--- title: "2019년 바이낸스 해킹" title_en: "Binance hack 2019" aliases: ["Binance hack 2019", "Binance 7000 BTC hack", "Binance hack", "Binance May 2019 hack", "Binance reorg proposal", "바이낸스 7000 BTC 해킹", "바이낸스 리오그 논란", "바이낸스 비트코인 7천개 도난", "바이낸스 해킹 2019"] type: 사건 url: https://wiki.tokenpost.kr/w/binance-hack-2019 canonical: https://wiki.tokenpost.kr/w/binance-hack-2019 language: ko publisher: "토큰포스트" citation: "토큰포스트 위키, “2019년 바이낸스 해킹”, 2026-10-28 수정, https://wiki.tokenpost.kr/w/binance-hack-2019" updated: 2026-10-28T01:23:29.409+00:00 created: 2026-10-28T01:23:26.981114+00:00 status: reviewed --- # 2019년 바이낸스 해킹 2019년 바이낸스 해킹(Binance hack 2019)은 2019년 5월 7일 해커가 [바이낸스](https://wiki.tokenpost.kr/w/binance) 핫월렛에서 비트코인 7,000개를 한 번의 거래로 빼낸 사건이다. 해커는 피싱과 악성코드로 다수 이용자의 API 키와 2단계 인증 코드를 모은 뒤 기존 보안 검사를 통과하는 형태로 출금했다. 바이낸스는 이용자 보호 기금 SAFU로 손실을 전부 메웠다. 창펑 자오 대표가 [비트코인](https://wiki.tokenpost.kr/w/bitcoin) 블록체인을 되돌리는 '재구성(reorg)'을 검토한다고 밝혔다가 반발 속에 하루 만에 접으면서, 거래소 해킹보다 그 발언이 더 큰 논쟁이 됐다. **다른 이름**: Binance hack 2019 · Binance 7000 BTC hack · Binance hack · Binance May 2019 hack · Binance reorg proposal · 바이낸스 7000 BTC 해킹 · 바이낸스 리오그 논란 · 바이낸스 비트코인 7천개 도난 · 바이낸스 해킹 2019 **분류**: 사건 ## 1. 참을성 있게 기다린 해커 [이 문단의 원문](https://wiki.tokenpost.kr/w/binance-hack-2019#section-breach) 바이낸스는 2019년 5월 7일 저녁 공지에서 대규모 보안 침해를 알렸다. 해커는 피싱, 바이러스 등 여러 수법으로 이용자 API 키와 2단계 인증 코드 등 정보를 확보했고, 비트코인 7,000개를 한 번의 출금 거래로 빼냈다. 비트코인매거진에 따르면 이는 바이낸스 비트코인 보유량의 약 2%였다. 디크립트는 해커가 대부분의 자금이 있는 콜드 스토리지에는 접근하지 못했고 개별 이용자 지갑도 직접 털리지 않았다고 전했다. 바이낸스는 공지에서 해커가 "참을성 있게 기다렸다가 서로 무관해 보이는 여러 계정으로 가장 적절한 때에 잘 짜인 행동을 했다"고 설명했다. 거래가 기존 보안 검사를 통과하도록 구성돼 실행 전에 막지 못했고, 출금이 실행된 뒤에야 경보가 울려 모든 출금을 멈췄다고 했다. 창펑 자오는 해킹 공지 전 트위터에 '예정에 없던 서버 점검'을 알리며 자금은 안전하다는 뜻의 '#safu'를 붙였다.[^1][^2] ## 2. 체인을 되돌리자는 제안 [이 문단의 원문](https://wiki.tokenpost.kr/w/binance-hack-2019#section-reorg) 공지 당일 밤 창펑 자오는 비트코인 코어 기여자 제러미 루빈이 꺼낸 아이디어, 곧 채굴자들이 해킹 이후 블록을 다시 써서 도난 거래를 지우는 재구성을 검토하고 있다고 내비쳤다. 비트코인매거진은 가능한 방식으로 바이낸스가 해킹된 주소의 비트코인을 높은 수수료를 붙여 자기 주소로 보내고, 채굴자가 그 사이 받은 블록 보상을 포기하며 대체 체인을 만들어 주는 이중 지불 시나리오를 소개했다. 반발은 즉각적이었다. 디크립트에 따르면 개발자 우디 베르트하이머는 며칠을 되돌리는 비용이 해킹 피해보다 크다며 일정 자체가 비현실적이라고 했고, [마이크 노보그라츠](https://wiki.tokenpost.kr/w/mike-novogratz)는 블록체인을 포크하거나 재구성하자는 말은 이단에 가깝다고 했다. 블록타워의 아리 폴처럼 가능하다고 본 사람도 있었고, 개발자 [지미 송](https://wiki.tokenpost.kr/w/jimmy-song)은 채굴자를 설득하는 데 필요한 비용을 계산해 보이기도 했다. 창펑 자오는 5월 8일 루빈, [우지한](https://wiki.tokenpost.kr/w/jihan-wu) 등과 논의한 끝에 재구성을 추진하지 않기로 했다고 밝혔다. 비트코인의 신뢰를 해치고 네트워크와 공동체를 쪼갤 수 있다는 이유였다. 그는 비트코인 장부가 가장 바꾸기 어려운 장부라며 논의를 끝냈다.[^3][^2] ## 3. SAFU 기금과 일주일 동결 [이 문단의 원문](https://wiki.tokenpost.kr/w/binance-hack-2019#section-aftermath) 바이낸스는 비상 상황에 대비해 쌓아 둔 이용자 보호 기금 SAFU(Secure Asset Fund for Users)로 이번 손실을 전부 메우고 이용자 자금에는 영향이 없다고 밝혔다. 거래는 이어졌지만 입출금은 보안 점검을 위해 약 일주일 동안 멈췄다. 블록체인 분석 업체 사이퍼트레이스의 데이브 제번스는 바이낸스가 빠르고 투명하게 대응했다고 평가하면서, 같은 주에만 2단계 인증을 뚫은 거래소 해킹이 두 번째라고 지적했다. 테크크런치에 따르면 2019년 5월 15일 창펑 자오는 거래와 입금을 먼저 재개하고 출금은 곧 뒤따른다고 알렸다. 비트코인 거래는 누구나 블록체인에서 추적할 수 있어, 바이낸스는 다른 거래소와 함께 도난 비트코인의 흐름을 쫓았다.[^1][^4] ## 4. 연표 - **2019.05** (사건) 5월7일 핫월렛에서 비트코인 7,000개 유출, 입출금 중단·SAFU로 전액 보상 발표 - **2019.05** (사건) 5월8일 창펑 자오, 비트코인 재구성 검토 발언 철회 - **2019.05** (이정표) 5월15일 보안 개편 뒤 거래·입금 재개, 출금 순차 재개 ## 각주 [^1]: [Binance hacked for 7,000 Bitcoin in "large scale security breach"](https://decrypt.co/6930/binance-hack-security-breach) — Decrypt · 2019-05-07 [^2]: [Binance Hacked For $40M, CEO Backpedals On Recoup Via Block Reorganization](https://bitcoinmagazine.com/business/binance-hacked-40m-ceo-backpedals-recoup-block-reorganization) — Bitcoin Magazine · 2019-05-08 [^3]: [Binance CEO Changpeng Zhao dismisses idea to "reorg" Bitcoin blockchain following hack](https://decrypt.co/6941/binance-ceo-changpeng-zhao-dismisses-idea-to-reorg-bitcoin-blockchain-following-hack) — Decrypt · 2019-05-08 [^4]: [Binance resumes trading following $40M bitcoin hack](https://techcrunch.com/2019/05/15/binance-resumes-trading-following-40m-bitcoin-hack) — TechCrunch · 2019-05-15 --- 인용: 토큰포스트 위키, “2019년 바이낸스 해킹”, 2026-10-28 수정, https://wiki.tokenpost.kr/w/binance-hack-2019 원문: https://wiki.tokenpost.kr/w/binance-hack-2019 최종 수정: 2026-10-28T01:23:29.409+00:00 발행: 토큰포스트 위키. 인용할 때 문서 제목과 원문 주소를 함께 밝혀 주세요.