서는 대가를 주고받는 계약의 이행으로 받으면서 그 정황을 알지 못한 경우를 처벌 대상에서 제외합니다.
해외에서 일어난 해킹도 이 법의 검토 대상이 될 수 있습니다. 같은 법 제2조는 외국인이 국외에서 한 행위라도 국내에서 했다면 중대범죄에 해당하고 행위지 법령으로도 범죄이면 특정범죄에 포함한다고 정합니다. 다만 그 행위로 생긴 재산이 수수죄의 대상인 범죄수익에 해당하는지는 정의 규정의 해석과 개별 사정에 따라 판단됩니다.
그래서 거래 당시 자금의 출처를 의심할 만한 사정이 있었는지가 핵심 쟁점이 됩니다.
거래 일시와 수량, 상대방 정보와 본인 확인 내역, 원화 입금 기록과 TXID를 한 거래씩 연결해 둡니다. 시세와 비교한 거래 가격, 상대방과 주고받은 대화도 함께 보존합니다.
시세보다 크게 싼 가격이나 출처 설명을 피하는 대량 거래는 의심할 만한 사정으로 평가될 수 있습니다.
불리해 보이는 대화나 기록을 지우면 오히려 의심을 키울 수 있습니다. 자료는 편집하지 말고 원본 상태로 보존합니다.
국가법령정보센터 「범죄수익은닉의 규제 및 처벌 등에 관한 법률」 제2조 및 제4조
5. 조사 연락을 받았다면 참고인인지부터 확인하세요
자산이 해킹 자금 경로에 포함됐다면 수사기관이 자금 흐름을 확인하려고 연락할 수 있습니다. 이때는 참고인으로 부르는 것인지, 어떤 거래가 문제인지부터 확인합니다.
연락한 기관이 어디인지도 확인합니다. 2026년 10월 2일 시행된 「중대범죄수사청 조직 및 운영에 관한 법률」은 형법상 사기와 「가상자산 이용자 보호 등에 관한 법률」 위반, 이와 관련된 범죄수익 수수 등을 중대범죄수사청의 수사 대상 범죄로 정했습니다. 반면 특정금융정보법상 미신고 영업은 이 목록에 들어 있지 않습니다.
국가법령정보센터 「중대범죄수사청 조직 및 운영에 관한 법률」 제2조
장외거래를 반복해 온 경우에는 해킹 자금 문제와 별도로 미신고 가상자산 영업 혐의가 함께 검토될 수 있습니다. 거래 규모와 방식, 수수료 수령 여부를 정리해 두어야 합니다.
실제로 10월 30일 디지털자산거래소 공동협의체(DAXA)는 미신고 가상자산사업자 3곳을 수사기관에 의뢰했고, 금융정보분석원(FIU)은 이 중 2곳의 국내 접속 차단을 요청했습니다. 미신고 영업으로 수사기관에 통보된 업체는 누적 47곳입니다.
기억나지 않는 거래를 추측해서 설명하면 사실관계가 어긋날 수 있으므로 자료를 확인한 뒤 진술합니다.
상황 | 먼저 확인할 사항 | 준비할 자료 |
|---|---|---|
발행사 동결 | 동결 주소와 네트워크 | TXID와 지갑 소유 증명 |
거래소 제한 | 제한 사유와 소명 기한 | 거래 내역과 입금 경위 |
조사 연락 | 참고인 여부와 문제된 거래 | 거래별 상대방 확인 기록 |
계좌 지급정지 | 지급정지 근거와 신청인 | 원화 입금과 코인 전송 대조표 |
6. 원화 계좌와 거래 상대방도 함께 점검하세요
USDT를 판 대가로 받은 원화가 다른 범죄 피해금과 연결되면 은행 계좌 지급정지가 별도로 문제될 수 있습니다. 해킹 자금 문제와 계좌 지급정지는 근거 법률과 해제 절차가 다르므로 나누어 대응합니다.
최근 거래한 상대방 지갑과 입금 계좌를 다시 확인하고, 출처를 확인하기 어려운 대량 매도 제안은 당분간 받지 않는 것이 좋습니다. 법인이라면 거래 승인 기준과 상대방 확인 절차를 문서로 남겨 둡니다.
[국민은행 지급정지 후 빗썸 이용제한, 해제 신청과 소명자료]
7. 자주 묻는 질문(FAQ)
Q1. 바이낸스가 손실을 보전하면 동결도 풀리나요?
바이낸스의 손실 보전과 제3자 지갑의 동결 해제는 별개의 문제입니다.
동결은 발행사와 수사기관의 판단에 따라 유지되거나 해제되므로 동결 주체별 절차를 따로 확인해야 합니다.
Q2. 출처를 몰랐다면 처벌받지 않나요?
범죄수익이라는 정황을 알지 못했다면 수수죄가 성립하지 않을 수 있습니다.
법은 대가를 주고받는 계약의 이행으로 정황을 모르고 받은 경우를 처벌 대상에서 제외합니다. 다만 인식 여부는 거래 가격과 방식, 상대방 확인 여부 등 객관적 사정으로 판단하므로 자료로 설명할 수 있어야 합니다.
Q3. 동결된 USDT를 다른 지갑으로 옮길 수 있나요?
발행사가 주소를 동결하면 해당 주소의 USDT는 이전되지 않습니다.
다른 지갑에 남은 자산을 서둘러 옮기는 행위는 의심을 키울 수 있으므로 이동 전에 상황을 검토하는 것이 좋습니다.
동결 해제는 거래 기록에서 시작됩니다
바이낸스 해킹 자금과 연결된 USDT 문제는 동결 주체별 해제 절차와 거래 당시의 선의 소명, 조사 연락에 대한 대비를 함께 준비해야 합니다. 자산 동결이나 연락을 받기 전이라도 최근 거래 기록을 원본 상태로 정리해 두는 것이 좋습니다.
[디센트 법률사무소 – 동결된 가상자산 해제 지원]
해킹 자금과 연결된 가상자산의 동결 경위와 거래 구조를 검토하고 발행사와 거래소 소명, 조사 연락과 계좌 지급정지 대응을 지원합니다.
🔸 발행사와 거래소 동결 경위 확인 및 소명 자료 준비
🔸 장외거래 경위와 상대방 확인 자료 정리
🔸 조사 연락과 계좌 지급정지 대응
디센트 법률사무소 상담 안내 ☎️
동결 주소와 TXID, 거래소 공지와 안내 메일, 거래별 입출금 기록과 상대방 대화를 준비해 주세요. 개인키와 복구문구는 보내지 마세요.
[유선 문의] 02-6951-5248
[이메일] admin@decentlaw.io
[주소] 06233 서울특별시 강남구 테헤란로4길 5 (역삼동, 해암빌딩), 7층