10월 29일 밤(UTC), 공격자가 바이낸스(Binance) 지갑에서 수십억 달러 규모의 자산을 빼냈습니다. 바이낸스는 전체 피해 규모를 약 63억 달러로 추산했고, Chainalysis는 탈취 시점 가격 기준 59억 1,200만 달러로 추정했습니다. 2025년 바이비트(Bybit)에서 도난당한 금액의 약 4배입니다. 바이낸스에 따르면 확인된 동결 금액은 약 30억 달러이며, 대부분 Tether와 Circle이 동결했습니다. 바이낸스는 출금을 중단했고, 10월 30일 48시간 안에 출금 재개를 시작할 것으로 예상한다고 밝혔으며, 손실은 전액 보상하겠다고 했습니다. 수치는 10월 30일(UTC) 기준이며 조사 진행에 따라 달라질 수 있습니다.
눈여겨볼 부분은 사고가 어떻게 일어났느냐입니다. 바이낸스의 초기 조사에 따르면 한 DevOps 엔지니어의 노트북이 침해됐고, 공격자가 이를 통해 서비스 컨테이너에 들어가 승인되지 않은 출금 트랜잭션을 제출했을 가능성이 있습니다. 바이낸스는 지갑 개인키가 유출됐다는 증거는 발견하지 못했다고 밝혔습니다.
다시 말해 공격자에게 개인키는 필요 없었습니다. 필요했던 건 원래부터 서명을 요청할 권한이 있는 시스템이었습니다. AI 에이전트에게 자금을 맡기기 전에 던져야 할 질문도 같습니다. 이 에이전트는 무엇을 제출할 수 있는가, 제출 전에 사람의 승인이 필요한가. 아래에서 Nina의 세 가지 사용 방식별로 이 질문에 답합니다. 그중 하나는 답이 거래소 설정에 달려 있습니다.
거래소에 둔 자산은 안전할까
암호화폐를 거래소에 두면 거래소가 대신 보관합니다. 계정 잔고는 거래소에 대한 청구권이고, 코인은 거래소가 관리하고 서명하는 지갑에 있습니다. 이를 '수탁형(커스터디얼)'이라고 합니다. 비밀번호를 잊어도 재설정할 수 있고, 대형 거래소는 이번 같은 규모의 손실도 감당할 수 있다는 실질적인 장점이 있습니다. 바이낸스도 이번에 전액 보상하겠다고 밝혔습니다.
반면 거래소의 보안이 곧 나의 보안이 되고, 자금을 언제 옮길 수 있는지도 거래소가 정합니다. 출금이 중단된 동안 바이낸스 이용자는 점검이 끝날 때까지 출금할 수 없었습니다. 이는 수탁형이라는 구조를 설명한 것이지, 특정 거래소가 안전한지 아닌지를 평가하는 것이 아닙니다. 이 글은 자금을 거래소에 두거나 거래소에서 옮기라고 권하지 않습니다.
수탁형과 비수탁형 지갑, 무엇이 다른가
비수탁형에서는 개인키를 내가 직접 가집니다. 보통 지갑 앱이나 하드웨어 지갑에 보관하고, 모든 거래에 내 서명이 필요합니다. 어떤 회사도 내 출금을 막을 수 없고, 회사 서버가 공격당해도 나 대신 서명할 수 없습니다.
대신 문제가 생겨도 아무도 보상해 주지 않습니다. 악성 승인(approve)에 서명하거나, 피싱 사이트에 시드 문구를 입력하거나, 시드 문구를 잃어버리면 그 손실은 내가 집니다. 비수탁형은 위험을 회사의 시스템에서 나의 사용 습관으로 옮길 뿐, 위험 자체를 없애지는 않습니다.
AI 에이전트에게 매매를 맡겨도 안전할까
그 에이전트가 내 승인 없이 무엇을 할 수 있느냐에 달려 있습니다. 거래를 작성해 내게 서명을 요청하기만 하는 에이전트는 실수는 할 수 있어도 스스로 자금을 옮길 수는 없습니다. 출금 권한이 있는 키를 쥔 에이전트는 구조적으로 바이낸스 사건의 서비스 컨테이너와 같습니다. 탈취되거나 지시를 잘못 이해하면 막을 장치가 없습니다.
같은 패턴은 한 거래소가 개인키를 도난당하지 않고도 3억 8,750만 달러를 잃은 사건(영문 기사)에서도 다뤘습니다. Nina는 하나의 AI 에이전트이고 사용 방식은 세 가지인데, 각각 선을 긋는 위치가 다릅니다.
| Nina App | 센티넬 | MCP 서버 | |
|---|---|---|---|
| 이런 분께 | 가상자산·예측시장·미국 주식에 대한 답이 필요하고, 경우에 따라 행동하려는 사람 | 포지션을 갖고 있거나 사건을 추적하지만 하루 종일 지켜볼 수 없는 사람 | AI 에이전트나 코딩 도구 안에서 일하는 사람, 에이전트를 개발하는 사람 |
| 사용 위치 | 웹 antalpha.com, iOS·Android 앱 | iOS·Android 앱 안 | Claude Code, Cursor, Windsurf, Gemini CLI, Codex 등 모든 MCP 클라이언트 |
| 자금을 움직일 수 있나 | 거래마다 내 지갑으로 서명한 뒤에만 | 불가 | 온체인 도구는 서명 페이지를 반환, 거래소 도구는 내가 설정한 API 키로 작동 |
| 통제권이 멈추는 곳 | 내 지갑 서명 | 나 자신 | 내 지갑 서명, 또는 거래소 API 키에 준 권한 |
Nina App: 모든 거래는 내 서명에서 멈춘다
앱은 Nina의 모든 기능을 갖춘 제품입니다. 평소 말투로 질문하면 결론이 먼저 나오고, 그다음 근거와 차트가 나오며, 숫자마다 출처와 데이터 시점이 표시됩니다. 가상자산·예측시장·미국 주식을 다루고, 자산을 맡기지 않고도 여기서 거래할 수 있습니다.
- 토큰 스왑: 웹은 EVM 체인 6개와 솔라나, 앱은 EVM 체인 5개와 솔라나·트론을 지원합니다. 크로스체인 경로는 LI.FI와 Relay로 비교합니다.
- 토큰화 미국 주식: 솔라나와 Robinhood Chain에서 거래하며 지정가 주문을 지원합니다.
- Polymarket 예측시장: 폴리곤에서 정산됩니다.
- Hyperliquid 무기한 선물: 청산 가격 경고와 익절·손절 설정을 지원합니다.
모든 거래는 같은 경로를 따릅니다. 지갑을 연결하면 Nina에는 주소만 전달됩니다. Nina가 서명되지 않은 트랜잭션을 작성하고, 앱은 캐시가 아닌 계정의 최신 상태를 다시 확인합니다. 그다음 내가 내 지갑에서 서명해야 비로소 전송됩니다. Antalpha 문서에서는 이 단계를 '서명 게이트'라고 부릅니다. Nina에게는 이 단계를 건너뛸 수 있는 키가 전혀 없습니다.
앱은 중앙화 거래소에서 주문을 내지 않으며, 개인키나 자금을 보관하지 않습니다. Nina는 원금이나 수익에서 수수료를 떼지 않고, 거래를 실행할 때만 투명한 라우팅 수수료가 부과됩니다. 지역별 법규에 따라 예측시장 주문 등 일부 주문 기능을 쓸 수 없는 지역이 있지만, 데이터와 분석은 계속 이용할 수 있습니다.
센티넬: 지켜보고 설명하지만, 매매는 하지 않는다
센티넬(보초)이 답하는 질문은 더 좁습니다. 내가 보지 않는 동안 무엇이 바뀌었고, 그게 중요한가. 예측시장 이벤트나 미국 주식을 골라 센티넬을 켜면, Nina가 확률이나 가격, 주요 가격대, 관련 뉴스를 계속 추적합니다. 의미 있는 변화가 생기면 무엇이 바뀌었는지, 왜 바뀌었는지, 어떤 영향이 있을지를 푸시 알림으로 알려 줍니다. 이벤트 마감이 다가오면 한 번 더 알려 줍니다.
센티넬은 iOS·Android 앱(1.1 버전 이상)의 홈 화면에 있으며, 예측시장 이벤트와 개별 미국 주식(베타)을 지켜볼 수 있습니다. 매매 기능은 전혀 없습니다. 알림을 보고 행동하고 싶어지면, 그 주문도 다른 거래와 똑같이 서명 단계를 거칩니다.
MCP 서버: 도구에 따라 다르다
MCP(Model Context Protocol)는 Claude나 Cursor 같은 AI 에이전트가 외부 서비스의 도구를 찾아 호출할 수 있게 하는 개방형 표준이고, MCP 서버는 그 도구를 제공하는 쪽입니다. Antalpha의 https://mcp-skills.ai.antalpha.com/mcp는 Nina의 데이터와 도구를 호환 클라이언트에 공개하며, 에이전트에 프롬프트 하나만 붙여 넣으면 설정이 끝납니다.
2026년 10월 29일 기준 운영 중인 서버에는 도구 121개가 있었고, 그중 17개가 상태를 바꿀 수 있으며 나머지는 읽기 전용이었습니다. 서버는 계정 없이도 표준 tools/list 호출에 응답하므로 이 숫자는 직접 확인할 수 있습니다. 통제권이 어디서 멈추는지는 에이전트가 17개 중 무엇을 호출하느냐에 달려 있습니다.
- 토큰 스왑의
swap-full, Polymarket 주문의poly-buy같은 온체인 작업은 서명 페이지를 반환합니다. 내가 그 페이지를 열어 내 지갑으로 서명하지 않으면 아무 일도 일어나지 않습니다. - 송금 도구
transfer-request는 두 단계입니다. 먼저 위험 미리보기, 그다음 서명 페이지가 나오며 둘 다 내 승인이 필요합니다. - OKX와 바이낸스의 거래소 도구, 예를 들어
cex-spot-place-order는 내가 내 거래소 계정에 설정한 API 키로 작동합니다. 이 경로에는 거래별 지갑 서명이 없습니다. cex-trader 문서에 따르면 키는 환경 변수로 전달되고, 인증이 필요한 호출마다 서버로 전송되며, 키에 출금·송금 권한을 줘서는 안 됩니다.
세 번째 경로는 분명히 짚어 둡니다. 거래소 도구로 거래하는 자금은 거래소에 그대로 남아 거래소가 보관합니다. 이번 해킹 이후 바이낸스 이용자가 처한 상황과 정확히 같습니다. Nina의 서명 게이트는 여기까지 닿지 않습니다. 피해를 줄이는 건 키 설정입니다. 거래 권한만 열고 출금 권한은 열지 말고, IP 화이트리스트를 설정하세요. 바이낸스와 OKX를 포함한 대부분의 대형 거래소는 미리 등록한 주소로만 출금되도록 하는 출금 주소 화이트리스트도 제공합니다.
데이터만 쓰고 쓰기 도구는 전혀 열지 않으려면, 대부분의 MCP 클라이언트에서 호출 가능한 도구를 허용 목록으로 지정할 수 있습니다. 필요해지기 전까지는 매매 도구를 꺼 두기를 권합니다. 17개 쓰기 도구가 각각 어떻게 제한되는지는 120 tools, 17 that can write(영문 기사)에서 다뤘습니다.
무엇을 쓰면 될까
- 답이 필요하고 가끔 행동한다: Nina App부터 시작하세요.
- 포지션을 갖고 있거나 사건을 추적하지만 하루 종일 볼 수 없다: 앱에서 센티넬을 켜세요.
- 하루 대부분을 Claude, Cursor 등 에이전트 안에서 보내거나 에이전트를 개발한다: MCP 서버를 연결하고, 에이전트에 어떤 쓰기 도구를 줄지 신중하게 정하세요.
앱과 센티넬은 한 번 설치로 함께 쓸 수 있습니다. MCP는 별도 경로이며 앱이 필요 없습니다.
세 가지 모두에 공통되는 것
데이터는 같은 8개의 명시된 출처에서 옵니다. Hyperliquid, OKX와 바이낸스의 거래소 데이터, 미국 주식의 FMP, DeBank, Nansen, GoPlus, Moralis, DefiLlama이며, 모든 결론에 출처와 업데이트 주기를 표시합니다. 데이터가 부족하면 Nina는 그렇다고 말합니다. Nina는 자금을 보관하지 않고 나 대신 거래하지도 않습니다. Nina가 내놓는 어떤 내용도 투자 조언이 아닙니다.
자주 묻는 질문
바이낸스 해킹은 어떻게 일어났고, 피해 규모는 얼마인가요?
2026년 10월 29일 밤(UTC), 공격자가 바이낸스 지갑에서 자산을 빼냈습니다. 바이낸스는 전체 피해 규모를 약 63억 달러로 추산하고 약 30억 달러를 동결했다고 밝혔습니다. 초기 조사에서는 DevOps 엔지니어의 노트북이 침해돼 공격자가 승인되지 않은 출금 트랜잭션을 제출했을 가능성이 지목됐고, 개인키 유출 증거는 발견되지 않았습니다. 바이낸스는 출금을 중단했고, 10월 30일 48시간 안에 재개를 시작할 것으로 예상한다고 밝혔으며, 손실은 전액 보상하겠다고 했습니다. 수치는 10월 30일(UTC) 기준입니다.
바이낸스 같은 거래소에 암호화폐를 두는 것은 안전한가요?
거래소에 둔 자금은 수탁형으로, 거래소가 보관하고 보안을 책임지며 언제 옮길 수 있는지도 정합니다. 바이낸스는 이용자 자금은 안전하며 이번 손실을 전액 보상하겠다고 밝혔지만, 조사 기간에는 출금이 중단됐습니다. 이 방식이 내게 맞는지는 편의성과 사고 시 보상, 그리고 내가 갖는 통제권을 어떻게 저울질하느냐에 달려 있습니다. 자금을 거래소에 두거나 옮기라고 권하지 않습니다.
수탁형과 비수탁형 지갑은 무엇이 다른가요?
수탁형은 회사가 내 암호화폐를 보관하고 대신 거래에 서명합니다. 비수탁형은 개인키를 내가 갖고, 모든 거래에 내 서명이 필요합니다. 비수탁형은 회사 시스템이라는 위험 요소를 없애지만, 피싱이나 악성 승인, 시드 문구 분실로 인한 손실은 스스로 감당해야 합니다.
AI 에이전트에게 매매를 맡겨도 안전한가요?
에이전트가 내 승인 없이 무엇을 할 수 있느냐에 달려 있습니다. 거래를 작성해 서명을 요청하기만 하는 에이전트는 스스로 자금을 옮길 수 없습니다. 출금 권한이 있는 키를 가진 에이전트는 탈취되거나 지시를 잘못 이해하면 자금을 옮길 수 있습니다. Nina App에서는 모든 거래에 지갑 서명이 필요하고, 센티넬은 매매를 할 수 없으며, MCP를 통하면 한도는 내 지갑 서명이나 거래소 API 키에 준 권한입니다.
MCP 서버란 무엇인가요?
MCP 서버는 AI 에이전트가 외부 도구를 찾아 호출하게 해 주는 개방형 표준 Model Context Protocol에서 도구를 제공하는 쪽입니다. Antalpha의 https://mcp-skills.ai.antalpha.com/mcp 는 Claude Code, Cursor, Codex 등 호환 에이전트에 Nina의 데이터와 도구를 제공합니다. 2026년 10월 29일 기준 도구 121개가 있었고, 그중 17개가 상태를 바꿀 수 있습니다.
MCP로 연결한 AI 에이전트가 내 자금을 움직일 수 있나요?
온체인 작업은 혼자서 할 수 없습니다. 스왑, Polymarket 주문, 송금은 서명 페이지를 반환하며, 내가 내 지갑으로 서명해야 합니다. OKX와 바이낸스의 거래소 도구는 내가 설정한 API 키로 거래별 서명 없이 작동하고, 자금은 계속 거래소가 보관합니다. 그 키는 거래 권한만 주고 출금·송금 권한은 주지 말며, IP 화이트리스트를 설정하세요.
Nina App과 센티넬은 무엇이 다른가요?
Nina App은 모든 기능을 갖춘 제품으로, 웹·iOS·Android에서 대화형 분석, 시장 데이터, 비수탁형 거래를 제공합니다. 센티넬은 iOS·Android 앱(1.1 버전 이상) 홈 화면에 있는 모드로, 내가 고른 예측시장 이벤트와 미국 주식을 지켜보다가 의미 있는 변화가 생기면 이유와 함께 푸시 알림을 보냅니다. 센티넬은 매매를 하지 않습니다.
Nina는 유료인가요?
현재 기능은 구독 없이 쓸 수 있습니다. Nina는 원금이나 수익에서 수수료를 떼지 않습니다. 거래할 때 실행 경로에서 투명한 라우팅 수수료가 부과됩니다.
App Store와 Google Play에서 Nina App의 이름은 무엇인가요?
한국 App Store와 Google Play에서는 'Nina: 암호화폐 AI 질문·시세·예측분석'이라는 이름이며, 제공자는 ANTALPHA TECHNOLOGIES PTE. LTD.입니다. 사칭 앱을 피하려면 antalpha.com의 링크로 내려받으세요.
바이낸스 사건 출처: 바이낸스의 X 공식 성명, TechCrunch, Cointelegraph, AFP, U.Today. 2026년 10월 30일(UTC) 기준이며 수치는 잠정치입니다.
Nina는 Antalpha(NASDAQ: ANTA)의 Web3 네이티브 AI 에이전트로, 가상자산·예측시장·미국 주식을 다룹니다. 결론부터 제시하는 분석에 출처와 데이터 시점을 표시하고, 센티넬(보초)로 24시간 감시합니다. 비수탁형으로 자금을 보관하지 않고, 사용자 대신 거래하지 않으며, 원금이나 수익에서 수수료를 떼지 않습니다. 거래 실행 시에는 투명한 라우팅 수수료가 부과됩니다. 이 글은 정보 제공 목적이며 투자 조언이나 가격 예측이 아닙니다. 공식 채널: antalpha.com, App Store와 Google Play의 Nina App, x.com/antalpha_ai.
