바이낸스 안전한가? 2026년 기록이 실제로 보여주는 것

바이낸스는 안전한가, 짧은 답

운영 측면에서는 안전하고, 규제 측면에서는 아직 정리되지 않았습니다. 이 거래소는 준비금 증명을 공개하고, 10억 달러 규모의 손실 보전 펀드를 운영하며, 2019년 이후 핫월렛 침해로 고객 자금을 잃은 적이 없습니다. 동시에 미국 자금세탁방지 의무 위반에 유죄를 인정했고, 43억 2천만 달러를 냈으며, 현재 MiCA 인가 없이 EU에서 영업하고 있습니다. 어느 쪽 절반도 다른 쪽을 지우지 못합니다.

활발히 거래하는 트레이더에게 실무적인 답은 이렇습니다. 바이낸스의 커스터디 리스크는 대형 중앙화 거래소와 비슷한 수준이고, 실제로 물리는 리스크는 아무도 마케팅하지 않는 쪽입니다. 내 계정이 탈취당하는 것, 그리고 수수료가 조용히 쌓이는 것. 둘 다 하루 저녁이면 정리할 수 있습니다.

아래는 순서대로 정리한 기록입니다. 내 잔고를 뒷받침하는 것, 실제로 잘못된 일, 규제 당국의 결론, 지금 유럽의 상황, 그리고 그 전부가 거래 한 건당 얼마인지.

내 잔고를 실제로 뒷받침하는 것

바이낸스의 준비금 증명 체계는 이 거래소가 내놓는 주장 중 가장 공개적으로 검증 가능한 것입니다. 내 계정이 합계에 포함됐는지 직접 확인할 수 있는 머클 트리와, 누구의 숫자도 노출하지 않으면서 모든 계정의 순잔고가 음수가 아님을 보여주는 zk-SNARK 증명을 결합했습니다. 헤드라인 비율을 믿는 대신, 내 계정에서 내 포함 여부를 직접 확인할 수 있습니다.

스냅샷을 비교할 때 중요한 변경이 하나 있습니다. 2026년 1월 7일 바이낸스는 계산 대상을 바꿔, 그전까지 제외했던 플랫폼 자체 자산을 포함시켰습니다. 바이낸스 자신의 표현으로는 기존 방식이 "준비금 비율을 부풀렸다"고 합니다. 이 날짜 전후에 공개된 준비금 비율은 직접 비교할 수 없으니, 둘을 이어 붙인 차트는 무시하세요.

준비금 옆에는 SAFU, 즉 Secure Asset Fund for Users가 있습니다. 2026년 2월 기준 약 10억 달러어치 암호자산을 보유했고 거래 수수료의 일부를 적립해 만들어졌습니다. 다른 곳에서 잘 인용하지 않는 두 가지가 있습니다. 시장가치가 8억 달러 밑으로 떨어지면 바이낸스가 10억 달러까지 다시 채우겠다고 약속한 점, 그리고 그 표현이 펀드 가치를 안정적인 잔고가 아니라 비트코인 가격에 묶어놓는다는 점입니다. 기대기 전에 적용 범위를 읽어보세요. SAFU는 "바이낸스 시스템의 취약점 또는 기타 결함으로 인해 사용자의 바이낸스 계정 로그인 정보가 침해되어 발생한 손실"을 보전하며, 바이낸스는 "어떤 유형의 손실과 어떤 청구가 대상인지 결정할 완전한 재량을 보유"한다고 명시합니다. 잘못된 거래에 대한 보험이 아니고, 본인이 직접 클릭한 피싱 링크의 안전망도 아닙니다.

보관에 대해서는, 입금이 사용자별 지갑으로 들어와 옴니버스 핫월렛으로 모이고 넘치는 분량이 오프라인 콜드 스토리지로 넘어가며, 고객 자산은 분리 계좌에, 사용자 자금과 회사 보유분은 별도 원장으로 관리한다고 설명합니다. 공개하지 않는 것은 콜드 보관 비중입니다. 정작 알고 싶은 숫자가 그건데, 대형 거래소 중 이를 공개하는 곳은 없습니다.

사고 기록, 숫자로

거래소 차원의 대형 침해는 한 번 있었고, 7년 전 일입니다. 2019년 5월 7일 공격자들이 피싱과 악성코드로 확보한 API 키와 2단계 인증 코드를 이용해 단일 트랜잭션으로 7,000 BTC를 출금했습니다. 바이낸스는 해당 핫월렛이 전체 BTC의 약 2%를 보유했다고 밝혔습니다. 고객 잔고는 한 건도 줄지 않았고, 거래소는 보안 체계를 재구축하는 일주일 동안 출금을 중단했습니다.

사람들이 이와 혼동하는 2022년 사건은 거래소가 아니었습니다. 2022년 10월 7일 BNB Beacon Chain과 BNB Smart Chain을 잇는 브리지인 BSC Token Hub가 공격받아 200만 BNB가 빠져나갔습니다. 밸리데이터가 체인 역사상 처음으로 네트워크를 멈췄고, BNB Chain은 대부분의 자금이 통제 아래 남았다고 밝혔습니다. 거래소 잔고는 그 반경 안에 없었지만, 바이낸스가 운영하는 더 넓은 생태계를 판단하는 신호로는 타당합니다.

2022년 이후 바이낸스는 리스크 엔진이 4천만 건의 악성 거래를 탐지하고 약 4억 6천만 USDT의 사용자 손실을 막았다고 보고합니다. 자체 보고이고 감사받지 않았으니 사실이 아니라 방향성으로 보세요. 검증 가능한 부분은 업계에서 가장 넓은 공격 표면을 가진 채로 7년 동안 두 번째 거래소급 침해가 없었다는 사실입니다.

2023년 합의, 그리고 그 이후

제휴 리뷰들이 건너뛰는 부분이자, "바이낸스는 믿을 만한가"가 정당한 질문인 이유입니다. 2023년 11월 바이낸스는 25억 1,065만 588달러 몰수와 18억 547만 5,575달러 형사 벌금, 합계 43억 1,612만 6,163달러 납부, 그리고 3년간 독립 컴플라이언스 모니터 수용에 합의했습니다. 자오창펑(CZ)은 2023년 11월 21일 실효적인 자금세탁방지 프로그램을 유지하지 않은 혐의를 인정하고 CEO에서 물러났습니다.

확인된 내용은 구체적입니다. 법무부는 2017년부터 2022년까지 미국 사용자들이 바이낸스에서 수조 달러를 거래해 16억 달러 넘는 이익을 안겼고, 바이낸스가 2021년 8월부터 신원 확인을 요구하면서도 미확인 사용자의 거래를 2022년 5월까지 허용했으며, 의심거래보고를 단 한 건도 제출하지 않았고, 미국 사용자와 이란 거주자 사이의 8억 9,800만 달러 넘는 거래를 고의로 야기했다고 밝혔습니다. FinCEN은 자체 역사상 최대인 34억 달러 민사 제재금과 5년 모니터, 미국 시장 완전 철수를 부과했습니다. OFAC는 1,667,153건의 제재 위반 의혹을 9억 6,861만 8,825달러에 합의했습니다. CFTC는 13억 5천만 달러 이익 환수와 13억 5천만 달러 벌금을 명령했습니다.

이후 두 가지가 바뀌었습니다. SEC의 민사 소송은 2025년 5월 29일 재소 불가로 각하됐고, 자오창펑은 2025년 10월 21일 완전하고 무조건적인 대통령 사면을 받았습니다. 둘 다 2023년 유죄 인정이나 모니터 제도를 지우지 않고, 문제된 행위가 없었다는 판단도 아닙니다. 의미하는 바는 하나입니다. 미국발 법적 부담이 2024년보다 2026년에 가볍다는 것.

라이선스를 가진 곳에서는 진짜 라이선스를 가지고 있습니다. 2024년 4월 두바이 규제 당국의 VASP 라이선스, 2022년 10월부터 일본 간토재무국 등록, 2023년 8월부터 엘살바도르 디지털자산 서비스 제공자 등록, 그리고 바레인 중앙은행 카테고리 4 라이선스입니다. 없는 곳에서는 아예 빠져 있습니다. 영국 FCA는 바이낸스 그룹 어느 법인도 영국 인가를 보유하지 않았다고 명시하고, 거래소는 등록에 실패한 뒤 2023년 네덜란드에서 철수했으며 2022년 온타리오 서비스도 중단했습니다.

아무도 광고하지 않는 유럽 문제

EU에서 거래한다면 이 문단이 이 페이지에서 가장 중요합니다. MiCA 경과 기간은 2026년 7월 1일 EU 전역에서 끝났습니다. 2026년 6월 23일 ESMA는 인가 없는 가상자산 서비스 제공자, 특히 옛 국가 제도 아래 EU 고객을 계속 상대하는 대형 사업자를 명시적으로 포함해, EU 신규 고객 확보와 마케팅을 중단하라고 공개 요구했습니다. 2026년 6월 24일 바이낸스는 그리스에서 MiCA 라이선스 신청을 철회했으며 다른 회원국에서 인가를 추진하겠다고 밝혔습니다. 어느 나라인지는 추후 공개한다고 합니다.

현재 ESMA의 인가 사업자 등록부에 바이낸스 법인은 없고, 프랑스 규제 당국의 최신 목록에도 없습니다. Binance France는 AMF 등록부에서 삭제됐습니다. ESMA의 성명은 그것이 사용자에게 무슨 뜻인지 분명히 말합니다. 인가받지 않은 사업자의 고객은 "고객 자산 보호를 포함한 MiCA의 안전장치를 누리지 못한다".

이건 바이낸스가 망한다거나 코인이 사라진다는 주장이 아닙니다. 문제가 생겼을 때 어떤 구제 수단이 있느냐에 대한 이야기입니다. MiCA 인가를 받은 거래소는 자산 분리 규정과, 민원을 제기할 감독 기관을 여러분에게 제공해야 합니다. 지금 EU에서 바이낸스가 여러분에게 제공하는 것은 자사 정책뿐입니다. 바이낸스는 영향을 받는 사용자에게 선택지와 일정을 개별 안내한다고 했으니, EU에 살면서 잔고가 있다면 그 메일은 지우지 말고 읽으세요.

실무적 대응은 패닉이 아니라 비중 조절입니다. 저축이 아니라 운용 자금만 두기, 출금 경로가 어디로 이어지는지 알아두기, 그리고 규제 보호가 정말 필요하다면 지금 그것을 갖춘 거래소를 쓰기.

SAFU보다 중요한 다섯 가지 설정

대형 거래소에서 개인이 잃는 사례는 거의 전부 거래소가 아니라 계정에서 시작합니다. 바이낸스는 도구를 주지만 대부분은 켜지 않습니다. 가장 강력한 건 출금 주소 화이트리스트입니다. 켜고 최대 200개 주소를 등록하면, 출금은 내가 승인한 주소로만 나갑니다. 목록을 바꾸거나 끄면 24, 48, 72시간 출금 정지가 걸리는데, 누군가 내 계정 안에 들어와 있을 때 나를 살리는 게 정확히 그 지연입니다.

둘째, SMS 2단계 인증을 패스키나 인증 앱으로 바꾸세요. 바이낸스는 iCloud 키체인, USB 보안 키, 휴대폰 화면 잠금을 통한 패스키를 지원합니다. 셋째, 안티피싱 코드를 설정하세요. 진짜 바이낸스 메일마다 표시되는 6~8자이고, 이게 없으면 가짜입니다. 넷째, 활동 로그를 아예 안 보는 대신 가끔은 보세요. 다섯째, 봇을 돌린다면 API 키에 거래 권한만 주고 출금 권한은 절대 주지 말고, IP에 묶어두세요.

특별할 것 없는 항목들이고 한 번에 다 끝납니다. 동시에 SAFU가 명시적으로 보전하지 않는 범주에서 빠져나오는 일이기도 합니다. 본인이 자초한 피싱 손실은 바이낸스의 손실이 아니라 내 손실이니까요.

안전의 비용과 돌아오는 몫

바이낸스는 할인 전에도 대형 거래소 중 저렴한 편이고, 할인 후에는 가장 저렴합니다. 현물은 기본 등급에서 메이커와 테이커 모두 0.10%이고, 수수료를 BNB로 내면 0.075%로 떨어집니다. USDⓈ-M 선물은 메이커 0.0200%, 테이커 0.0500%이며, BNB 10% 할인은 USDⓈ-M 지갑의 선물에만 적용됩니다. 현물 25%와 선물 10% 할인은 VIP 등급 위에 얹힙니다.

그 아래에 대부분의 트레이더가 당기지 않는 레버가 있습니다. 바이낸스는 제휴 프로그램을 운영하고, 그 커미션은 보통 내가 쓴 링크의 주인이 가져갑니다. Trade Reclaim을 거치면 그 커미션이 대신 나에게 돌아옵니다. 거래 수수료의 30%를 USDT로, 원할 때 언제든 출금할 수 있게. 수수료 대신이 아니라 수수료 이후에 일어나기 때문에 BNB 할인과도, VIP 등급과도 겹쳐서 적용됩니다.

월 선물 거래대금 100만 달러에 테이커 0.05%라면 수수료는 500달러, 돌아오는 돈은 매달 150달러입니다. 어차피 낼 주문에 대해서요. 연결은 공개 바이낸스 UID로 한 번만 하면 되고, API 키도 계정 접근도 없으며, 방금 조여둔 보안 설정은 전혀 건드리지 않습니다.