by: motokim0808Posted on:

바이비트 해킹 당했을 때 대처 방법｜P2P 무단 거래 피해금 회수와 구글 OTP 보안

바이비트 해킹 당했을 때 대처 방법｜P2P 무단 거래 피해금 회수와 구글 OTP 보안

바이비트 계정 해킹으로 본인이 승인하지 않은 P2P 거래가 발생했다면 거래소 고객센터 답변만 기다리지 말고 즉시 추가 조치를 진행해야 합니다.

특히 컴퓨터에서 트로이목마가 탐지된 뒤 새로운 IP와 기기에서 바이비트 로그인이 발생했고, 신뢰된 기기 삭제 알림까지 이어졌다면 계정 탈취 가능성을 심각하게 살펴봐야 합니다.

이번 사례에서는 약 1,750만 원의 자산 중 약 530만 원이 무단 P2P 거래로 빠져나갔고, 약 1,060만 원은 업비트로 출금한 상황입니다.

구글 OTP까지 설정했는데 어떻게 이런 일이 발생했는지, 피해금을 되찾을 수 있는지 궁금할 수 있습니다.

가장 중요한 것은 바이비트 P2P 주문 이의제기, 관련 계정 보안 조치, 경찰 신고를 동시에 진행하는 것입니다.

1. 바이비트 해킹 피해 상황부터 정리하기

현재까지 알려진 사건 흐름은 다음과 같습니다.

시점발생한 상황
10월 27일컴퓨터에서 트로이목마 2개 탐지
10월 28일 오후 7시경새로운 IP·기기 로그인 알림
이후신뢰된 기기 삭제 관련 알림 발생
피해 인지 직후손실 중인 포지션 정리 및 출금 시도
출금 과정제3자 P2P 거래 신청으로 일부 금액 출금 제한
이후P2P 거래 완료 및 잔액 감소
현재바이비트 신고 후 답변 대기

피해 금액도 구분해서 정리해야 합니다.

구분대략적인 금액
최초 자산1,750만 원
긴급 포지션 정리 손실150만 원
무단 P2P 거래 피해530만 원
업비트로 출금한 금액1,060만 원

금액은 대략적인 추정치이므로 실제 신고에서는 거래 시점의 코인 수량, 체결 가격, 수수료, 입출금 기록을 기준으로 정리하는 것이 좋습니다.

특히 무단 P2P 거래로 발생한 피해와 포지션을 급하게 정리하면서 발생한 손실은 구분해야 합니다.

2. 바이비트 P2P 무단 거래, 완료됐어도 이의제기할 수 있을까?

바이비트는 P2P 주문 관련 분쟁 접수 절차를 안내하고 있습니다.

따라서 거래가 완료됐더라도 해당 주문에 대해 공식 고객센터에 이의제기를 요청하는 것이 중요합니다.

STEP 1. P2P 거래 주문 내역 확인

바이비트 앱이나 공식 홈페이지에서 해당 P2P 주문을 확인하세요.

주문번호, 거래 시각, 거래 수량, 상대방 계정 정보 등을 확보합니다.

STEP 2. P2P 이의제기 접수

해당 주문에서 ‘Order Dispute?’ 또는 도움 요청 메뉴가 제공되는지 확인합니다.

주문 화면에서 접수할 수 없다면 공식 고객센터 라이브챗을 통해 무단 거래 사실을 설명하고 접수 방법을 문의하세요.

STEP 3. 해킹 신고와 P2P 분쟁 연결 요청

이미 바이비트에 해킹 신고를 했다면 기존 접수번호를 함께 전달하세요.

해킹 신고와 P2P 주문 분쟁이 별도로 처리되지 않도록 관련 사건임을 명확하게 설명하는 것이 좋습니다.

STEP 4. 거래 기록 보존 및 동결 가능 여부 요청

바이비트에 다음 사항을 요청할 수 있습니다.

  • 해당 P2P 주문의 긴급 조사
  • 관련 계정 및 잔여 자산의 동결 가능 여부 확인
  • 로그인 IP와 기기 변경 기록 보존
  • 인증수단 변경 및 신뢰 기기 삭제 기록 확인
  • P2P 주문 생성과 자산 해제 시 적용된 인증 절차 확인
  • 경찰 신고에 필요한 거래 기록 보존

단, P2P 거래 상대방이 해킹범인지, 해킹범과 거래한 제3자인지는 현재 정보만으로 알 수 없습니다.

상대방을 범인으로 단정하거나 별도로 송금·합의하지 말고 공식 조사 절차를 이용하세요.

3. 바이비트 고객센터에 보낼 해킹 신고 문구

바이비트 고객센터에 추가 문의할 때는 피해 상황과 요청 사항을 구체적으로 작성하는 것이 좋습니다.

한국어 신고 문구

제 바이비트 계정에서 본인이 승인하지 않은 로그인과 P2P 거래가 발생했습니다.

10월 28일 오후 7시경 새로운 IP 및 기기에서 로그인했다는 알림을 받았으며, 이후 신뢰된 기기 삭제 관련 알림이 발생했습니다.

그 직후 제가 신청하지 않은 P2P 거래가 진행됐고, 약 530만 원 상당의 자산이 해당 거래로 이동했습니다.

저는 해당 P2P 거래를 신청하거나 자산 해제를 승인한 사실이 없습니다.

해당 주문에 대한 긴급 이의제기와 보안팀 및 P2P팀의 공동 조사를 요청합니다.

또한 관련 계정과 잔여 자산의 동결 가능 여부를 확인하고, 로그인·기기 변경·인증수단 변경·P2P 주문 생성·자산 해제 기록을 보존해 주시기 바랍니다.

경찰 신고를 진행할 예정이며 사건번호가 발급되면 추가로 제출하겠습니다.

영어 신고 문구

My Bybit account appears to have been compromised, and an unauthorized P2P transaction was completed.

On October 28, at approximately 7:00 PM, I received a notification about a login from a new IP address and device. I subsequently received notifications regarding the removal of trusted devices.

An unauthorized P2P order was then placed, resulting in the loss of approximately KRW 5.3 million worth of assets.

I did not initiate or authorize this P2P transaction or approve the release of the assets.

I urgently request a formal P2P dispute investigation and coordination between the Security and P2P teams.

Please preserve all relevant login records, IP addresses, device changes, authentication changes, P2P order details, and asset release records.

Please also investigate whether any related accounts or remaining assets can be frozen.

I intend to file a police report and will provide the case number once available.

4. 구글 OTP를 설정했는데도 바이비트 해킹이 가능한 이유

이번 사건에서 가장 궁금한 부분은 구글 OTP를 사용하고 있었는데도 해킹이 발생했다는 점입니다.

많은 분이 구글 OTP를 사용하려면 반드시 구글 계정에 로그인해야 한다고 생각합니다.

하지만 Google Authenticator는 구글 계정 로그인 없이도 기기에 저장된 정보를 이용해 일회용 인증코드를 생성할 수 있습니다.

인터넷 연결 없이 코드를 생성할 수도 있습니다.

따라서 구글 로그인 알림이 없었다는 사실만으로 OTP가 안전했다고 판단할 수는 없습니다.

가능한 침입 경로

가능성확인할 내용
로그인 세션 탈취기존 브라우저 로그인 정보가 유출됐는지
OTP 비밀키 노출초기 설정 QR코드나 비밀키가 유출됐는지
피싱 공격가짜 로그인 페이지에 정보를 입력했는지
악성코드 감염PC에 저장된 인증정보가 탈취됐는지
인증수단 변경공격자가 계정 보안 설정을 변경했는지

이러한 내용은 가능한 조사 방향이며, 현재 확인된 해킹 원인은 아닙니다.

특히 알약에서 트로이목마가 탐지된 사실은 중요한 단서지만, 해당 악성코드가 실제 바이비트 계정 탈취에 사용됐다고 단정할 수는 없습니다.

바이비트 측에 무단 P2P 주문 생성과 자산 해제 당시 어떤 인증 절차가 통과됐는지 구체적으로 확인해 달라고 요청해야 합니다.

5. 컴퓨터를 포맷했다면 해킹 위험은 사라졌을까?

컴퓨터 포맷은 악성코드 제거에 도움이 될 수 있습니다.

하지만 이미 유출된 계정 정보나 로그인 세션까지 자동으로 무효화되는 것은 아닙니다.

따라서 포맷만으로 모든 보안 문제가 해결됐다고 판단하면 안 됩니다.

안전한 기기에서 진행할 보안 조치

  1. 바이비트 계정 비밀번호를 변경합니다.
  2. 바이비트에 연결된 다른 로그인 기기와 세션을 확인하고 해제합니다.
  3. 등록된 출금 주소와 P2P 결제수단을 확인합니다.
  4. API 키가 생성되어 있다면 사용 여부와 권한을 점검합니다.
  5. 구글 계정과 주요 이메일의 비밀번호를 변경합니다.
  6. 이메일 계정의 로그인 기기와 복구정보를 확인합니다.
  7. 업비트 등 다른 가상자산 거래소 계정도 점검합니다.

OTP 비밀키 유출 가능성이 있다면 기존 OTP를 단순히 다른 기기로 옮기는 것으로 끝내지 말고 바이비트 공식 절차에 따른 재설정을 상담하는 것이 좋습니다.

계정이 아직 공격자에게 노출되어 있을 가능성이 있다면 증거 수집 때문에 보안 조치를 늦추지 마세요.

6. 바이비트 해킹 피해는 경찰 신고도 해야 할까?

네. 거래소에 신고한 것과 별개로 경찰 신고를 진행하는 것이 좋습니다.

국내에서는 경찰청 사이버범죄 신고시스템(ECRM)을 통해 온라인 신고를 시작하거나 가까운 경찰서에 방문할 수 있습니다.

온라인 신고 이후에는 경찰서 방문이나 추가 조사 절차가 필요할 수 있습니다.

경찰 신고 시 준비할 증거

증거 종류준비할 자료
로그인 기록새로운 IP·기기 로그인 알림
보안 변경 기록신뢰 기기 삭제 및 인증수단 변경 알림
P2P 거래 기록주문번호, 거래 시각, 거래 코인과 수량
자산 이동 기록입출금 내역, 거래번호, TXID
악성코드 탐지알약 탐지명, 탐지 시각, 관련 화면
고객센터 상담접수번호, 이메일, 채팅 내용
사건 경위날짜와 시간순으로 정리한 피해 과정

이미 컴퓨터를 포맷했다면 포맷한 날짜와 시간도 기록해 두세요.

일부 악성코드 증거가 없어졌더라도 거래소 로그인 기록과 거래 내역 등 남아 있는 자료가 있으므로 신고를 포기할 필요는 없습니다.

악성코드와 침해사고 대응에 관한 상담은 KISA 118을 통해 받을 수 있습니다.

7. 바이비트 P2P 해킹 피해금 530만 원을 돌려받을 수 있을까?

현재 상황만으로 피해금 회수 가능성을 확정할 수는 없습니다.

P2P 거래가 완료됐더라도 관련 자산이 플랫폼에 남아 있는지, 거래 상대방의 관여 여부가 무엇인지, 실제 결제와 자산 해제 과정이 어떻게 진행됐는지에 따라 결과가 달라질 수 있습니다.

바이비트는 관련 사기 조사에서 가능한 범위의 잔여 자산 동결과 회수 지원을 안내하고 있지만, 모든 피해금을 자동으로 환불하는 것은 아닙니다.

따라서 피해금 회수를 위해서는 신속한 신고와 기록 보존이 중요합니다.

특히 이번 사건에서는 P2P 거래가 완료된 경위와 해당 주문의 자산 해제 과정이 핵심 조사 대상입니다.

8. 해킹 피해 후 2차 사기도 조심하세요

가상자산 해킹 피해 사실을 온라인에 올리면 피해금 회수를 도와주겠다는 연락이 올 수 있습니다.

하지만 다음과 같은 요구에는 주의해야 합니다.

  • 해킹범을 추적해 무조건 돈을 찾아주겠다는 약속
  • 회수 수수료를 먼저 보내라는 요구
  • 지갑 복구를 위해 시드 문구를 알려달라는 요구
  • 구글 OTP나 인증번호를 전달하라는 요구
  • 원격제어 프로그램 설치 요구

피해금 회수는 거래소의 공식 조사와 수사기관 신고를 중심으로 진행해야 합니다.

9. 바이비트 해킹 관련 자주 묻는 질문

Q. 구글 OTP가 있는데도 바이비트 계정이 해킹될 수 있나요?

가능합니다. 로그인 세션 탈취, 인증정보 노출 등 여러 침입 경로가 있을 수 있습니다. 다만 실제 원인은 거래소 기록과 기기 분석을 통해 확인해야 합니다.

Q. 구글 로그인 알림이 없었다면 OTP는 안전한 것 아닌가요?

그렇지 않습니다. Google Authenticator는 구글 계정에 새로 로그인하지 않아도 인증코드를 생성할 수 있습니다.

Q. P2P 거래가 완료됐는데 이의제기할 수 있나요?

바이비트 공식 고객센터에 완료된 주문에 대한 분쟁 접수를 요청할 수 있습니다. 다만 접수 가능 절차와 처리 결과는 주문 상태 및 조사 내용에 따라 달라집니다.

Q. 컴퓨터를 포맷했으면 더 이상 해킹당하지 않나요?

포맷으로 악성코드를 제거할 수는 있지만 이미 탈취된 계정 정보나 세션까지 자동으로 무효화되는 것은 아닙니다. 관련 계정의 보안 조치가 추가로 필요합니다.

Q. 바이비트 고객센터 답변만 기다려도 되나요?

권장하지 않습니다. P2P 이의제기, 계정 보안 강화, 경찰 신고를 동시에 진행하는 것이 좋습니다.

바이비트 해킹 피해 후 가장 먼저 해야 할 일

바이비트 해킹으로 무단 P2P 거래가 발생했다면 고객센터 답변만 기다리기보다 피해 확산 방지와 증거 확보를 우선해야 합니다.

이번 사례에서 약 1,060만 원을 급하게 출금한 것은 추가 피해를 줄이는 데 도움이 된 조치였습니다.

하지만 무단 P2P 거래로 빠져나간 약 530만 원의 회수 여부는 거래소 조사와 관련 자산의 상태에 따라 달라집니다.

지금 가장 중요한 것은 해당 P2P 주문의 공식 이의제기 접수번호를 확보하고, 로그인·인증·거래 기록 보존을 요청하며, 경찰 신고를 진행하는 것입니다.

또한 컴퓨터 포맷 여부와 관계없이 바이비트와 이메일, 업비트 등 관련 계정의 비밀번호와 로그인 세션, OTP 설정을 점검해야 합니다.

피해금 회수를 보장할 수는 없지만, 공식 절차를 빠르게 진행하는 것이 추가 피해를 막고 조사에 필요한 정보를 확보하는 데 도움이 됩니다.

공식 참고 자료

답글 남기기

이메일 주소는 공개되지 않습니다. 필수 필드는 *로 표시됩니다