비트겟(Bitget) 안전한가요? 2026년 3억 8,800만 달러 해킹 이후 달라진 점

2026년 Bitget은 안전한가요?

조건부로 그렇습니다. Bitget은 3억 8,800만 달러 해킹을 사용자 잔고에 손대지 않고 Protection Fund로 메웠다고 밝혔지만, 기금은 이제 Bitget 스스로 정한 3억 달러 하한을 겨우 넘는 수준이고, MiCA 인가가 없으며, 2026년에 세 나라에서 철수했습니다.

트레이더에게 안전성은 세 가지 질문으로 정리됩니다. 거래소가 모든 잔고를 한 번에 내줄 수 있는가? 문제가 생기면 어떻게 되는가? 내 거래와 상관없는 이유로 계정을 잃을 수 있는가? Bitget은 첫 번째 질문에 직접 공개하는 월간 proof of reserves로 답하고, 9월 해킹은 두 번째 질문에 대한 혹독한 공개 시험이었습니다. 세 번째 질문의 답은 어디에 사는지에 따라 달라집니다.

2026년 9월 Bitget 해킹에서 무슨 일이 있었나요?

공격자들은 Bitget이 쓰는 외부 보안 제품에서 훔친 자격 증명으로 Bitget의 월렛 서버에 가짜 출금 지시를 보내, 핫월렛과 웜월렛 주소 12개에서 3억 8,800만 달러를 빼냈습니다.

Bitget의 자체 타임라인에 따르면 첫 무단 송금은 9월 24일 18:31 UTC입니다. 19:05 UTC에 대사 시스템이 차이를 감지했고, 리스크 관리가 플랫폼 전체의 출금을 막았습니다. 그래도 공격은 멈추지 않았습니다. SlowMist 조사는 21:23 UTC까지 유출을 기록했고, Bitget은 21:44 UTC에 출금·서명 서비스를 중단했습니다. Bitget은 사고 페이지에서 공격자가 흔한 바이러스나 악성코드를 쓰지 않았다고 썼지만, Mandiant의 상황 보고서는 월렛 서버에 설치된 웹셸과 악성 패키지를 기록하고 있습니다.

피해 추정액은 한 번 늘었습니다. Bitget은 처음에 3억 5,160만 달러로 봤다가, 9월 25일 빠뜨렸던 Zcash와 TRON 자산을 더해 3억 8,750만 달러로 올렸습니다. Bitget은 추가 도난이 아니라 더 완전한 집계 때문에 늘었다고 설명합니다. 최종 확인 금액은 3억 8,800만 달러입니다. Bitget은 또 조사 결과 개인 키 유출은 배제됐고 콜드월렛은 그대로라고 밝혔습니다. Bitget Wallet은 별도 인프라에서 운영되며 영향을 받지 않았습니다.

9월 30일 Mandiant와 SlowMist의 중간 보고서가 나왔는데, 침입이 언제 시작됐는지에 대해서는 서로 다릅니다. Mandiant는 특권 접근 시점을 9월 24일로 봅니다. SlowMist는 8월 31일부터 로그에서 악성 활동을 찾아냈는데, 도난보다 3주 이상 앞선 시점입니다. 두 보고서 모두 공격자를 특정하지 않았고, Bitget의 사고 페이지도 검증된 결과 없이 범인에 대한 주장을 사실로 받아들이지 말라고 밝힙니다. Bitget의 공식 보안 보고서는 2026년 10월 14일까지 공개되지 않았습니다.

해킹 이후의 proof of reserves와 Protection Fund

해킹 5일 뒤의 스냅숏을 기준으로 한 Bitget의 최신 proof of reserves는 19개 코인 기준 총 준비율 131%를 보여 주고, Protection Fund는 Bitget이 약속한 3억 달러 하한을 다시 넘었습니다. 2026년 10월 14일 기준 초과분은 800만 달러입니다.

제47차 proof of reserves는 2026년 9월 29일 스냅숏을 기준으로 합니다. BTC는 142%, ETH는 110%, USDC는 154%, USDT는 107%입니다. 대상 19개 코인 중 가장 낮은 것은 104%인 BNB이고, XRP는 USDT 바로 아래입니다. Bitget은 2022년 12월부터 매달 이 보고서를 내고 있으며, 2026년 9월 17일 대상을 4개에서 19개 자산으로 늘렸습니다. 내 잔고가 스냅숏에 포함됐는지는 Bitget의 오픈소스 도구 MerkleValidator로 확인할 수 있습니다. 다만 스냅숏은 Bitget이 그날 하루에 대해 보고한 내용일 뿐, 그 밖의 부채에 대해서는 아무것도 보여 주지 않고, 공식 페이지에는 외부 감사인 이름도 없습니다.

Protection Fund는 2022년 3억 달러 상당의 BTC로 만들어졌습니다. 해킹 전 Bitget은 기금이 4억 6,400만 달러를 넘는다고 밝혔습니다. Bitget은 이 기금으로 3억 8,800만 달러를 메웠고, 9월 30일 다시 3억 달러 이상으로 채웠습니다. 현재 보유량은 3,705 BTC이며, 기금 페이지는 2026년 10월 14일 기준 이를 3억 800만 달러로 평가했습니다. 달러 금액은 BTC 가격에 따라 달라집니다. Bitget은 기금에서 얼마를 꺼냈는지, 다시 채운 돈이 어디서 나왔는지 밝히지 않았습니다. 이 기금은 보험이 아닙니다. 플랫폼 전체에 미치고 사용자에게 책임이 없는 사건을 대상으로 하며, 청구는 Bitget이 건별로 판단합니다.

Bitget은 규제를 받나요, 어디서 쓸 수 있나요?

일부만 그렇습니다. Bitget의 라이선스 페이지에는 9개 관할 지역이 있지만 EU의 MiCA 인가는 없고, 약관은 미국, 캐나다, 프랑스, 독일, 일본과 그 밖의 24개 국가 및 지역 거주자를 제외합니다.

라이선스 페이지에는 9개 항목이 있습니다. 호주의 AUSTRAC이 Bitget을 등록했고, 남아프리카공화국 FSCA는 가상자산 서비스 라이선스와 장외 파생상품 라이선스를 내줬으며, 아르헨티나 CNV와 엘살바도르 중앙은행 및 디지털자산위원회가 등록했습니다. 모리셔스는 투자 딜러 라이선스를, 조지아는 트빌리시 자유구역 허가를 내줬습니다. 세 항목은 보기보다 범위가 좁습니다. 스위스에서는 자금세탁 방지 점검을 감독하는 업계 단체의 회원이고, 멕시코에서는 같은 점검을 위해 세무 당국에 등록돼 있으며, 영국 항목은 인가받은 협력사를 통한 금융 광고만 다룹니다.

EU에서는 Bitget EU가 2026년 7월 2일 오스트리아 FMA에 MiCA 인가를 신청했다고 밝혔지만, ESMA의 인가 사업자 등록부에는 2026년 10월 7일 기준 Bitget 회사가 하나도 없었습니다. 독일과 프랑스의 신규 가입은 2026년 1월 16일에 끝났고, Bitget은 AMF와 협의한 뒤 3월 31일 프랑스 거주자 대상 서비스를 모두 종료했습니다. 일본에서는 8월 3일부터 신규 가입이 중단됐습니다. 11월 1일부터는 포지션 정리만 가능하고, 남은 포지션은 2026년 12월 31일 청산되며, 암호화폐 출금은 그 기간 내내 가능합니다. 전체 목록은 Bitget 이용 제한 국가 가이드에 있습니다.

규제 당국은 이런 철수 이전부터 Bitget에 대해 경고해 왔습니다. 일본 금융청은 2023년 3월과 2024년 11월 Bitget을 경고 목록에 올렸고, 말레이시아 증권위원회는 2024년에, 캐나다 서스캐처원주 FCAA는 2025년 7월에 같은 조치를 했습니다. 이용약관은 VPN으로 국가 제한을 우회하는 것을 금지하며, Bitget은 금지 국가에 사는 사람의 계정을 닫을 수 있습니다.

Bitget 계정을 지키는 방법

입금하기 전에 Bitget의 무료 보안 설정 다섯 가지를 켜세요. Protection Fund가 보상하는 것은 플랫폼에 대한 공격이지, 내가 직접 넘겨준 로그인 정보로 생긴 피해가 아닙니다.

먼저 패스키부터 설정하세요. 패스키는 Bitget 공식 도메인에서만 작동하므로 가짜 로그인 페이지에서는 아무 소용이 없습니다. Bitget의 사고 페이지는 해킹을 미끼로 삼는 사기도 경고합니다. Bitget은 자산 회수를 돕는다는 명목으로 송금이나 비밀번호, 시드 문구, 코드 공유를 요구하지 않습니다. 가짜 Bitget 사이트도 새로운 일이 아닙니다. 2024년 4월 홍콩 SFC는 bitget.com이 아닌 두 도메인에서 운영되던 Bitget Pro라는 플랫폼을 사기 의심으로 경고 목록에 올렸습니다.

어떤 설정보다 중요한 습관이 하나 있습니다. 거래에 쓰는 증거금만 거래소에 두고 나머지는 정기적으로 출금하세요. 9월 중단이 그 이유를 보여 줬습니다. 암호화폐 입금과 현물·선물 거래는 계속됐지만, 며칠 동안 플랫폼에서 아무것도 빠져나갈 수 없었습니다.

Bitget 수수료와 더 적게 내는 방법

Bitget의 선물 수수료는 VIP 0에서 maker 0.02%, taker 0.06%이고, Trade Reclaim을 통한 30% 캐시백으로 순비용은 0.014%와 0.042%가 됩니다.

월 5,000,000 USDT를 taker로 거래하면 기본 요율로 수수료가 3,000 USDT이고, 그중 900 USDT가 캐시백으로 돌아옵니다. Trade Reclaim은 자금을 보관하지 않고 API 키도 필요 없으며 Bitget UID만 있으면 되므로, 이 글에서 다룬 위험을 하나도 더하지 않습니다. VIP 등급별 요율은 Bitget 수수료 가이드에 정리돼 있습니다. 계산기에 내 거래량을 넣으면 금액을 볼 수 있고, 설정 방법은 Bitget 캐시백 페이지에 있습니다.

한계도 있습니다. 캐시백은 내가 낸 수수료의 일부이므로, 더 높은 VIP 등급으로 Bitget 요율이 내려가면 돌려받는 USDT도 함께 줄어듭니다.

선물 기본 등급, 2026년 10월. 캐시백은 수수료의 30%이며 USDT로 지급됩니다.