코인베이스, 63억 달러 바이낸스 해킹 후 고객 자산 99% 콜드 스토리지 보관

바이낸스 해킹 사건 이후 코인베이스, 콜드 스토리지 방어 체계 상세히 공개

코인베이스는 2026년 11월 4일, 고객 자산의 99% 이상이 오프라인 콜드 스토리지에 보관되어 있다고 밝히며 자사의 보안 조치를 상세히 설명했다. 미국에 본사를 둔 이 암호화폐 거래소는 X를 통해 성명을 발표하며, 세계 최대 규모의 암호화폐 거래 플랫폼 중 하나인 바이낸스에서 발생한 수십억 달러 규모의 보안 침해 사고 이후 고객 신뢰를 유지하는 것이 중요함을 강조했습니다.

“사용자들은 자산을 안전하게 보관하기 위해 코인베이스를 찾습니다. 우리는 그 약속을 반드시 지킵니다,”라고 이 미국 거래소는 밝혔습니다. 이어 회사는 다음과 같이 덧붙였습니다:

“안전한 자산 보관은 일회성 성과가 아닌, 저희에게 있어 매일의 업무입니다.”

“코인베이스가 고객 자산을 어떻게 보호하는가”라는 제목의 블로그 게시물에서 이 거래소는 인터넷에 연결된 핫 월렛이 인출 및 이체를 위한 충분한 유동성을 유지하는 한편, 초과 잔액은 정기적으로 오프라인 보관소로 이전된다고 설명했습니다.

코인베이스의 기관용 보관 금고 상품은 전적으로 콜드 스토리지 방식으로 운영되며, 보유 자산은 온체인에서 분리 관리됩니다. 코인베이스는 고객 예치금이 1:1로 담보되며, 고객의 재산으로 남아 있고, 승인 없이 절대 대출되거나 운용되지 않는다고 강조합니다. 또한 이 회사는 자사의 인프라와 고객 자금이 바이낸스 사건의 영향을 받지 않았다고 밝혔습니다.

코인베이스는 고객 자금을 어떻게 안전하게 보호하나요?

코인베이스의 자산 보관 보안은 분산된 암호화 키, 거래 제한, 그리고 무단 자산 이동을 방지하기 위한 비상 통제 장치에 기반을 두고 있습니다. 중앙화 거래소(CEX) 플랫폼의 콜드 월렛 운영에서는 개인 키가 별도의 구성 요소로 분할되며, 거래 서명 시에도 전체 키가 재구성되는 일은 절대 없습니다. 코인베이스에 따르면, 핫 월렛 인프라의 경우 운영 환경 변경을 승인하기 위해 여러 직원의 승인이 필요하므로, 어떤 개인도 단독으로 핵심 서명 서비스를 수정할 수 없습니다. 또한 이 거래소는 자동화된 이상 탐지 시스템과 이체 한도 기능을 도입하여, 보안 담당자가 조사하는 동안 의심스러운 인출을 차단할 수 있습니다. 또 다른 안전 장치로는 서명 작업을 완전히 중단시킬 수 있는 비상 킬 스위치가 있습니다. 코인베이스는 조사관들이 운영이 안전하다고 판단할 때까지 침해된 시스템은 거래 처리를 재개할 수 없다고 설명합니다. 직원 권한은 임시 접근 권한, 피싱 방지 인증, 민감한 활동에 대한 추가 승인 요건을 통해 제한됩니다. 이러한 조치는 도난당한 인증 정보, 침해된 기기 또는 악의적인 내부자로 인해 발생하는 피해를 제한하기 위한 것입니다.

그러나 고객 자산의 99% 이상이 오프라인에 보관된다는 코인베이스의 주장은 자체 보고된 내용일 뿐이며, 정확한 분배 비율은 제3자에 의해 독립적으로 검증된 바가 없습니다.

63억 4천만 달러 규모의 바이낸스 해킹 사건은 무엇을 드러냈는가?

10월 29일 발생한 바이낸스 공격은 정교한 사회공학 캠페인을 통해 직원 기기를 침해하고, 결국 바이낸스의 내부 지갑 서명 인프라까지 침투한 사건이었습니다. 바이낸스에 따르면, 공격자들은 여러 블록체인 네트워크에 걸쳐 약 63억 4천만 달러 상당의 암호화폐를 탈취했으며, 이는 현재까지 보고된 암호화폐 거래소 도난 사건 중 최대 규모입니다.

바이낸스는 도난당한 자산을 동결하거나 차단하기 위해 스테이블코인 발행사 및 기타 업계 관계자들과 협력하는 동안 출금을 일시 중단했다. 이후 바이낸스는 기업 준비금과 ‘사용자 자산 보호 기금(SAFU)’을 통해 피해를 입은 고객의 잔액을 보상하겠다고 약속했다.

비교해 보면, 2025년 2월 발생한 바이비트(Bybit) 해킹 사건에서는 약 15억 달러 상당의 암호화폐가 도난당했는데, 이는 당시 업계 최대 규모였으나 지난주 바이낸스 사건으로 인한 손실액보다는 훨씬 적은 금액이었다. 이번 바이낸스 해킹 사건은 사상 최대 규모를 기록하며, 온라인 자산 보관 시스템, 특히 개인 키 접근 권한 및 대규모 거래 승인에 관한 운영 절차에 대한 감시를 한층 강화시켰다.

바이낸스 해킹 사건 이후 코인베이스는 안전한가?

코인베이스는 자사의 재무 공시, 규제 당국의 감독, 독립적인 내부 통제 심사를 보관 관행의 근거로 제시하고 있다. 2026년 9월 30일 기준, 이 회사는 플랫폼 내 현금 및 현금성 자산 86억 달러, 투자 목적으로 보유한 암호화폐 자산 22억 달러, 총 자산 3,770억 달러를 보고했다.

이 거래소는 미국에서 상장되어 있으며, 미국 증권거래위원회(SEC)에 감사받은 연간 재무제표를 제출하고, 다수의 규제 라이선스 하에 운영되고 있습니다. 미국의 자산 보관 자회사인 코인베이스 커스토디 트러스트 컴퍼니(Coinbase Custody Trust Company)는 뉴욕주 금융서비스국(NYDFS)의 규제를 받습니다.

또한 이 회사는 특정 운영 통제 사항을 대상으로 하는 SOC 1 Type II 및 SOC 2 Type II 심사를 완료했다. 이러한 심사는 평가 대상 범위 내의 통제 사항에 대한 보증을 제공하지만, 모든 고객 자산이 도난으로부터 보호된다는 사실을 독립적으로 입증하는 것은 아니다. 코인베이스는 또한 인공지능(AI)의 발전이 사이버 보안 위협의 양상을 변화시키고 있어 방어 기술에 대한 지속적인 투자가 필요하다고 인정했습니다. 궁극적으로, 회사가 공개한 보안 조치는 고객 자산을 보호하기 위해 어떤 노력을 기울이고 있는지를 설명해 주지만, 콜드 스토리지 비율은 향후 공격에 대한 독립적으로 검증된 보장이 아닌, 회사가 보고한 수치에 불과합니다.