TheMEXC › 전체 글

비트겟(Bitget) 해킹 제로데이 취약점: 슬로우미스트(SlowMist) 조사 결과

Dana Kovac · 업데이트 2026-10-01 · 독립 리뷰 — 어떤 거래소와도 제휴 없음

2026년 10월, 비트겟 해킹이 슬로우미스트(SlowMist) 조사관들이 말하는 제로데이 취약점과 연결되며, 이 결함은 실제 피해가 확인되기 몇 주 전부터 이미 존재했다는 보도가 나왔습니다. 블록체인 보안 업체 슬로우미스트의 포렌식 분석을 인용한 코인텔레그래프(Cointelegraph) 보도에 따르면, 공격자가 실제로 취약점을 악용하기 훨씬 전부터 이 결함은 살아있는 상태로 악용 가능했으며, 확인된 도난 규모는 3억 8,750만 달러에 달합니다. 트레이더 입장에서는 도난 금액 자체보다 타임라인이 더 중요합니다. 패치되지 않은 결함이 몇 주간 방치돼 있었다는 것은, 그날그날 기회를 노리는 일회성 해킹과는 위험 성격 자체가 다르며, 거래소가 자체 인프라를 얼마나 잘 모니터링하고 있는지에 대한 근본적인 질문을 던집니다.

이 글은 비트겟이 앞으로 안전한지 아닌지를 단정하려는 것이 아닙니다. 아직 그런 판단을 내릴 만큼 확인된 세부 정보가 충분하지 않습니다. 대신 지금까지 보도된 내용을 정리하고, 보안 업체가 제로데이 결함을 발견했다는 것이 일반적으로 무엇을 의미하는지, 그리고 지금 트레이더가 챙겨야 할 현실적인 체크리스트를 살펴보겠습니다.

무슨 일이 있었나: 비트겟 해킹에 대한 슬로우미스트의 타임라인

보도에 따르면 슬로우미스트의 포렌식 분석은 단순히 해킹이 발생했다는 사실을 확인하는 데 그치지 않고, 알려진 타임라인 자체를 앞당겼습니다. 이번 사고를 특정 시점에 발생한 단일 사건으로 보는 대신, 조사 결과는 3억 8,750만 달러 도난이 확인되기 몇 주 전부터 근본적인 취약점이 존재했고 악용 가능한 상태였다는 점을 보여줍니다. 이 시차는 두 가지 이유에서 중요합니다. 첫째, 이 기간 동안 일상적인 모니터링으로는 해당 취약점을 잡아내지 못했다는 뜻이며, 이는 거래소와 이용자 모두가 주목할 만한 대목입니다. 둘째, 최종적으로 공격을 실행한 주체가 이 결함을 이미 전부터 알고 있었는지, 아니면 실제 자금 이동 시점에 가까워서야 독자적으로 발견한 것인지는 여전히 열린 질문으로 남아 있습니다. 이 글을 작성하는 시점까지, 확인된 보도를 기준으로 비트겟이나 슬로우미스트 어느 쪽도 정확한 날짜가 포함된 완전한 원인 분석 보고서를 공개하지 않았기 때문에, 세부 내용 일부는 아직 확정되지 않았습니다.

제로데이 취약점이란 무엇이며, 거래소 이용자에게 왜 중요한가

제로데이 취약점은 제작사나 플랫폼이 미처 인지하지 못한 결함을 노린 공격으로, 처음 악용 가능해진 시점에는 아무런 패치도 존재하지 않았다는 의미입니다. 이는 피싱 공격이나 유출된 개인 키처럼, 구체적인 사고는 새롭더라도 공격 경로 자체는 이미 잘 알려진 경우와는 성격이 다릅니다. 중앙화 거래소 입장에서는 핵심 인프라(핫월렛, 출금 로직, 내부 관리자 도구 등 정확히 어떤 구성요소였는지는 아직 공개적으로 상세히 밝혀지지 않았습니다) 안에 잠복한 제로데이 결함이, 이용자 측 실수보다 훨씬 심각한 위험군에 속합니다. 강력한 비밀번호, 2단계 인증(2FA), 출금 화이트리스트 등 아무리 개인이 주의를 기울여도, 거래소 자체 백엔드에 존재하는 결함까지는 막을 수 없기 때문입니다. 바로 이 지점이 자금 회수 관점에서 제로데이 취약점과 일반적인 거래소 해킹을 가르는 핵심 차이입니다. 일반적인 해킹은 추적 가능하고 익히 알려진 공격 패턴을 따르는 경우가 많아 보안팀이 빠르게 대응할 수 있지만, 제로데이는 이번 사례처럼 발견되지 않은 채 오래 지속될 수 있습니다.

비트겟은 어떻게 대응하고 있으며, 이용자 자금은 어떻게 되나

현재까지 확인된 보도를 기준으로 비트겟은 서비스 중단을 발표하지 않았으며, 운영을 멈췄다는 정황도 없습니다. 이런 상황에 처한 거래소들은 통상 준비금이나 보험 성격의 보호기금을 통해 이용자 손실을 보전하는 방식을 취하며, 비트겟 역시 과거 공지에서 이 같은 보호 장치를 언급한 적이 있습니다. 다만 이번 사고에 구체적으로 적용되는 조건은 이 글 작성 시점까지 완전히 공개되지 않았습니다. 비트겟에 자금을 보관하고 계신다면, 2차 소셜 게시물이나 캡처 이미지보다는 거래소의 공식 발표와 고객지원 채널을 직접 확인하는 것이 가장 확실한 방법입니다. 최신 현황은 비트겟 공식 사이트에서 확인하시기 바랍니다. 대형 해킹 이슈가 터진 이후에는 검증되지 않은 정보가 빠르게 퍼지는 경향이 있기 때문입니다.

트레이더는 지금 무엇을 해야 하나

비트겟을 이용하든 안 하든, 이번 사건을 계기로 보유 중인 모든 거래소에서 기본적인 보안 점검을 해볼 만한 시점입니다. 다시 점검해 볼 만한 습관 몇 가지를 정리했습니다.

• 어떤 거래소든 실제 거래에 필요한 금액만 남기고, 유휴 자금은 셀프 커스터디나 콜드 스토리지로 옮겨두세요.
• 거래소가 오래된 감사 자료를 그대로 링크해 두고 있지는 않은지, 최근 날짜의 보안 감사를 공개하고 있는지 확인하세요.
• 본인의 출금 화이트리스트와 2FA 설정을 점검하세요. 플랫폼 자체의 취약점을 막을 수는 없지만, 개인 공격 표면은 줄일 수 있습니다.
• 사고 발생 후 보상이나 상황 업데이트는 캡처 이미지가 아니라 공식 채널을 통해 확인하세요.

거래소 보안 페이지에서 실제로 무엇을 확인해야 하는지 더 자세히 알고 싶다면, 역대 최대 규모 크립토 거래소 해킹 순위 가이드에서 과거 사고들이 어떻게 처리됐는지, 어떤 거래소가 빠르고 투명하게 대응했고 어디가 그렇지 못했는지를 확인해 보세요.

비트겟 vs 다른 거래소: 보안 감사 비교

보안 수준을 단일 점수로 단순화하기는 어렵고, 감사 상태도 시간이 지나면서 계속 바뀝니다. 아래 표는 실시간 점수판이 아니라 전반적인 참고용으로 봐주시기 바랍니다.

비트겟과 다른 거래소를 비교 검토 중이시라면, 저희를 포함한 리뷰 사이트의 홍보성 문구보다 각 거래소가 직접 공개한 자료를 읽어보시는 것을 권합니다. 거래소 순위 비교표에서 정보 공개 수준을 나란히 비교해 보시거나, BYDFi의 현재 보안·수수료 개요는 BYDFi 거래소 리뷰 페이지 또는 BYDFi 공식 사이트에서 직접 확인하실 수 있습니다.

큰 그림으로 보기: 2026년 중앙화 거래소의 리스크

제로데이 취약점은 중앙화 커스터디 구조에 내재된 위험입니다. 본인의 키 관리뿐 아니라 플랫폼의 내부 코드와 프로세스까지 신뢰해야 한다는 의미이기 때문입니다. 그렇다고 셀프 커스터디나 탈중앙 거래소(DEX)가 모든 실질적 측면에서 무조건 더 안전하다는 뜻은 아닙니다. DEX 역시 스마트 컨트랙트와 유동성 관련 리스크를 안고 있습니다. 다만 이번 사례처럼 몇 주간 발견되지 않고 방치된 제로데이는, 피싱 캠페인 같은 사고보다 외부 이용자가 평가하기 훨씬 어려운 내부 모니터링의 허점을 드러냅니다. 어떤 거래소든 입금 전에 던져야 할 실사 질문들은 저희의 거래소 입금 전 체크 가이드와 초보자를 위한 보안 학습 경로에서 확인하실 수 있습니다. 이번처럼 해킹 이슈가 있든 없든 유효한 조언입니다. 비트겟이 보다 상세한 기술적 사후 분석 보고서를 공개하기 전까지, 트레이더에게 가장 합리적인 자세는 패닉도 방심도 아닌, 침착함과 기본적인 자금 노출 관리를 함께 유지하는 것입니다.

Dana Kovac — Covers trading tools, bots and market structure. Spent four years on a prop trading desk before going independent.

모든 플랫폼 비교는 2026 거래소 랭킹.