2026년 10월 바이낸스가 자체 추산 약 63억 달러 규모의 해킹을 당하면서 국내 '코인 관련주'와 보안주가 다시 주목받고 있다. 해외 거래소 해킹은 국내 상장사의 실적을 직접 바꾸지 않는 경우가 많아, 뉴스 당일의 급등락은 대부분 테마와 심리에서 나온다. 사업적 연결의 실체와 실적 드라이버, 선반영 여부를 확인하면 뉴스성 변동과 실적 영향을 구분할 수 있다.

세계 최대 거래소 바이낸스가 2026년 10월 대형 해킹을 당했다. 바이낸스는 피해를 약 63억 달러, 약 8조 4000억 원으로 추산하고 입출금을 일시 중단한 뒤 피해 전액을 보전하겠다고 밝혔다. 외부 분석업체 아캄은 57억 달러 이상으로 봤다. 역대 최대 규모의 거래소 사고로 꼽힌다.
이런 뉴스가 뜨면 국내 증시에서는 '코인 관련주'와 보안주가 들썩인다. 그런데 한 가지 짚고 시작할 게 있다. 바이낸스는 해외 거래소이고, 이번 침해는 바이낸스 내부 시스템에서 일어났다. 국내 거래소 운영사나 관련 상장사의 매출과 이익을 직접 바꾸는 사건이 아니다.
그렇다면 관련주는 왜 움직일까. 경로를 둘로 나눠 보면 답이 보인다.

Rafael Minguet Delgado
첫 번째는 심리와 테마의 경로다. 대형 해킹 뉴스는 가상자산 전반의 투자심리를 흔들고, 동시에 '보안'이라는 테마를 부각시킨다. 그 결과 해킹과 직접 관계없는 종목도 '코인 관련주' 또는 '보안주'로 묶여 당일 주가가 오르내린다. 이 움직임은 기업 실적과 무관하게 나타날 수 있다.
두 번째는 실적의 경로다. 국내 거래소와 지분으로 연결된 상장사라면, 그 거래소의 수익이 실적에 반영된다. 하지만 거래소 실적을 좌우하는 것은 해외 거래소 사고가 아니라 국내 거래대금과 수수료, 그리고 코인 시세다. 해킹으로 변동성이 커져 거래량이 늘면 단기적으로 거래소 수익에 긍정적일 수도 있고, 반대로 투자심리가 얼어 거래가 줄면 부정적일 수도 있다. 방향이 양쪽으로 다 열려 있다는 것은, 뉴스 당일의 반응이 실적 계산보다 심리에 가깝다는 뜻이다.
정리하면 해외 거래소 해킹은 국내 관련주의 실적을 바로 바꾸지 않는다. 당일 급등락의 상당 부분은 테마성 수급이다.
이 구분은 과거 사례에서 뚜렷하게 드러난다. 경향신문 보도에 따르면 2018년 빗썸 2차 해킹 당일, 빗썸 운영사 지분을 실제로 보유한 비덴트는 11.35%, 옴니텔은 5.48% 떨어졌다. 거래소와 지분으로 연결된 종목이라 피해 거래소의 악재가 주가에 직접 반영된 셈이다.
반면 같은 날 시큐브, 한컴시큐어, 드림시큐리티 같은 보안 종목은 올랐다. 다만 이들 보안주가 해당 거래소와 구체적 사업 관계가 있었다는 설명은 기사에 없다. '해킹이 났으니 보안이 뜬다'는 테마 기대가 주가를 민 쪽에 가깝다.
앞서 코인레일 해킹 다음 날에는 우리기술투자, 에이티넘인베스트, SBI인베스트먼트 등이 일제히 4~6% 하락했는데, 이들 상당수는 거래소와의 직접 사업 연결이 기사에 명시되지 않은 채 '관련주'로 묶인 종목이었다. 같은 뉴스에 지분 연결 종목과 테마 종목이 함께 흔들렸지만, 두 움직임의 성격은 다르다.
뉴스에 따라 사기 전에 다음을 확인하면 테마성 변동과 실적 영향을 가려낼 수 있다.
해킹 뉴스가 뜨면 관련주는 거의 반사적으로 움직인다. 그러나 그 반응이 기업 가치의 변화인지, 하루짜리 테마인지는 전혀 다른 문제다. 지분 연결의 실체와 실적 드라이버를 먼저 확인하는 습관이, 뉴스에 끌려다니는 매매와 거리를 벌려준다.