거래소 '보호기금 10억 달러'면 내 돈은 안전할까?

멕시벤처스(MEXC Ventures)

2026.11.03 00:11:37

핵심요약

-2026년 10월 29일 바이낸스에서 약 63억 달러 규모의 해킹이 발생했다. 바이낸스는 이용자 손실 전액 보전 방침을 발표했고, 11월 1일 기준 피해 자산의 약 95%를 보충했다고 밝혔다. 이는 탈취 자산의 95%를 회수했다는 의미가 아니다.
-바이낸스는 SAFU와 회사 재원을 활용해 피해 자산을 보충한다고 밝혔다. 기금 평가액과 실제 집행액은 구분해야 하며, SAFU가 총손실의 40%를 충당했다는 근거는 확인되지 않았다.
-같은 해 9월 비트겟 해킹 피해는 약 3억 8,800만 달러로, 당시 발표된 보호기금 평가액의 약 84%에 해당한다. 이는 실제 기금 소진율이 아니라 피해액과 기금 규모를 비교한 비율이다.
-보호기금의 실효성은 절대 규모보다 고객자산 대비 비율, 자산 구성, 온체인 검증 가능성으로 판단할 필요가 있다.

2026년 10월 바이낸스 해킹 이후, 이용자 보호를 위한 자산 보충이 진행됐다. 바이낸스는 보호기금 SAFU와 회사 재원을 활용해 손실을 부담한다는 방침을 밝혔으며, 11월 1일 기준 피해 자산의 약 95%를 보충했다고 발표했다.

이번 대응은 보호기금과 회사의 재무 여력이 사고 이후 이용자 자산을 뒷받침하는 역할을 보여준다. 탈취 자산의 회수와 별개로 부족한 자산을 보충해, 사고 손실이 이용자에게 전가되지 않도록 대응한 것이다.

보호기금의 가치는 보유 금액뿐 아니라 사고가 발생했을 때 어떻게 활용되는지에 있다. 주요 거래소의 공개 사례를 통해 이용자 보호를 위한 재원과 운영 방식을 살펴본다.

1. SAFU는 어떻게 설계됐고, 이번 사고에서 어떤 역할을 했나

SAFU(Secure Asset Fund for Users)는 2018년 7월 바이낸스가 거래 수수료의 10%를 별도 콜드월렛에 적립하면서 시작됐다. 2019년 5월 핫월렛에서 7,000 BTC(당시 약 4,000만 달러)가 유출됐을 때 SAFU가 손실을 전액 보전했고, 이후 업계 전반이 유사한 기금을 도입했다.

기금 규모는 약 10억 달러 수준으로 유지돼 왔다. 2026년 2월 바이낸스는 스테이블코인으로 보유하던 기금 전량을 비트코인으로 전환해 15,000 BTC(당시 약 10억 500만 달러)로 구성했고, 시가가 8억 달러 아래로 내려가면 10억 달러로 재조정하겠다는 규칙을 함께 공개했다. 지갑 주소도 공개돼 있다.

이번 사고에서 SAFU의 역할은 다음과 같이 정리된다.

피해 규모: 약 63억 달러 (TRM Labs 기준 63억 6,000만 달러, 10개 체인)
온체인 동결: 약 30억 달러 (테더 약 15억 6,700만 USDT, 서클 약 8억 USDC 포함)
SAFU 규모: 2026년 2월 전환 완료 당시 15,000 BTC. 11억~12억 달러라는 평가액은 BTC 가격과 평가 시점에 따라 달라지며, 사고 대응 이후 잔액 또는 실제 집행액과 동일하지 않다.
보전 재원: 바이낸스는 SAFU와 회사 재원을 활용한다고 발표했다. 동결액은 회수 확정액이 아니므로 이를 차감한 금액을 확정 순손실로 보거나, 기금 평가액을 실제 집행액으로 간주해서는 안 된다.
비율 비교: 고객자산의 기준일과 집계 범위가 일치해야 한다. 예를 들어 고객자산을 1,440억 달러, 기금을 10억 달러로 가정하면 기금 비율은 약 0.69%다. 이는 계산 예시이며 현재 비율을 확정하는 수치가 아니다.

바이낸스의 발표는 보호기금 외에 회사 재원이 사고 대응에 활용된다는 점을 보여준다. 11월 1일 발표 기준 보충률은 약 95%였으며, 나머지 자산의 매입과 탈취 자산 회수는 별도 과제로 남아 있었다.

2. 주요 거래소 보호기금 비교

공개 자료로 확인할 수 있는 내용은 다음과 같다.

바이낸스: 2026년 2월 SAFU를 15,000 BTC로 전환했다. 사고 이후 실제 잔액과 집행액은 별도 기준일로 확인해야 한다.
비트겟: 9월 사고 피해액 약 3억 8,800만 달러는 당시 발표된 기금 약 4억 6,400만 달러의 약 84%에 해당한다. 이는 가정상 비교 비율이며 실제 소진율이 아니다.
MEXC: 9월 30일 발표 기준 1억 USDT와 2,000 BTC를 보유한다. BTC 8만 달러를 가정한 환산액은 약 2억 6,000만 달러다. 5억 달러는 확대 목표다.

세 거래소의 고객자산 대비 비율은 기준일과 집계 범위가 통일되지 않아 여기서 순위를 매기지 않는다.

공개 자료에서 확인되는 것은 기금 규모와 실제 집행액을 구분해야 한다는 점이다. 비트겟 피해액 약 3억 8,800만 달러는 당시 기금 약 4억 6,400만 달러의 약 84%에 해당하지만, 실제로 그만큼 사용했다는 뜻은 아니다. 바이낸스 역시 SAFU 평가액을 총손실로 나눈 비율과 실제 충당률은 다르다. 거래소별 고객자산 대비 비율은 동일한 기준일과 자산 범위가 확보된 뒤 비교해야 한다.

3. 이용자 보호를 강화하는 세 가지 운영 기준

보호기금의 역할을 이해하려면 규모, 자산 구성, 공개 방식을 함께 살펴보면 좋다.

첫째는 거래소 규모에 맞춘 재원 관리다. 기금의 절대 금액과 고객자산 대비 비율을 함께 보면 보호 재원의 규모를 이해하는 데 도움이 된다. 거래소가 성장하면서 기금의 목표 규모나 보충 정책도 함께 점검한다면 이용자 보호 기반을 꾸준히 관리할 수 있다.

둘째는 필요한 자산을 확보할 수 있는 구성과 유동성이다. BTC는 가격에 따라 기금 가치가 변하고, 스테이블코인은 달러 기준 자산 보충에 활용할 수 있다. 어떤 자산을 얼마나 보유하는지와 함께, 사고 발생 시 필요한 자산으로 전환하고 집행할 수 있는지가 중요하다.

셋째는 이용자가 확인할 수 있는 공개 방식이다. 지갑 주소와 정기 보고, 사고 이후의 집행·보충 현황이 공개되면 이용자는 보호기금의 운영을 더 구체적으로 이해할 수 있다. 온체인 잔고에 사용 목적과 지급 현황에 대한 설명이 더해질수록 정보의 유용성도 높아진다.

이 세 가지는 보호기금에 대한 신뢰를 쌓는 요소다. 큰 금액을 발표하는 데서 나아가, 어떻게 관리하고 필요할 때 어떻게 활용하는지 보여주는 것이다.

4. 보호 재원을 확대하는 움직임

MEXC는 2026년 9월 30일 가디언 펀드에 1,000 BTC를 추가 편입했다고 발표했다. 발표 기준 기금 구성은 1억 USDT와 2,000 BTC다. BTC 가격을 8만 달러로 가정하면 약 2억 6,000만 달러에 해당하며, 실제 달러 가치는 시세에 따라 달라진다.

이러한 확대 계획과 자산 구성의 공개는 이용자가 거래소의 보호 재원 준비 현황을 살펴볼 수 있는 정보다. 이후 기금이 계획에 따라 확충되는지, 어떤 조건과 절차로 활용되는지까지 공개된다면 이용자 보호 체계를 이해하는 데 더욱 도움이 될 것이다.

5. 보호기금의 가치는 사고 이후의 실행에서 드러난다

보안 체계가 사고 예방을 담당한다면, 보호기금은 사고 이후 자산 보충과 보상을 뒷받침하는 역할을 한다. 회사의 추가 재원과 실행 역량은 이러한 대응을 지원한다.

바이낸스가 발표한 피해 자산 약 95% 보충은 이용자에게 손실이 전가되지 않도록 진행한 대응의 진척을 보여준다. 다만 자산 보충, 탈취 자산 회수, 출금 서비스 정상화는 각각의 진행 상황을 구분해 확인해야 한다.

앞으로 보호기금의 운영 성과는 보유 금액과 함께 실제 집행, 재원 보충, 이용자 안내가 얼마나 충실하게 이루어지는지를 통해 평가될 것이다. 평소의 준비가 사고 이후의 대응으로 이어지는 것, 그것이 보호기금이 이용자 보호에 기여하는 방식이다.

면책 조항(Disclaimer): 본 콘텐츠는 투자, 세무, 법률, 금융, 회계 관련 조언을 제공하는 것이 아닙니다. MEXC Ventures는 정보 제공 목적으로 본 글을 작성하였으며, 투자 결정 및 그에 따른 모든 책임은 투자자 본인에게 있습니다.