스테이블코인 동결이란 무엇인가? 바이낸스 해킹 사건 발생 후 몇 시간 만에 23억 달러 이상 동결
2026년 10월 29일(UTC), 바이낸스의 핫 월렛에서 해킹 사건이 발생했으며, 당국은 총 피해 규모가 약 63억 달러에 달할 것으로 추산했습니다. 자금이 이체된 지 2시간도 채 지나지 않아, 여러 스테이블코인 발행사가 체인상에서 공격자의 주소에 있는 토큰을 동결했습니다:
- 테더: 파올로 아르도이노(Paolo Ardoino) 최고경영자(CEO)는 15억 6,700만 USDT 이상을 동결했다고 밝혔다.
- Circle: 제레미 알레어(Jeremy Allaire) 최고경영자(CEO)는 법 집행 기관과 협력하여 8억 USDC 이상을 동결했다고 밝혔다.
- 월드 리버티 파이낸셜: 2,700만 USD 동결¹
- Ripple: 관련 RLUSD도 동결했으나, 구체적인 수치는 공개하지 않았다
테더(Tether)와 서클(Circle)만 놓고 봐도 이미 23억 달러를 넘어섰다. 바이낸스 측은 이후 다른 프로젝트 측의 협력을 통해 동결된 총액이 약 30억 달러로 확인되었다고 밝혔다.
소위 ‘동결’이란, 스테이블코인 발행사가 특정 지갑 주소를 토큰 계약의 블랙리스트에 추가하는 것을 의미합니다. 일단 주소가 블랙리스트에 등재되면, 그 안에 있는 USDT나 USDC는 더 이상 인출할 수 없으며, 소유자가 개인 키를 가지고 있더라도 이를 사용할 수 없습니다.
이 일이 일반 사용자에게 갖는 의미는 다음과 같습니다:스테이블코인은 비트코인처럼 “개인 키만 있으면 아무도 건드릴 수 없다”는 식이 아닙니다.. 회사가 발행한 스테이블코인이라면, 토큰이 거래소에 있든 본인의 지갑에 있든 상관없이 발행사는 이를 동결할 수 있는 권한을 보유합니다.
일반 사용자는 어떻게 해야 할까요: 해당 주소가 블랙리스트에 등재되었는지 확인하기
동결된 주소의 대부분은 해커, 사기꾼 또는 제재 대상과 관련되어 있어, 일반 사용자가 정상적으로 사용할 가능성은 매우 낮습니다. 하지만 장외거래(OTC)나 P2P를 통해 USDT를 자주 수령하거나, 상대방 주소의 출처를 알 수 없는 경우에는 먼저 해당 주소가 테더(Tether)의 블랙리스트에 등재되었는지 직접 확인해 볼 수 있습니다.
이더리움상의 USDT를 예로 들면:
- USDT 선물 페이지 열기: 브라우저에서 Etherscan에 접속하여 USDT 선물 페이지, 계약 주소는 0xdAC17F958D2ee523a2206206994597C13D831ec7입니다.
- 읽기 기능으로 이동: 페이지에서 ‘Contract’ 탭을 클릭한 다음 ‘Read Contract’를 클릭하세요. 이 단계에서는 지갑을 연결할 필요가 없습니다.
- 블랙리스트 확인 기능을 찾으세요: 아래로 스크롤하여 ‘isBlackListed’ 항목을 찾은 다음, 클릭하면 주소 입력란이 나타납니다.
- 주소를 입력하고 조회하기: 조회하려는 지갑 주소를 붙여넣고 ‘Query’를 누르세요. 결과가 ‘true’로 표시되면 블랙리스트에 등재된 것이며, ‘false’로 표시되면 등재되지 않은 것입니다.
트론(Tron) 체인상의 USDT(TRC20) 계약 주소는 TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t이며, Tronscan의 계약 페이지에서도 동일한 방식으로 확인할 수 있습니다. 함수명은 페이지에 표시된 내용을 기준으로 합니다.
조회 결과는 ‘현재’의 상황만을 반영할 뿐입니다. 상대방의 주소가 현재 블랙리스트에 등재되어 있지 않다고 해서 자금 출처가 반드시 깨끗하다는 의미는 아니므로, 출처를 알 수 없는 경로를 통해 코인을 받는 것을 줄이는 것이 더 현실적인 방법입니다:
- 반드시 허가받은 플랫폼을 통해 암호화폐를 구매하십시오: 많은 지역에서 암호화폐 플랫폼에 대한 라이선스 취득을 의무화하고 있습니다. 예를 들어, 홍콩 증권선물위원회(SFC)는 가상자산 거래 플랫폼이 라이선스를 취득한 후 운영해야 한다고 규정하고 있습니다. 암호화폐를 구매하기 전에 해당 플랫폼이 귀하의 거주 지역에서 라이선스를 보유하고 있는지 먼저 확인하십시오.
- 대액 거래 기록 보관: OTC 또는 P2P 거래를 할 때는 상대방의 신원, 대화 내용 및 송금 내역을 보관해 두십시오. 만일 자금에 문제가 발생할 경우, 이러한 기록들은 자신이 선의로 자금을 취득했음을 입증하는 근거가 됩니다.
- 모든 자금을 단일 스테이블코인에 투자하지 마십시오: 동결, 상장폐지는 모두 발행사 차원의 위험에 해당하며, 포트폴리오를 분산 투자하면 단일 사건의 영향을 줄일 수 있습니다.
만약 라이선스를 보유한 증권사를 통해 암호화폐를 매매하고 싶다면,푸투 증권홍콩 증권선물위원회(SFC)의 인가를 받은 증권사이며, 계좌 개설 자격 및 거래 가능한 암호화폐 종류는 플랫폼에 표시된 내용을 기준으로 합니다. 일부 지역의 개인 투자자는 인가된 플랫폼에서 USDT를 직접 매수할 수 없으므로 주의하시기 바랍니다. 예를 들어, 현재 홍콩에서는 전문 투자자로만 제한되어 있습니다. 계좌 개설 절차는 다음을 참고하시기 바랍니다. Futuhui 계좌 개설 안내。
USDT, USDC의 동결 원리: 블랙리스트가 토큰 계약서에 명시되어 있다
스테이블코인이 동결될 수 있는 이유는, 발행자가 토큰을 발행할 때 스마트 계약에 오직 자신만이 호출할 수 있는 관리 기능을 미리 프로그래밍해 두었기 때문이다.
USDT: 블랙리스트에 등재하고, 필요한 경우 소각한 뒤 재발행
Tether의 USDT 계약(이더리움 및 트론 버전)에는 동결과 관련된 세 가지 관리 함수가 있습니다:
- addBlackList: 해당 주소를 블랙리스트에 추가하면, 해당 주소의 USDT는 더 이상 인출할 수 없게 됩니다.
- removeBlackList: 주소를 차단 목록에서 제외하면, 즉 계정이 해제됩니다.
- destroyBlackFunds: 블랙리스트에 등재된 주소의 USDT 잔액 소각
블랙리스트에 등재된 주소는 여전히 USDT를 수령할 수 있지만, 수령 후에도 송금할 수는 없습니다. 한편, ‘destroyBlackFunds’는 자금을 회수하는 데 핵심적인 역할을 합니다. 발행사는 먼저 동결된 토큰을 소각한 뒤, 정당한 소유자에게 동등한 양의 USDT를 재발행합니다.
테더(Tether)는 2026년 4월 23일 공식 공지를 통해 다음과 같이 밝혔습니다. 회사는 65개국 340개 이상의 법 집행 기관과 협력하여 2,300건 이상의 사건을 지원했으며, 누적 44억 달러 이상의 자산을 동결했으며, 법 집행 기관의 요청에 따라 제재, 범죄 조직 또는 기타 불법 활동과 관련된 주소를 동결할 것이라고 밝혔다.
블록체인 보안 기업 BlockSec의 통계에 따르면, 2026년 7월 26일 기준으로 Tether는 총 9,597개의 주소를 블랙리스트에 등재했으며, 총 약 56.9억 달러 상당의 자산을 동결했는데, 이 중 약 37.1억 달러는 Tron 체인에 위치해 있습니다. 트론(Tron)은 많은 사람들이 장외거래(OTC)를 통해 USDT를 수취하거나 지급할 때 자주 이용하는 네트워크이며, 이것이 바로 앞 절에서 주소 조회를 권장한 이유이기도 합니다.
USDC: 블랙리스트에 등재된 주소로는 송금 및 수신이 모두 불가능합니다.
Circle의 USDC 계약에는 ‘블랙리스트 관리자’(Blacklister)라는 역할이 있습니다. 일단 주소가 블랙리스트에 등재되면 USDC를 송금, 수취, 발행 또는 소각할 수 없으며, 이 제한은 USDT보다 더 엄격합니다.
알레어(Allaire)는 2026년 4월, 서클(Circle)이 법 집행 기관이나 법원의 지시가 있을 때에만 USDC를 동결할 것이라고 밝힌 바 있다. 역사적으로 주목받은 사례로는 2022년 8월, 미국 재무부가 코인 믹서인 토네이도 캐시(Tornado Cash)를 제재한 당일, 서클이 즉시 관련 주소에 있는 약 7만 5천 USDC를 동결한 사건이 있으며, 제재와 무관하게 단순히 해당 프로토콜에 자금을 예치한 사용자들조차 자금을 인출할 수 없게 되었다.
규제 당국은 동결 능력을 필수 요건으로 지정했다
미국이 2025년 7월에 서명한 ‘GENIUS 법안’은 자격을 갖춘 결제형 스테이블코인 발행사가 합법적인 명령에 따라 토큰을 동결, 압류 또는 파기할 수 있는 기술적 역량을 갖추어야 한다고 규정하고 있다. 다시 말해, ‘동결 가능’ 여부는 개별 발행사의 선택 사항이 아니라 주요 시장에서 스테이블코인을 발행하기 위한 전제 조건이다.
동결이 회수와는 다르다: 동결된 자금의 후속 처리 절차
동결은 단순히 자금이 이동할 수 없게 만드는 것일 뿐, 돈이 피해자에게 돌아갔다는 것을 의미하지는 않습니다. 일반적인 절차는 크게 네 단계로 나뉩니다:
- 동결: 발행사가 공격자의 주소를 블랙리스트에 추가함에 따라 자금 이동이 중단되었다.
- 법적 절차: 일반적으로 법 집행 기관은 자금의 정당한 소유자를 확인하기 위해 법원 명령이나 압류 영장을 취득해야 합니다.
- 파기: 발행사가 블랙리스트에 등재된 주소의 토큰을 소각합니다.
- 재발행: 발행사는 합법적인 소유자에게 동등한 양의 새로운 토큰을 발행한다.
두바이 로펌 NEOSLegal의 설립자 이리나 헤이버(Irina Heaver)는 자산 동결이 “단지 첫 단계일 뿐”이며, 이로 인해 자금이 자동으로 바이낸스로 돌아가지 않을 것이라고 지적했다. 북유럽 로펌 Nordic Law의 관리 파트너인 맥스 아탈라(Max Atallah) 역시 동결 자체만으로는 누가 자산을 취득할 권한이 있는지가 결정되지 않는다고 밝혔다. 블록체인 분석 기업 체인애널리시스(Chainalysis)의 연구원은 동결 절차는 빠르게 완료될 수 있지만, 자산 반환에는 정해진 일정이 없어 수개월 또는 그 이상이 소요될 수 있다고 언급했다.
바이낸스는 UTC+8 기준 10월 31일 밤에 발표한 세 번째 업데이트를 통해, SAFU 기금의 일부, 선물 보험 기금의 일부 및 회사 자금을 동원하여 도난당한 자산의 약 90%를 보전했다고 밝혔습니다. 이 중 BTC, ETH, USDT, USDC 등 10종의 주요 토큰은 이미 100% 보전되었으며, 나머지 10%는 계속해서 시장 및 장외 거래 채널을 통해 매입할 예정이라고 밝혔다. 즉, 사용자에 대한 배상은 이러한 동결된 스테이블코인이 언제 재발행되느냐에 좌우되지 않는다.
동결로는 아무것도 막을 수 없다: ETH와 BTC는 발행자가 없어 동결할 수 없다
스테이블코인의 동결이 아무리 빠르더라도, 해당 기업이 발행한 토큰만 처리할 수 있습니다. 이번 사건에서 공격자는 동결이 발효되기 전후로 몇 가지 조치를 취했습니다:
- 일부 USDT를 미리 인출하기: 온체인 데이터에 따르면, 공격자의 주요 수취 지갑으로 총 약 18.2억 USDT가 입금되었으며, 이 중 약 6.4억은 자산 동결 전에 이미 이체된 상태였다.
- 다른 토큰을 ETH로 교환하기: 공격자는 탈중앙화 거래소를 통해 스테이블코인을 제외한 토큰을 차례로 ETH로 교환한 뒤, 이를 하나의 주소로 집중시켰다. UTC 기준 10월 30일 새벽 현재, 해당 주소에는 19만 개 이상의 ETH가 보관되어 있다.
- BTC는 동결할 수 없습니다: 한 온체인 분석 기관의 추산에 따르면, 공격자는 별도로 약 1만 8천 BTC를 확보한 것으로 보인다. 비트코인은 중앙 발행 기관이 없기 때문에, 누구도 온체인에서 자금을 동결할 수 없으며, 자금이 거래소로 이체될 때만 플랫폼 측에서 차단할 수 있다.
이는 스테이블코인과 ETH, BTC의 근본적인 차이점을 잘 보여줍니다. 전자는 발행사가 배후에서 준비금 및 규정 준수 책임을 지고 있으므로 동결될 수 있지만, 후자는 발행사가 없기 때문에 누구도 동결할 수 없는 반면, 마찬가지로 누구도 자금을 회수해 줄 수 없습니다.
동결권으로 인한 논란: 왜 이중 잣대라는 비판이 제기되는가?
이번 동결 속도가 워낙 빨랐기 때문에, 업계에서는 퍼블리셔가 어떤 상황에서 개입해야 하는지에 대해 다시 논의하고 있다.
지지하는 측이 조치는 수십억 달러가 자금 세탁 경로로 유입되는 것을 막아 업계 전체를 보호했다고 평가했다. 아르도이노는 업계와 파트너사를 보호하는 것이 회사의 최우선 과제라고 밝혔다.
의문을 제기하는 측그렇다면 기준이 일관적인지 주목해야 한다. 전 거래소 고위 임원이며 현재 Forte 거래소 사업 총괄을 맡고 있는 안톤 골럽(Anton Golub)은 “여기에는 이중 잣대가 존재한다”고 말하며, 규모가 작은 프로젝트에서 해킹 사고가 발생했을 때 업계는 대개 법원 명령과 법적 제한의 필요성을 강조한다고 지적했다. 그는 또한 2026년 4월 드리프트(Drift)에서 약 2억 9천만 달러가 도난당한 사례를 예로 들며, 당시 서클(Circle)이 도난당한 USDC를 동결하지 않았다는 이유로 비판을 받았다고 언급했다.
또 하나 주목할 만한 문제는무고한 주소. 블랙리스트는 사람이 아닌 주소를 대상으로 합니다. 특정 주소가 제재 대상이나 도난당한 주소로부터 자금을 수령한 경우, 해당 주소도 함께 동결될 가능성이 있습니다. Tornado Cash 사건에서 자금을 인출할 수 없었던 예금자들이 바로 그 예입니다.
일반 사용자에게 있어 이러한 논란의 실질적인 의미는 다음과 같습니다. 자산 동결은 중앙화된 권한으로, 사용자를 보호할 수도 있지만 동시에 사용자에게 영향을 미칠 수도 있습니다. 이 점을 이해해야만 스테이블코인에 얼마만큼의 자금을 투자할지, 또 어떤 경로를 통해 코인을 수령해야 할지 결정할 수 있습니다.
스테이블코인 보유자가 주의해야 할 위험
- 발행사의 동결 위험: USDT, USDC, RLUSD, USD1 등 당사가 발행한 스테이블코인은 모두 동결될 수 있습니다. 주소가 블랙리스트에 등재되면, 개인 키를 보유하고 있더라도 자금을 사용할 수 없습니다.
- 해동될 가능성이 낮다: BlockSec의 통계에 따르면, 2025년에 블랙리스트에 등재된 USDT 주소 중 해당 연도에 해제된 주소는 약 3.6%에 불과했다. 잘못 동결된 사용자는 대개 발행사나 법 집행 기관에 연락하여 자금 출처가 합법적임을 증명해야 한다.
- 탈동조화 위험: 스테이블코인의 가치는 발행사의 준비금에 따라 결정됩니다. 2023년 3월 실리콘밸리 은행이 파산했을 당시, 서클(Circle)은 약 33억 달러의 준비금을 해당 은행에 예치하고 있었으며, USDC는 한때 약 0.87달러까지 떨어졌다가 며칠 후에야 안정세를 되찾았습니다. 각 유형별 스테이블코인의 위험 차이에 대해서는 다음을 참고하시기 바랍니다. 스테이블코인의 위험에 대한 종합 분석。
- 지역별 규제 차이: 각 지역의 스테이블코인 규제 진행 상황은 제각각이다. 예를 들어, 홍콩의 《스테이블코인 조례》는 2025년 8월 1일에 발효되었으나, 홍콩 금융관리국(HKMA)은 지금까지 단 두 건의 스테이블코인 발행자 라이선스만 발급했으며, USDT와 USDC는 그 명단에 포함되지 않았다.
자주 묻는 질문
스테이블코인을 내 지갑에 보관해도 동결될 수 있나요?
그렇습니다. 동결 조치는 토큰 계약 수준에서 실행되며, 토큰이 거래소에 보관되어 있든 자체 관리 지갑에 보관되어 있든 상관없습니다. 해당 주소가 발행사에 의해 블랙리스트에 등재되는 즉시, 해당 주소에 있는 USDT 또는 USDC는 인출할 수 없게 됩니다.
주소가 동결되었는지 직접 확인할 수 있나요?
이더리움상의 USDT를 예로 들면, Etherscan의 USDT 계약 페이지에서 ‘Contract’ → ‘Read Contract’로 이동한 후, isBlackListed 함수에 주소를 입력하여 조회할 수 있습니다. true가 표시되면 블랙리스트에 등재된 것입니다.
동결된 USDT를 되찾을 수 있나요?
가능성은 있지만, 그 과정은 간단하지 않습니다. 일반적으로 법 집행 기관이 개입하여 법원 명령을 받아 합법적인 소유자를 확인한 후에야 Tether가 동결된 토큰을 소각하고 재발행합니다. BlockSec의 통계에 따르면, 2025년에 동결된 주소 중 그해에 동결이 해제된 것은 약 3.6%에 불과했다.
비트코인과 이더리움이 동결될까요?
블록체인 상에서 동결되지는 않습니다. BTC와 ETH에는 중앙 발행 기관이 없기 때문에, 누구도 주소를 블랙리스트에 올릴 수 없습니다. 다만 자금이 거래소로 이체될 때, 플랫폼은 리스크 관리 규정에 따라 계정을 차단하거나 동결할 수 있습니다.
이번 바이낸스에서 동결된 스테이블코인의 규모는 어느 정도인가요?
테더(Tether)는 15억 6,700만 USDT 이상을 동결했다고 밝혔고, 서클(Circle)은 8억 USDC 이상을 동결했다고 밝혔으며, 월드 리버티 파이낸셜(World Liberty Financial)은 2,700만 USD1을 동결했고, 리플(Ripple)도 일부 RLUSD를 동결했다. 바이낸스 측은 동결된 총액이 약 30억 달러임을 확인했다고 밝혔다.
동결될 수 없는 스테이블코인이 있나요?
회사에서 발행하고 법정화폐 준비금으로 뒷받침되는 스테이블코인의 경우, 발행사는 대개 자산을 동결할 수 있는 권한을 보유하며, 미국의 ‘GENIUS 법안’은 이러한 권한을 규정 준수 요건으로 명시하고 있습니다. 스테이블코인을 선택할 때, ‘동결될 수 없다’는 점을 추구하기보다는 먼저 발행사의 준비금, 규제 현황 및 동결 정책을 파악하는 것이 더 낫습니다.
본 문서의 정보는 UTC+8(홍콩, 대만, 싱가포르, 말레이시아 시간) 기준 2026년 11월 1일 오전 8시(UTC 11월 1일 00:00)까지 확인되었습니다. 바이낸스 해킹 사건의 최신 진행 상황은 다음을 참조하시기 바랍니다. 바이낸스 핫월렛 해킹 사건에 대한 종합 분석。
다음 단계
출처를 알 수 없는 경로를 통해 코인을 수령할 가능성을 줄이고 싶다면, 먼저 다음 내용을 읽어보시기 바랍니다. Futuhui 계좌 개설 안내, 라이선스를 보유한 증권사를 통해 BTC, ETH를 매매할 수 있습니다. 코인을 본인의 지갑으로 이체해야 하는 경우, 다음 내용을 참고하시기 바랍니다. 푸투 입출금 안내. USDT의 일상적인 입출금 시 유의사항은 다음을 참고하시기 바랍니다. USDT 이체 방법 안내。
웹사이트 면책 조항
이 기사의 내용은 참고 용일 뿐이며, 투자자는 독립적 인 판단을하고 자신의 책임하에 신중하게 투자해야하며,이 기사의 내용을 바탕으로 시청자에게 거래 또는 투자를 설득하거나 설득하려고 시도하지 않으며 공유 목적으로 만 제공되며 투자 조언으로 간주되어서는 안되며 몬스터 블록 크의 관점과 입장, 시간 제한 판단 특정 날짜의 모든 정보 및 견해를 나타내지 않습니다. 또한 본 웹사이트에 아직 홍콩에서 가상자산 거래 플랫폼 운영 라이선스를 취득하지 않은 가상자산 거래 플랫폼과 관련된 텍스트 소개, 사진, 프로모션, 이벤트 등의 콘텐츠가 포함되어 있는 경우 홍콩 특별행정구 외의 사용자에게만 제공됩니다.
홍콩의 자금 세탁 및 테러 자금 조달 방지(개정) 조례 2022에 따르면 2023년 6월 1일 이후 홍콩에서 운영되거나 홍콩 투자자에게 서비스를 적극적으로 홍보하는 모든 중앙집중식 가상자산 거래 플랫폼은 SFC의 허가를 받고 규제를 받게 되며, 관련 무허가 활동은 형사 범죄에 해당됩니다. 법률에 대한 자세한 정보와 세부 사항은 SFC 웹사이트를 참조하시기 바랍니다.