코인 거래소도 망할까? 10가지 사례로 보는 안전한 거래소 고르는 법

01가장 많이 받는 질문: 바이낸스, 업비트, 빗썸은 안전할까

‘거래소 파산’이나 ‘이 거래소 믿을 만한가’를 검색하는 사람은 대개 특정 거래소를 떠올리고 있습니다. 그래서 일반적인 점검법에 앞서, 가장 많이 묻는 브랜드에 대해 2026년 10월 기준 사실부터 정리합니다. 먼저 분명히 해 둘 것은, 절대 망하지 않는다고 약속할 수 있는 거래소는 없다는 점입니다. 아래는 공개적으로 확인 가능한 내용일 뿐입니다.

업비트와 빗썸은 KoFIU에 신고된 원화마켓 거래소입니다. 하지만 국내 1·2위 거래소도 사고와 제재에서 자유롭지 않습니다. 업비트는 2019년 이더리움 34만 2,000개 해킹에 이어 2025년 11월 27일 핫월렛에서 약 445억 원어치 솔라나 네트워크 자산을 탈취당했고(라자루스 소행 의심), 회사가 손실을 떠안아 고객 잔고는 영향이 없었습니다. 운영사 두나무는 2025년 자금세탁방지·고객확인 의무 위반으로 FIU로부터 과태료 352억 원과 3개월 일부 영업정지를 받았다고 보도되었습니다. 빗썸은 2026년 3월 역대 최대 수준인 약 360억 원의 과태료와 6개월 일부 영업정지(신규 고객의 외부 이전 제한)를 받았다고 전해집니다.

바이낸스는 파산하지 않았습니다. 거래량 기준 세계 최대 거래소이며 머클 트리 준비금 증명을 공개합니다. 2023년 11월 미국에서 유죄를 인정하고 약 43억 달러를 냈고, 창업자 자오창펑은 2025년 10월 사면을 받았습니다. 한국에서는 직접 신고 대신 고팍스 인수로 진출했으며(2025년 10월 FIU 승인), 업비트와 바이낸스 간 입출금은 화이트리스트로 허용됩니다. HTX(옛 후오비)도 운영 중이지만 2023년 11월 약 1억 1,300만 달러 해킹을 당한 것으로 보도되었고, 홍콩 법인은 2024년 2월 SFC 인가 신청을 철회했습니다.

크라켄은 해킹으로 고객 자금을 잃은 적이 없다고 밝히며 업계에서 가장 오래된 감사형 준비금 증명을 운영하지만, 한국 VASP가 아니며 업비트는 크라켄·코인베이스에서 들어오는 입금만 허용합니다. 반면 KuCoin, MEXC 등 미신고 해외 거래소는 업비트가 입출금을 막고 있습니다. ‘사기가 아니다’와 ‘한국에서 신고되어 있다’는 전혀 다른 질문입니다.

0210가지 사례: 거래소 파산, 해킹, 먹튀

큰 사건들을 결과별로 늘어놓으면 패턴이 뚜렷합니다. 문제가 생겼을 때 규제를 받고 자본이 탄탄하며 고객 자산을 분리 보관한 거래소의 이용자는 대개 돈을 돌려받고, 미인가·사기 거래소의 이용자는 대개 돌려받지 못합니다.

피해액은 당시 보도 기준입니다. 여러 해킹이 FBI 등에 의해 북한 라자루스 그룹(TraderTraitor) 소행으로 지목되었습니다.

한국의 초창기 거래소 역사도 교훈을 줍니다. 2017~2018년 빗썸과 유빗이 해킹을 당했고, 유빗은 결국 파산한 것으로 알려져 있습니다. 아시아의 다른 인가 거래소에서도 사고는 이어졌습니다. 인도 CoinDCX는 2025년 7월 회사 자금 약 4,400만 달러, 인도네시아 Indodax는 2024년 9월 약 2,200만 달러를 잃었지만, 모두 거래소가 손실을 흡수해 고객 잔고는 무사했습니다. 감독기관이 자본 요건과 콜드월렛 비율을 고집하는 이유가 바로 이것입니다.

03이용자를 실제로 지킨 것: 분리 보관, 규제, 콜드월렛

고객 자산 분리 보관. FTX가 무너졌을 때 고객 돈과 회사 돈이 뒤섞여 있어 정리에 2년이 걸렸습니다. 반면 일본 자금결제법의 적용을 받던 FTX 재팬은 고객 자산을 따로 보관해야 했기에 일본 이용자가 가장 먼저 돌려받았습니다. 한국도 2024년 7월 19일 시행된 가상자산이용자보호법으로 이용자 가상자산의 80% 이상을 콜드월렛에 보관하고, 이용자 원화 예치금은 은행이 거래소 자산과 분리해 보관하도록 했습니다. 불공정거래 금지 조항도 생겨 첫 형사 사건에서 징역 3년과 벌금 5억 원이 선고되었습니다. 싱가포르 MAS도 인가 업체에 고객 자산 신탁 보관을 요구합니다.

규제와 자본. DMM 비트코인 해킹 뒤 그룹은 자금을 조달해 고객 손실을 메웠고, 바이비트는 자체 자본과 브리지 대출로 14억 달러 구멍을 사흘 만에 막았습니다. 업비트도 2025년 해킹 손실을 회사가 부담했습니다. Thodex나 JPEX 같은 미인가 플랫폼에는 누구에게든 돈을 돌려주게 강제할 장치가 없었습니다.

콜드월렛 비중. 대형 해킹 대부분은 핫월렛이나 멀티시그 보관 공급망의 약한 고리를 노렸습니다. 콜드월렛 비중이 높을수록 한 번의 도난으로 잃을 수 있는 상한이 낮아집니다. 암호화폐 거래소 순위에서도 확인하는 항목입니다.

04합법 거래소 확인법: KoFIU 신고와 아시아 각국 인가 조회

합법적인 거래소인지 확인하는 유일하게 믿을 만한 방법은 감독기관 자체의 등록부입니다. 거래소 홈페이지의 ‘전 세계 라이선스 보유’ 배너가 아닙니다. JPEX는 미국, 캐나다, 호주, 두바이 라이선스를 허위로 내세웠습니다. 한국에서는 특정금융정보법에 따라 모든 가상자산사업자가 금융정보분석원(KoFIU)에 신고해야 하며, 원화마켓을 열려면 ISMS 인증과 은행 실명확인 입출금계정 제휴가 필요합니다. 현재 신고된 사업자는 28곳이고, 원화마켓을 운영하는 곳은 업비트, 빗썸, 코인원, 디지털엑스(옛 코빗), 고팍스 5곳뿐입니다. 한국어 서비스를 제공하거나 한국인을 대상으로 마케팅하는 해외 거래소도 신고 대상입니다. 아래는 2026년 10월에 확인한 아시아 주요 시장의 감독기관과 공식 등록부입니다.

중국 본토: 2021년 중국인민은행 등 10개 부처 통지에 따라 본토 거주자에게 서비스하는 해외 거래소를 포함해 코인 거래 서비스는 불법입니다. 본토에는 ‘인가된 거래소’가 존재하지 않습니다.

등록부를 볼 때는 세 가지를 확인하세요. 첫째, 브랜드가 아니라 법인명을 대조합니다. 같은 브랜드라도 나라마다 운영 법인이 다르고, 인가받은 것은 현지 법인뿐인 경우가 많습니다. 둘째, 웹사이트 주소를 대조합니다. 공식 도메인은 등록 내용과 일치해야 하며, 가짜 도메인은 한 글자만 다른 경우가 흔합니다. 셋째, 등록과 인가의 차이를 아세요. 인도 FIU-IND나 영국 FCA의 암호자산 등록은 자금세탁방지 등록이라 투자자 보호를 의미하지 않습니다. 국가별 자세한 내용은 국가별 가이드, 특히 한국 코인 구매 가이드를 참고하세요.

05준비금 증명(PoR): 유용하지만 보험은 아닙니다

FTX 사태 이후 Binance, OKX, Bybit, Bitget, KuCoin, Gate, HTX, Crypto.com 등이 머클 트리 방식의 준비금 증명을 공개하기 시작했습니다. 원리는 이렇습니다. 거래소가 모든 고객 잔고를 해시로 묶어 암호학적 트리를 만들고, 그 루트와 온체인 지갑 주소를 공개합니다. 이용자는 계정 ID로 내 잔고가 집계에 포함됐는지, 지갑에 최소한 그만큼이 있는지 확인할 수 있습니다.

한계도 그만큼 중요합니다. 어디까지나 스냅숏이라 직전에 빌려 온 코인이나 직후 빠져나간 코인은 보이지 않습니다. 모든 부채를 담는 경우는 드물어 은행이나 마켓메이커에 진 빚, 장부 외 보증, 고객 자산 대여가 빠질 수 있습니다. 검증 수준도 제각각이라 회계법인이나 보안 업체가 낸 보고서도 있고 자체 증명도 있습니다. 감사형 프로그램을 가장 오래 운영한 곳은 크라켄입니다.

PoR이 없다고 무조건 위험하고, 있다고 무조건 안심인 것은 아닙니다. 저희가 카드 구매용으로 소개하는 CEX.IO는 전체 그림으로 판단해야 하는 좋은 예입니다. 2013년 설립, 미국 FinCEN 등록 송금업자(MSB)로 30개 이상 주에서 송금업 라이선스를 보유하고, 영국 FCA에는 자금세탁방지 목적으로만 등록되어 있습니다. 공개된 준비금 증명은 찾지 못했고, 아시아 감독기관의 인가도 없습니다. 특히 한국 KoFIU에 신고된 가상자산사업자가 아니며 일부 코인은 이용이 제한됩니다. 이런 사실을 모두 놓고 어느 플랫폼에 얼마를 둘지 결정하세요.

06사기 거래소의 위험 신호와 5분 점검

1. 등록부 확인

   위 표에서 감독기관을 찾고, 한국이라면 KoFIU 신고 현황에서 사업자 법인명을 확인하세요.

2. 경고 확인

   감독기관 경고와 함께 ‘거래소명 + 사기 / 파산 / 경고’로 뉴스를 검색하세요.

3. 주소 확인

   웹사이트를 등록 내용과 대조해 즐겨찾기에 넣고, 앱은 공식 스토어에서만 설치하며 개발자 이름을 확인하세요.

4. 소액 출금 테스트

   조금만 입금하고 내 은행 계좌나 지갑으로 출금되는지 확인한 뒤 더 넣으세요.

5. 위험 분산

   한 거래소에 모두 두지 말고, 장기 보유분은 개인 지갑으로 옮기세요.

이미 의심스러운 플랫폼에 송금했다면 보안 가이드의 대처법을 참고하고, ‘자금 회수’를 내세우는 업체는 조심하세요(대부분 2차 사기입니다). 정상 거래소가 왜 실명 인증을 요구하는지는 실명 인증과 구매 한도에서 설명합니다. 공식 자료는 금융정보분석원(KoFIU)과 업비트 이용 안내(미신고 VASP 목록)에서 확인할 수 있습니다.

자주 묻는 질문

참고 자료

• 금융정보분석원(KoFIU): 가상자산사업자 신고 현황 · 2026년 10월 확인
• 업비트 서비스 이용 안내 (트래블룰 화이트리스트, 미신고 VASP 목록) · 2026년 10월 확인
• 일본 금융청: 등록 암호자산 교환업자 목록 (2026년 9월 1일) · 2026년 10월 확인
• 홍콩 SFC: 인가 가상자산 거래 플랫폼 목록 · 2026년 10월 확인
• 말레이시아 증권위원회: 등록 디지털자산거래소 · 2026년 10월 확인
• FIU-IND 컴플라이언스 명령 (Binance, KuCoin, Bybit 등) · 2026년 10월 확인

함께 읽기