FTX 해킹 사건 분석: 2026년 4억 1500만 달러 규모의 암호화폐 도난 사건

---

1. FTX 해킹 사건에서 무슨 일이 일어났나요?

2022년 11월, 암호화폐 업계는 역사상 가장 심각한 거래소 해킹 사건 중 하나로 큰 충격을 받았습니다. FTX가 파산 보호 신청(챕터 11)을 한 직후, 해커들은 약 1억 2천만 달러 상당의 자산을 훔쳐갔습니다. $ 415 만 FTX 지갑에서 암호화폐로 유입된 금액은 FTX International에서 3억 2,300만 달러, FTX US에서 9,000만 달러입니다.

이번 해킹은 파산 신청 후 24시간 이내에 발생하여 FTX의 급격한 몰락으로 인한 혼란을 더욱 가중시켰습니다. 특히 시기가 의심스러웠는데, FTX는 고객 예치금 수십억 달러를 잃은 직후였고, 이번 해킹은 파산 절차를 둘러싼 혼란을 악용한 것으로 보였습니다.

이번 해킹은 샘 뱅크먼-프리드나 그의 측근들이 저지른 내부 소행이 아닙니다. 외부 해커들이 FTX의 지갑에 접근하여 수억 달러 상당의 디지털 자산을 빼돌린 것입니다.

4억 1500만 달러 절도 사건

도난당한 자금은 FTX의 두 주요 플랫폼에 분산되었습니다. 국제 거래소는 약 1억 5천만 달러의 손실을 입었습니다. $ 323 만한편, 거래소의 미국 지사인 FTX US는 약 손실을 기록했습니다. $ 90 만이 절도 사건은 FTX의 새로운 경영진이 2023년 1월에 공식적으로 채권자들에게 4억 1500만 달러 규모의 해킹 사실을 보고하면서 확인되었습니다.

이벤트 일정

이 해킹 사건은 암호화폐 역사상 가장 혼란스러운 시기 중 하나에 발생했습니다. FTX는 수십억 달러에 달하는 고객 자금이 날아간 유동성 위기 끝에 파산 신청을 한 직후였습니다. 설상가상으로, 파산한 거래소에 남아 있던 자산마저 도난당하는 듯한 상황이 벌어졌습니다.

---

2. FTX는 어떻게 해킹당했나요?

FTX 해킹은 정교한 수법을 통해 실행되었습니다. SIM 스와핑 공격 — 암호화폐 업계에서 점점 흔해지고 있는 사기 수법입니다.

SIM 스와핑 공격

SIM 스와핑 이는 공격자가 피해자의 개인 정보를 입수하고, 위조 신분증을 만들고, 통신사를 속여 피해자의 전화번호를 공격자가 소유한 새로운 유심 카드로 이전하도록 하는 사기 수법입니다. 공격자는 전화번호를 확보한 후 2단계 인증(2FA)을 우회하여 암호화폐 계정과 지갑에 접근할 수 있습니다.

2024년 2월, 세 명의 개인이 FTX에서 4억 달러 이상을 빼돌린 SIM 스와핑 사기 사건을 주도한 혐의로 기소되었습니다. 기소 내용에 따르면 공격자들은 다양한 경로를 통해 얻은 개인 정보를 이용하여 FTX 직원을 사칭하고 거래소 지갑에 접근한 것으로 드러났습니다.

이 사례는 암호화폐 생태계의 심각한 취약점, 즉 SIM 스와핑 공격을 통해 쉽게 무력화될 수 있는 SMS 기반 2단계 인증에 대한 의존성을 부각시켰습니다.

파산과의 연관성

해킹은 FTX의 파산 신청 직후 발생하여 혼란을 야기했습니다. 공격자들은 이러한 혼란을 틈타 자금을 신속하게, 그리고 발각되지 않게 빼돌렸습니다. 파산 절차가 막 시작된 ​​시점이었고, FTX의 보안 시스템은 제대로 갖춰지지 않은 상태였습니다.

존 레이가 이끄는 FTX의 새로운 경영진은 처음에는 해킹이 샘 뱅크먼-프리드 또는 그의 공범들에 의한 내부 소행일 가능성을 의심했습니다. 그러나 이후 SIM 스와핑 기법을 사용한 외부 공격자들의 소행임을 확인했습니다.

누구의 책임인가?

FTX 해킹 사건 조사에서 여러 단서가 발견되었습니다. 2024년 2월, 자금을 훔친 SIM 스와핑 공격을 주도한 혐의로 3명이 정식 기소되었습니다. 블록체인 분석 회사 타원 또한 해킹을 다음과 연관시켰습니다. 러시아 해커이는 도난당한 자금이 러시아와 연관된 암호화폐 네트워크를 통해 자금 세탁되었을 가능성을 시사합니다.

수사는 계속 진행 중이며, 법 집행 기관은 도난당한 자금의 행방을 추적하고 책임자를 추적하고 있습니다.

---

3. 횡령된 자금은 어디로 갔습니까?

도난당한 FTX 자금은 다양한 암호화폐 거래와 지갑을 통해 추적되었습니다. 해커들은 처음에는 여러 차례의 이체를 통해 자금을 이동시켰지만, 도난 자산 중 일부는 당국에 의해 회수되거나 압수되었습니다.

초기 자금 이동

해킹 직후, 탈취된 자금은 자금 세탁을 시도하기 위해 여러 암호화폐 지갑과 거래소를 거쳐 이동되었습니다. 해커들은 탈취 자금의 흐름을 숨기기 위해 믹싱 서비스와 크로스체인 브리지 등 다양한 기법을 사용했습니다.

엘립틱과 체이나리시스 같은 블록체인 분석 업체들은 도난당한 자금의 흐름을 추적하여 법 집행 기관에 귀중한 정보를 제공해 왔습니다.

정부 압류 및 청산

미국 정부는 FTX 및 알라메다 리서치와 관련된 자산을 적극적으로 압류 및 처분해 왔습니다. 2026년 7월, 미국 정부는 압류 자산이 담긴 지갑을 처분하여 정부 회수 자산 목록에 추가했습니다.

정부의 이번 조치는 FTX의 채권자와 피해자들을 위해 자금을 회수하려는 광범위한 노력의 일환입니다. 압류된 자산에는 해킹으로 얻은 수익뿐만 아니라 FTX와 그 계열사가 소유한 다른 자산도 포함됩니다.

자산 회수 노력

FTX의 새로운 경영진은 채권자들을 위해 자산을 회수하기 위해 부지런히 노력해 왔습니다. 2025년 FTX는 약 2025년의 자산을 회수했습니다. 5.5억 달러 상당의 디지털 자산 복구를 위한 것입니다. 여기에는 해킹으로 탈취된 자금뿐만 아니라 FTX 파산 과정에서 횡령되거나 손실된 기타 자산도 포함됩니다.

신탁 발행기관인 팍소스(Paxos)는 FTX에서 도난당했던 일부 토큰을 복구하기도 했는데, 이는 복구 노력이 진행 중이며 진전을 보이고 있음을 보여줍니다.

법적 발전: 2024년 8월, FTX는 배상 명령을 받았습니다. $ 12.7 억 금전적 구제 조치가 이루어졌고, 2024년 10월 파산 법원은 FTX의 구조조정 계획을 승인하여 채권자들이 보상을 받을 수 있는 길을 열었습니다.

---

4. FTX 해킹 타임라인

아래 표는 FTX 해킹 사건을 둘러싼 주요 사건들을 추적한 것으로, 최초 파산 신청부터 2026년 현재까지 진행 중인 정부의 자산 압류에 이르기까지의 과정을 보여줍니다.

📌 이번 해킹은 FTX의 파산 신청 후 24시간 이내에 발생했으며, FTX의 붕괴로 인한 혼란을 악용한 것입니다.

---

5. FTX 해킹 수사의 주요 관련 인물

FTX 해킹 사건 수사에는 여러 기관과 개인이 연루되어 있습니다. 아래 표는 주요 관련 인물과 현재 상황을 요약한 것입니다.

📌 이번 수사에는 여러 법 집행 기관과 블록체인 분석 회사가 참여하여 도난당한 자금을 추적하고 있습니다.

---

6. FTX 해킹 - 주요 수치

아래 표는 FTX 해킹 및 복구 노력과 관련된 주요 재정 수치를 요약한 것입니다.

📌 복구 노력은 계속 진행 중이며, 미국 정부는 FTX 관련 자산을 압류 및 청산하고 있습니다.

---

7. FTX 해킹 사건에서 얻은 보안 교훈

FTX 해킹 사건은 암호화폐 거래소와 개인 거래자 모두에게 몇 가지 중요한 교훈을 줍니다. 이러한 교훈을 이해하면 향후 유사한 사건을 예방하는 데 도움이 될 수 있습니다.

거래소 보안 모범 사례

암호화폐 거래소는 무엇보다 보안을 최우선으로 고려해야 합니다. 주요 모범 사례는 다음과 같습니다.

• 보관과 거래 분리: 거래소는 고객 자금과 거래 운영을 분리하고, 대부분의 자산을 콜드 스토리지에 보관해야 합니다.
• 강력한 다중 요소 인증: SMS 기반 2단계 인증은 SIM 스와핑에 취약합니다. 거래소는 대신 인증 앱이나 하드웨어 보안 키를 사용해야 합니다.
• 정기 보안 감사: 거래소는 취약점을 파악하기 위해 정기적인 보안 감사 및 침투 테스트를 실시해야 합니다.
• 위험 관리 및 투명성: 거래소는 투명한 재무 관행과 강력한 위험 관리 체계를 유지해야 합니다.

트레이더들이 배울 수 있는 것

개인 투자자들도 FTX 해킹 사건에서 귀중한 교훈을 얻을 수 있습니다.

• 규제되고 투명한 거래소를 이용하세요: 규제를 준수하고 투명하며 보안 실적이 검증된 거래소를 선택하십시오.
• 보유 자산을 다각화하세요: 모든 암호화폐를 하나의 거래소에 보관하지 마십시오. 보유 자산을 여러 플랫폼과 콜드 스토리지에 분산하십시오.
• 강력한 인증 사용: SMS 기반 2단계 인증은 피하세요. 모든 암호화폐 계정에 인증 앱이나 하드웨어 보안 키를 사용하세요.
• 최신 정보 확인: 암호화폐 분야의 보안 뉴스 및 모범 사례를 최신 상태로 유지하세요.

암호화폐를 보호하는 방법

암호화폐 자산을 보호하려면 다음 단계를 고려하십시오.

• 냉장 : 대부분의 암호화폐는 인터넷에 연결되지 않은 콜드 스토리지(하드웨어 지갑)에 보관하세요.
• 강력한 암호 사용: 각 암호화폐 계정마다 고유하고 복잡한 비밀번호를 사용하세요.
• 출금 허용 목록을 활성화하세요: 많은 거래소에서 출금 주소를 화이트리스트에 추가할 수 있도록 하여 보안을 강화하고 있습니다.
• 계정 모니터링: 정기적으로 계정 활동을 확인하고 비정상적인 거래가 있을 경우 알림을 설정하세요.

---

8. 자주 묻는 질문

FTX 해킹 사건에서 무슨 일이 일어났나요?

2022년 11월, FTX가 파산 신청을 한 직후 해커들이 FTX 지갑에서 약 4억 1,500만 달러 상당의 암호화폐를 훔쳐갔습니다. 이 중 3억 2,300만 달러는 FTX 인터내셔널에서, 9,000만 달러는 FTX 미국 지사에서 도난당했습니다.

FTX는 어떻게 해킹당했나요?

이 해킹은 유심 교체 공격을 통해 이루어졌습니다. 2024년 2월, 세 명의 개인이 이 계획을 주도한 혐의로 기소되었는데, 이들은 개인 정보를 입수하고 통신 사업자를 설득하여 전화번호를 이전하도록 했습니다.

FTX 해킹의 책임자는 누구였습니까?

세 명이 SIM 스와핑을 이용해 FTX에서 400억 달러 이상을 빼돌린 혐의로 기소되었습니다. 블록체인 분석 업체 엘립틱은 이번 해킹 사건이 러시아 해커들의 소행이라고 밝혔습니다.

FTX에서 얼마나 많은 돈이 도난당했습니까?

약 4억 1,500만 달러 상당의 암호화폐가 도난당했는데, 이 중 3억 2,300만 달러는 FTX의 해외 거래소에서, 9,000만 달러는 미국 플랫폼에서 발생한 것입니다.

도난당한 FTX 자금은 어디로 갔습니까?

도난당한 자금은 초기에는 다양한 암호화폐 거래를 통해 이동되었습니다. 미국 정부는 2025년에서 2026년 사이에 FTX와 알라메다 리서치와 관련된 자산을 압류 및 현금화할 예정입니다.

FTX 해킹 사건으로 체포된 사람이 있나요?

네. 2024년 2월, 세 명이 FTX에서 4억 달러 이상을 빼돌린 유심 교체 사기 사건을 조직적으로 벌인 혐의로 기소되었습니다.

SIM 스와핑이란 무엇이며, FTX 해킹에서 어떻게 사용되었습니까?

SIM 스와핑은 공격자가 개인 정보를 탈취하고 가짜 신분증을 만들어 통신사를 속여 전화번호를 새 기기로 이전하는 사기 수법입니다. 이는 보안 조치를 우회하고 FTX 지갑에 접근하는 데 사용되었습니다.

도난당한 FTX 자금은 회수되었습니까?

일부 자금이 회수되었습니다. FTX는 회수 대상 디지털 자산이 약 5.5억 달러에 달한다고 밝혔습니다. 팍소스는 도난당한 토큰 일부를 회수했으며, 미국 정부는 FTX와 관련된 자산을 압류 및 현금화하고 있습니다.

FTX 해킹 사건에서 어떤 보안 교훈을 얻을 수 있을까요?

이번 해킹 사건은 암호화폐 보관과 거래 분리, 규제되고 투명한 거래소 이용, 강력한 위험 관리 및 자산 분리 시행의 중요성을 부각시켰습니다.

2026년에도 FTX 해킹 사건 수사는 여전히 진행 중인가요?

네. 미국 정부는 FTX와 알라메다 리서치 관련 자산을 계속해서 압류하고 처분하고 있습니다. 이 사건은 FTX 파산 절차의 중요한 부분을 차지하고 있습니다.

---