비트겟·리퀴드 해킹으로 본 2024년 3분기 암호화폐 해킹 사태
비트겟·리퀴드 해킹은 2024년 3분기 거래소 해킹 손실 약 12억 달러 중 상당수를 차지했으며, 손실의 77%는 공급망 취약점 탓이라고 코인텔레그래프가 보도했습니다.
비트겟과 리퀴드는 2024년 3분기 암호화폐 업계 전체를 뒤흔든 보안 사고와 관련해 거론된 거래소들입니다. 코인텔레그래프 보도에 따르면 이 기간 업계 전체 해킹·익스플로잇 손실은 약 12억 달러에 달했습니다. 단순한 비밀번호 탈취나 피싱이 아니라 공급망과 인프라 취약점이 전체 손실의 약 77%를 차지했다는 것이 같은 보도의 핵심 내용입니다. 1년이 훌쩍 지난 지금도 이 사례는 2026년을 맞아 어떤 플랫폼이 커스터디와 인프라 보안을 진지하게 다루는지 가늠하려는 트레이더들에게 여전히 유용한 참고점이 됩니다.
이 글은 속보가 아니라 뉴스 분석입니다. 기반이 되는 해킹 데이터는 2024년 3분기 자료이며, 공격자들이 거래소 자체 프런트엔드 코드보다 벤더와 인프라를 노리는 패턴이 오히려 더 두드러지고 있기에 다시 짚어보는 것입니다. 2026년 자금을 어디에 보관할지 고민 중이라면 핵심은 비트겟이나 리퀴드 그 자체가 아닙니다. 모든 거래소가 안고 있는 공격 표면이 어떤 성격인지, 그리고 입금 전에 이를 어떻게 확인할 수 있는지가 진짜 요점입니다.
코인텔레그래프의 2024년 3분기 데이터가 실제로 보여준 것
해당 보도는 거래소 보안이 단순히 자체 스마트컨트랙트나 핫월렛 운영만의 문제가 아니라는 점을 환기시켰습니다. 손실의 거의 5분의 4가 공급망과 인프라 취약점에서 비롯됐다면, 이는 또 다른 종류의 리스크를 가리킵니다. 바로 실제로 로그인하는 플랫폼 아래에 숨어 있는 벤더, 오픈소스 라이브러리, 클라우드 설정, 서드파티 서명 도구들입니다. 비트겟과 리퀴드는 이 손실 총액에 기여한 사례로 언급됐지만, 입수 가능한 보도에서는 각 거래소별 정확한 개별 손실액을 특정하지 않았으며, 여기서도 근거 없는 수치를 만들어내지 않겠습니다.
오늘날 두 거래소에게 이것이 어떤 의미인지, 그리고 어떤 의미가 아닌지 정확히 짚을 필요가 있습니다. 특정 분기의 업계 전체 손실 통계에 기여했다는 사실이 해당 거래소가 파산했거나 라이선스를 잃었거나 운영을 중단했다는 뜻은 아닙니다. 두 거래소 모두 사고 이후에도 운영을 이어갔습니다. 이 사건이 실제로 남긴 것은 출금 이력, 감사 빈도, 사고 경위와 변경 사항에 대한 투명성 등과 함께 거래소 리스크를 평가할 때 참고할 만한 하나의 기록된 데이터 포인트입니다.
거래소를 노리는 공급망 공격은 어떻게 작동합니까?
거래소 보안을 건물 보안에 비유해 보면 이해가 쉽습니다. 정문은 아무리 단단히 잠가도, 배선을 설치한 업체가 뒷문을 열어둔다면 정문 자물쇠는 의미가 없습니다. 암호화폐 업계로 치면 이 “업체”는 흔히 서드파티 라이브러리, 하드웨어 지갑 연동, 클라우드 인프라 제공업체, 혹은 서명·키 관리 과정의 일부를 담당하는 벤더입니다.
이런 벤더를 장악한 공격자는 거래소 자체 코드를 뚫을 필요조차 없습니다. 거래소가 이미 신뢰하는 경로를 타고 들어오면 그만입니다. 바로 이 때문에 이런 공격은 실시간으로 탐지하기 어렵고, 성공했을 때 손실 규모도 커지는 경향이 있습니다. 누군가 이상 출금 패턴을 알아채기 전까지 침해된 상태가 신뢰받는 시스템 안에 한동안 머물 수 있기 때문입니다. 역대 공격 유형별 규모를 더 폭넓게 살펴보고 싶다면 역대 최대 암호화폐 거래소 해킹 순위 정리 글도 함께 참고할 만합니다. 공급망 사고는 핫월렛 침해, 브릿지 익스플로잇, 내부자 리스크와 더불어 반복적으로 등장하는 카테고리 중 하나입니다.
과거 보안 사고 이후 비트겟은 안전합니까?
솔직히 말하면 어떤 거래소든 “안전하다”는 프레임 자체가 적절하지 않습니다. 더 나은 질문은 지금 어떤 통제 장치가 있는지, 그리고 거래소가 무엇을 바꿨는지 투명하게 공개했는지입니다. 비트겟은 공식 사이트에 보안·준비금 관련 정보를 공개하고 있으며, 대다수 대형 거래소와 마찬가지로 2024년 이후에도 운영을 이어가며 상품을 계속 추가해왔습니다. 이러한 지속성은 해당 사고 이후에도 비즈니스가 살아남았다는 사실을 말해줄 뿐, 그 자체로 기반 인프라 리스크가 완전히 제거됐다는 뜻은 아닙니다. 서드파티 종속성으로 인한 리스크를 제로라고 당당히 주장할 수 있는 거래소는 사실상 없기 때문입니다.
이 사이트의 전반적인 시각은 다음과 같습니다. 과거 사고는 브랜드에 영구히 찍힌 낙인이라기보다, 현재 관행을 점검해보라는 신호로 받아들이는 것이 더 유용합니다. 거래소가 사고 경위 보고서를 공개했거나, 알려진 사고 이후 감사 빈도를 높였거나, 준비금 증명 보고를 추가했다면, 이는 원래 사고의 헤드라인 자체보다 훨씬 더 유용한 신호입니다.
입금 전 트레이더가 실제로 확인해야 할 것들
기록에 남은 과거 사고가 있는 거래소뿐 아니라 어떤 거래소를 이용하든 확인해볼 가치가 있는 항목들이 있습니다. 입금 전 거래소 보안을 확인하는 방법 가이드에서 더 자세히 다루고 있지만, 요약하면 준비금 투명성, 사고 이력, 출금 신뢰도, 커스터디 구조 등이 핵심입니다.
| 확인 사항 | 중요한 이유 | 확인 위치 |
|---|---|---|
| 준비금 증명 | 보고된 자산이 부채와 대략적으로 일치하는지 확인 | 거래소 자체 공시 또는 제3자 검증 보고서 |
| 사고 공시 이력 | 과거 해킹이 은폐되지 않고 공개적으로 설명됐는지 확인 | 거래소 블로그, 보안 페이지, 신뢰할 만한 뉴스 보도 |
| 핫월렛·콜드월렛 비중 | 핫월렛 비중이 작을수록 단일 침해 시 피해 규모 제한 | 보안 페이지, 공개된 감사 보고서 |
| 출금 신뢰도 | 출금 지연·동결은 더 큰 문제의 전조인 경우가 많음 | 이용자 후기, 소액 테스트 출금 직접 수행 |
| 규제 범위 | 문제 발생 시 구제 수단에 영향 | 이용약관, 지역별 제한 안내 페이지 |
이런 항목들을 확인한다고 해서 거래소가 무조건 무위험하다는 보장은 없습니다. 다만 막연히 추측하는 대신 비교할 근거를 갖게 해줍니다. 비트겟과 다른 대안을 이 기준으로 비교하고 싶다면 거래소 순위와 개별 거래소 후기에서 동일한 항목들을 나란히 확인할 수 있습니다.
2026년 거래소 보안을 보는 더 큰 그림
공급망 리스크는 2024년 3분기 이후에도 사라지지 않았습니다. 오히려 현대 거래소가 의존하는 연동 서비스, 서드파티 지갑 SDK, 클라우드 종속성이 늘어나면서 공격자의 진입점은 줄어들기는커녕 더 늘어나고 있습니다. 이는 특정 분기 손실 집계에 이름이 오른 특정 플랫폼만의 결함이 아니라 업계 전체의 구조적 문제입니다.
트레이더 입장에서 실질적인 교훈은 특정 거래소를 피하는 것보다 하나의 습관을 들이는 데 있습니다. 준비금 공시를 한 번이 아니라 주기적으로 확인하고, 문제가 생겼을 때 거래소가 얼마나 신속하게 소통하는지 지켜보며, 아무리 잘 운영되는 플랫폼이라도 전적으로 통제할 수 없는 커스터디 리스크가 어느 정도 존재한다는 전제 아래 입금 규모를 정하는 것입니다. 비트겟이든 경쟁 거래소든, 여러분의 자금을 대신 보관하는 모든 중앙화 플랫폼에 똑같이 적용되는 원칙입니다.
자주 묻는 질문
과거 보안 사고 이후 비트겟을 사용해도 안전합니까?
비트겟은 2026년 현재도 정상 운영 중이며 거래량 기준 대형 파생상품 거래소 중 하나입니다. 안전성은 단순히 과거 사고 유무가 아니라 현재 적용 중인 보안 체계로 판단해야 하며, 입금 전 최신 보안 공시와 준비금 증명, 사고 이력을 확인하는 것이 좋습니다.
암호화폐 거래소를 노리는 공급망 공격은 어떻게 이루어집니까?
공격자는 거래소 자체 코드 대신 거래소가 의존하는 외부 벤더나 라이브러리, 서명 도구를 먼저 공략합니다. 이렇게 오염된 종속 요소를 통해 신뢰된 경로로 지갑이나 서명 시스템, 내부 시스템에 접근하기 때문에 공격 진입점이 정상처럼 보여 탐지가 더 어렵습니다.
비트겟의 선물·현물 거래 수수료는 어떻게 됩니까?
비트겟은 공식 사이트에 현물과 선물의 메이커·테이커 수수료를 단계별로 공개하고 있으며, 실제 요율은 계정 등급과 VIP 레벨, 거래 쌍에 따라 달라집니다. 수수료는 수시로 바뀌므로 거래 전 비트겟 공식 수수료 페이지에서 최신 값을 직접 확인하는 것이 안전합니다.
비트겟의 KYC 절차는 미국 외 지역 트레이더에게 다른 해외 거래소와 비교해 어떻습니까?
비트겟은 대부분의 주요 해외 거래소와 마찬가지로 전체 기능 이용을 위해 신원 인증을 요구하며, 인증 등급에 따라 출금 한도가 달라집니다. 요구 서류와 절차는 국가별로 다르므로 미국 외 지역 이용자는 동일한 정책을 가정하지 말고 비트겟 자체 인증 페이지에서 해당 지역 최신 규정을 확인해야 합니다.
해킹당한 거래소 자금은 회수되어 이용자에게 보상됩니까?
경우에 따라 가능합니다. 보험 또는 준비금을 보유한 거래소, 공격자와의 화이트해커 협상, 법 집행기관의 자산 동결 등을 통해 업계에서 여러 차례 부분 회수 사례가 있었습니다. 다만 보편적인 보장은 없으며 회수 시기와 금액은 사건마다 다릅니다.
비트겟은 2026년에도 규제 제한 지역에서 합법적으로 운영됩니까?
비트겟은 대부분의 해외 거래소와 마찬가지로 미국을 포함한 일부 관할권에서 접근을 제한하며, 규제 변화에 따라 정책도 계속 바뀝니다. 트레이더는 예전 정보에 의존하지 말고 비트겟의 최신 이용약관과 자국 규정을 직접 확인해야 합니다.
리퀴드 거래소 해킹 사건은 무엇이며 해결되었습니까?
리퀴드는 코인텔레그래프의 2024년 3분기 거래소 해킹 보도에서 비트겟과 함께 거론됐으며, 해당 분기 약 12억 달러 손실 중 상당 부분이 공급망·인프라 취약점 탓으로 지목됐습니다. 개별 사건의 구체적인 해결 여부는 보도에 포함되지 않아, 최신 소식은 거래소의 공식 발표를 확인해야 합니다.
입금 전 거래소의 준비금 증명을 어떻게 확인할 수 있습니까?
거래소가 공개한 준비금 증명 페이지나 제3자 검증 보고서, 온체인 지갑 주소를 확인하세요. 보고된 준비금이 단순 자산 스냅샷이 아니라 실제 고객 부채를 충분히 커버하는지 교차 확인하고, 감사받지 않은 자체 발표 수치는 다른 미검증 주장과 동일하게 신중히 다뤄야 합니다.