러시아 연계 그리넥스, 해킹 후 거래·출금 중단…제재 회피망 겨냥했나

류하진 기자

2026.04.18 (토) 01:31

러시아 연계 거래소로 지목된 그리넥스가 약 1300만달러 규모 해킹을 당한 뒤 거래와 출금을 중단했다고 전했다.

이번 사태는 단순 보안 사고를 넘어 제재 회피 자금망과 정치적 해킹 가능성까지 맞물리며 관련 자금 흐름 경계가 커지고 있다.

러시아 연계 그리넥스, 해킹 후 거래·출금 중단…제재 회피망 겨냥했나 / TokenPost.ai

러시아와 연관된 것으로 지목된 키르기스스탄 기반 암호화폐 거래소 ‘그리넥스(Grinex)’가 대규모 해킹을 당한 뒤 돌연 거래와 출금을 멈췄다. 이번 사고는 단순 보안 문제를 넘어 제재 회피용 자금 흐름과 맞물린 ‘정치적 해킹’ 공방으로 번지고 있다.

그리넥스는 해커가 약 10억루블, 한화로 약 1300만달러 규모의 암호화폐를 빼돌렸다고 밝혔다. 거래소는 공식 성명에서 이번 공격이 ‘비우호국’의 ‘특수기관’이 벌인 일처럼 보인다고 주장하며, 경제전으로 규정했다. 동시에 현지 경찰에 정식 신고를 접수했다고 설명했다.

블록체인 분석업체들은 그리넥스를 2025년 출범한 뒤 제재 대상이 된 러시아 모스크바 기반 거래소 ‘가란텍스(Garantex)’의 사실상 후계자로 보고 있다. 그리넥스는 러시아 루블과 테더(USDT)뿐 아니라 루블 연동 스테이블코인으로 불리는 ‘A7A5’의 주요 거래 창구로도 알려졌다. 이 구조는 제재로 묶인 자금의 우회 통로로 활용됐다는 의혹을 받아왔다.

이번 해킹은 트론(TRX)과 이더리움(ETH) 네트워크를 따라 자금이 이동한 정황도 포착됐다. 분석가들은 공격자가 탈취 자금을 테더가 아닌 트론 등으로 빠르게 바꿔 추적과 동결 위험을 낮췄다고 본다. 또 키르기스스탄 기반 플랫폼 ‘토큰스팟(TokenSpot)’에서도 지갑 겹침과 동시 장애가 확인되면서, 단일 해킹이 아니라 제재 회피 네트워크 전반을 겨냥한 작전일 가능성도 제기된다.

이번 사건은 러시아 연계 거래소가 얼마나 정치·제재 리스크에 노출돼 있는지를 다시 보여준다. 표면적으로는 해킹이지만, 실제로는 불투명한 해외 거래소를 둘러싼 자금세탁, 제재 회피, 단속 강화가 한꺼번에 충돌한 결과일 수 있다. 시장 입장에서는 유동성보다 ‘관할권’과 ‘제재 노출도’를 먼저 따져야 한다는 경고로 읽힌다.

파이네트워크 DEX 가격 논란…‘23.8% 보호장치’ 역설 커지나

알파리포트 전문 보기 →

현재 비트코인(BTC)은 일간 기준 7만5000달러 안팎에서 움직이고 있다. 이번 그리넥스 사태는 러시아 관련 코인 유동성과 스테이블코인 흐름에 대한 경계심을 다시 키우며, 향후 추가적인 지갑 블랙리스트와 자금 동결 가능성도 높이고 있다.

기사요약 by TokenPost.ai 🔎 시장 해석 러시아 연계 거래소 그리넥스 해킹은 단순 보안 사고를 넘어 제재 회피 네트워크 전반을 겨냥한 사건으로 해석된다. 정치·지정학 리스크가 암호화폐 유동성과 직결된다는 점이 다시 부각됐다. 💡 전략 포인트 거래소 선택 시 수익성보다 관할권과 제재 노출 여부를 우선 고려해야 한다. 스테이블코인이라도 추적·동결 리스크가 존재하므로 자금 이동 경로 분산이 중요하다. 러시아 관련 유동성 및 특정 네트워크(TRX 등)에 대한 감시 강화 가능성에 주의해야 한다. 📘 용어정리 제재 회피: 국가 간 금융 제재를 피해 자금을 이동시키는 행위 스테이블코인: 법정화폐 등에 가치를 연동해 변동성을 줄인 암호화폐 블랙리스트: 특정 지갑 주소를 제재 대상으로 지정해 거래를 제한하는 조치