Bybit 안전합니까? 2025년 14억 6천만 달러 규모의 해킹 사건 분석 및 자산 보호 평가

결론부터: Bybit은 안전한가

쓸 수 있고, 파생상품 트레이더들 사이에서 주류 선택지다. Bybit은 2018년에 설립된 오래된 거래소로, 선물 유동성은 연중 내내 글로벌 톱3에 든다. 2025년 2월에는 암호화폐 역사상 최대 규모의 해킹 사건이 발생했지만, 처리 과정은 교과서적이었다는 평가를 받는다——단 한 명의 사용자도 손해를 보지 않았고, 준비금은 약 일주일 만에 제3자 감사로 1:1 복구를 확인받았다. 내 평가는 이렇다: 사고는 났지만, 사고 이후의 대처는 "사고가 한 번도 없었던" 많은 플랫폼보다 문제를 더 잘 설명해 준다.

주의할 점 세 가지: 첫째, 미국 사용자에게는 서비스를 제공하지 않고 일부 지역은 기능이 제한된다. 둘째, 강점이 선물인데 선물 자체가 고위험이라, 플랫폼이 안전하다고 해서 당신이 돈을 잃지 않는다는 뜻은 아니다. 셋째, 그 해킹 사건이 드러낸 것은 공급망 리스크이며, 어떤 대형 거래소도 완전히 면역일 수 없다. 어느 정도 경험이 있고 선물을 주로 하며 자금 규모가 중대형인 트레이더에게 맞는다. 순수 초보자가 현물로 코인을 모으는 용도라면 굳이 이걸 고를 필요는 없다.

Bybit은 어떤 배경인가

USDT 무기한 선물과 역방향 선물로 시작했고, 체결 안정성은 선물 업계에서 평이 좋다. 최근 몇 년간 현물, 예치, 카피 트레이딩, 온체인 월렛을 갖추면서 전 카테고리 플랫폼이 됐다. 공식 홈페이지는 bybit.com이니, 회원가입 전에 도메인을 직접 확인하고 검색 광고는 누르지 마라.

2025년 2월 해킹 사건: 전체 복기

Bybit의 안전성을 논하려면 이 사건을 빼놓을 수 없다——암호화폐 역사상 최대 금액 도난이다.

무슨 일이 있었나

2025년 2월 21일, Bybit의 ETH를 보관하던 콜드 월렛 환경이 해킹당해 약 14억 6000만 달러, 약 40만 개의 ETH와 stETH가 손실됐다. 이는 이전 어떤 거래소 해킹 사건보다도 큰 규모다.

근본 원인은 Bybit 시스템이 뚫린 게 아니라, 멀티시그 월렛 서비스 업체 Safe{Wallet}의 서명 인터페이스가 침해당한 것이었다. 서명자는 페이지에서 정상적인 이체를 보았지만, 실제로 서명한 것은 월렛 통제권을 넘기는 악성 거래였다. 표시된 것과 서명한 것이 달랐다——이것이 전체 과정에서 유일하게 조작된 지점이다. FBI는 이후 공격자가 북한 해커 조직 Lazarus Group이라고 확인했다.

플랫폼은 어떻게 처리했나

사건 당일 밤, CEO Ben Zhou는 라이브 방송을 열어 세부 내용을 공개했고 숨기지 않았다. 두 가지 대응이 더 중요했다:

• 출금 전면 개방: 뱅크런이 정점이던 수십 시간 동안 수십만 건의 출금을 처리하며 "문을 닫지 않는" 것으로 공포를 진정시켰다;
• 손실 전액 보전: 부족분을 회사 금고와 브릿지 론으로 메웠고, 사용자는 한 푼도 잃지 않았다. 약 일주일 후 제3자 감사로 고객 자산의 1:1 준비금 복구가 확인됐다.

사용자 손실이 있었나

없다. 잔액 삭감도, "사회적 분담"도 없었다. 사고 후 곧바로 파산 청산에 들어간 플랫폼들과 비교하면, 이번 위기 대처는 업계에서 일반적으로 모범 사례로 평가받는다.

객관적으로 한마디: 이 사건은 아무리 최고 수준의 플랫폼이라도 공급망 사각지대가 있다는 것을 보여주며, Bybit 자신도 피해자다. 이런 리스크를 100% 차단할 수 있는 곳은 없고, 차이는 사고 후 보전할 능력과 의지가 있느냐에만 있다.

자산 보호와 규제 컴플라이언스

Bybit은 외부 감사를 거친 준비금 증명(POR)을 매월 발표하며, 사용자는 자신의 계정 자산이 머클 트리에 포함됐는지 직접 검증할 수 있다. 2025년 사건 이후에도 월간 보고는 중단되지 않았고, 준비금 비율은 1:1을 유지했다.

라이선스로는 두바이 VARA, 키프로스 CySEC, 카자흐스탄 AIFC 등이 있다. 컴플라이언스 과정에 흠도 있었다: 2023년 캐나다에서 철수했고(온타리오 증권위원회와 합의), 같은 해 일본 금융청의 미등록 경고 명단에 올랐으며 이후 지속적으로 개선해 왔다. 분명한 점 하나: 미국 사용자에게는 서비스하지 않으니, 미국에 있다면 KYC를 우회하지 마라. 계정 정지 리스크는 본인이 감수하는 것이다.

실제 사용자들의 흔한 불만

호평은 반복하지 않고, 커뮤니티에서 반복적으로 나오는 불만을 말한다:

• 선물 강제 청산 논란: 극단적 시세에서 강제 청산가가 호가창 표시와 어긋나거나 "윅"으로 손절이 털렸다는 사용자 반응이 있다. 어느 곳이나 이런 목소리는 있지만, Bybit은 선물 사용자 기반이 커서 더 집중된다;
• 카피 트레이딩 손실: 리딩 트레이더가 높은 레버리지로 망한 사례가 적지 않다. 포지션을 낯선 "트레이더"에게 맡기는 것은 본질적으로 고위험이다;
• 일부 지역 기능 제한: 라이선스 범위의 영향을 받으니, 회원가입 전에 거주 지역의 서비스 약관을 먼저 확인하라;
• 고객센터 응대: 비영어권 고객센터는 피크 시간대에 느린 편이고, 복잡한 문제는 티켓으로 처리된다.

이런 것들은 경험 차원의 문제로 자산 안전과는 별개지만, 플랫폼을 고르기 전에 알아둬야 한다.

누구에게 맞고, 누구에게 안 맞나

선물을 주로 하면서 유동성과 속도를 중시하는 헤비 유저, 그리고 "사고 나면 보전해 준다"는 기록을 중요하게 보는 사람에게 맞는다. 안 맞는 경우: 미국 등 제한 지역 사용자, 현물만 사서 코인을 모으려는 초보자(현물 코인 다양성이 최강점은 아니다), 강제 청산 메커니즘을 모르고 높은 레버리지부터 쓰는 사람——그런 손실 방식은 플랫폼 안전과 무관하다.

몇 곳을 더 비교하고 싶다면: Binance(공식 홈페이지)는 코인 종류가 가장 많고 유동성이 1위다. OKX의 선물과 Web3 월렛은 Bybit과 함께 최상위 그룹이다. Gate.io는 상장 코인이 가장 많아 소형 코인을 발굴하기에 적합하다. 세 곳 모두 매월 준비금 증명을 제공한다. 자금이 허락한다면 플랫폼을 나눠 보관하라. 이것 자체가 리스크 관리다.

쓰기로 결정했다면, 먼저 이 보안 설정부터

1. 2FA 켜기: 구글 OTP나 하드웨어 키를 쓰고, SMS는 쓰지 마라——SIM 카드 탈취를 당할 수 있다;
2. 피싱 방지 코드 설정: 공식 이메일에는 당신만의 고유 표시가 붙는다. 없는 것은 전부 피싱으로 처리하라;
3. 출금 화이트리스트 켜기: 사전 등록한 주소로만 출금할 수 있어, 비밀번호가 유출돼도 코인을 빼낼 수 없다;
4. API 권한 최소화: 거래 권한만 열고 출금은 절대 열지 말며, 고정 IP를 바인딩하라;
5. 먼저 소액 테스트: 첫 입출금은 소액으로 진행해 정상 작동을 확인한 뒤 큰 자금을 움직여라;
6. 가짜 고객센터 경계: 먼저 개인 메시지를 보내는 "고객센터"나 "리딩 강사"는 모두 사기꾼이다. 공식은 인증번호, 원격 지원, 송금 유도를 요구하지 않는다.

자주 묻는 질문

Bybit은 해킹 이후에도 안전한가?

역사상 최대 단일 해킹을 버텨냈다: 사용자 손실 제로, 준비금 약 일주일 만에 1:1 복구, 출금 중단 없음. 사고 후 보안 투자는 더 늘어날 수밖에 없다. 물론 다음번에 면역이라는 뜻은 아니니, 분산 보관은 언제나 필요하다.

2025년 그 사건, 사용자가 배상받았나?

아니요. 갭은 회사의 금고와 브릿지 대출로 완전히 메꿔졌으며, 사용자의 잔액은조금도 변동이 없었습니다. 제3자 감사가 약 1주 후에 1:1 예금 상태로 복구되었음을 확인했습니다.

미국 사용자는 Bybit를 사용할 수 있나요?

아니요. 미국 사용자를 지원하지 않으며, VPN을 통해 우회하는 경우 계정이 차단되거나 자산이 동결될 수 있으며, 이로 인한 결과는 사용자 본인에게 책임이 있습니다.

Bybit과 Binance 중 어느 것이 더 안전합니까?

두 거래소 모두 월별 예금 증명을 제공하고 있으며, 모두 사고가 있었지만 모두 원금 보호를 약속했습니다. Binance는 2019년 핫 월렛 해킹으로 7000 BTC를 손실했고, SAFU 기금을 통해 보상했습니다. Binance는 규모가 더 크고 라이선스도 더 많습니다. Bybit은 2025년의 투명성과 보상 속도에 있어 좋은 평가를 받았습니다. 모두 최상위권에 속하므로, 거래 습관과 지역별 컴플라이언스에 따라 선택하시면 됩니다.

코인은 자신의 지갑을 언급해야 하나요?

사용 목적에 따라 다릅니다. 거래 자금은 플랫폼에 두는 것이 적절합니다. 장기적으로 대량의 포지션을 보유할 경우, 자신의 개인 키를 보유한 하드웨어 지갑을 사용하는 것이 좋습니다. 거래소는 거래 장소이며, 보관소가 아닙니다.

위험 고지 및 홍보 공개 : 암호화폐 거래는 높은 위험성을 동반하며, 계약 레버리지로 인해 원금 전액을 잃을 수 있습니다. 본문의 내용은 투자 조언을 구성하지 않습니다. 본문에는 거래소 공식 홈페이지 및 홍보 링크가 포함되어 있으며, 링크를 통해 회원가입을 진행할 경우 우리측이 수수료를 받을 수 있습니다. 이는 사용자가 지불하는 비용에 영향을 주지 않으며, 본문의 평가 결과에도 영향을 주지 않습니다. 본문의 정보는 2026년 10월 기준이며, Bybit 공식 발표를 최종적으로 참고하시기 바랍니다.