2026.02.16 월요일
검색
'솔라나' 검색결과
기간검색
-
~
검색영역
검색어
-
바이낸스, 업비트 탈취 자산 동결 요청에 '늑장 대응'… 17%만 묶였다 [이코노믹데일리] 세계 최대 가상자산 거래소 바이낸스(CEO 리차드 텅)가 최근 발생한 업비트 해킹 탈취 자산에 대한 한국 수사 당국의 동결 요청에 미온적으로 대응하며 자금 세탁을 사실상 방조했다는 비판에 직면했다. 두나무가 운영하는 업비트에서 유출된 가상자산이 바이낸스로 흘러 들어간 정황이 포착됐음에도 바이낸스 측은 "사실관계 확인"을 이유로 골든타임을 넘겨 전체 요청 금액의 17%만을 동결하는 데 그쳤다. 이는 국경 없는 가상자산 범죄에 대응하기 위한 글로벌 거래소 간의 공조 체계가 여전히 허술함을 여실히 드러낸 사례로 기록될 전망이다. 지난달 27일 업비트에서 발생한 이상 출금 사태는 해킹 조직의 치밀한 자금 세탁 계획하에 이루어졌다. 해외 가상자산 보안 업체의 분석에 따르면 해커들은 탈취한 솔라나 기반 코인을 추적하기 어렵게 만들기 위해 '믹싱(Mixing)'에 가까운 고도화된 수법을 동원했다. 이들은 1000여 개가 넘는 익명 지갑을 동원해 자금을 잘게 쪼개고 입출금을 수차례 반복하며 추적망을 교란했다. 특히 서로 다른 블록체인 네트워크를 연결하는 '브리지(Bridge)' 기술과 코인 종류를 바꾸는 '스왑(Swap)' 서비스를 악용해 자금의 꼬리표를 떼어내는 데 주력했다. 이렇게 세탁된 자금의 상당수는 바이낸스에 입점한 제3자 서비스 지갑으로 흘러 들어간 것으로 파악됐다. 문제는 사고 발생 직후의 긴박한 대응 과정에서 불거졌다. 한국 경찰과 업비트는 사건 발생 당일인 27일 오전 바이낸스 측 지갑으로 유입된 것으로 확인된 4억 7000여만 원어치의 솔라나 코인에 대해 긴급 동결을 요청했다. 블록체인 특성상 자금 이동 경로가 투명하게 공개되므로 신속한 조치만 이루어진다면 피해 확산을 막을 수 있는 결정적인 순간이었다. 그러나 바이낸스는 즉각적인 동결 대신 "사실관계 확인이 더 필요하다"는 유보적인 태도를 보였다. 바이낸스가 동결 조치를 완료했다고 통보해 온 시점은 요청 시점으로부터 약 15시간이 지난 27일 자정 무렵이었다. 가상자산이 전송되는 데 걸리는 시간이 불과 수 초에서 수 분임을 고려할 때 15시간은 해커들이 자금을 빼돌리고도 남을 충분한 시간이다. 결국 바이낸스가 동결한 자산은 요청 금액의 17% 수준인 8000만원어치에 불과했다. 나머지 자산은 이미 다른 곳으로 이체되거나 현금화가 용이한 형태로 변환되었을 가능성이 농후하다. 보안 업계에서는 바이낸스의 이러한 대응이 글로벌 1위 거래소의 위상에 걸맞지 않은 '책임 회피'라고 지적한다. 바이낸스 측은 KBS의 질의에 "원칙상 진행 중인 수사에 대해서는 구체적인 언급을 할 수 없다"며 선을 그었지만 "적절한 절차에 따라 관계 당국 및 파트너사들과 지속적으로 협력하겠다는 입장에는 변함이 없다"는 원론적인 답변만을 내놓았다. 이는 자금 세탁 방지(AML) 의무와 범죄 수익 차단 책임에 비춰볼 때 지나치게 소극적인 태도라는 비판을 피하기 어렵다. 특히 바이낸스에 입점한 제3자 서비스 지갑들이 해커들의 자금 세탁 통로로 악용되고 있음에도 이에 대한 관리가 부실했다는 지적도 제기된다. 업계 전문가는 "자금 세탁은 분초를 다투는 싸움인데 거래소들이 추후 발생할지 모르는 법적 분쟁을 우려해 지나치게 몸을 사리는 사이 범죄자들에게 시간을 벌어주고 있다"고 비판했다. 거래소가 섣불리 계좌를 동결했다가 해당 계좌 소유주로부터 손해배상 소송을 당할 것을 우려해 사법 당국의 영장이나 완벽한 법적 근거가 제시되기 전까지는 움직이지 않으려는 보신주의가 작용했다는 분석이다. 이번 사태는 가상자산 범죄가 갈수록 고도화되는 반면 대응 체계는 여전히 아날로그 방식에 머물러 있음을 시사한다. 해커들은 브리지와 스왑 등 첨단 기술을 악용해 자금을 세탁하고 있지만 수사 당국의 공조 요청은 국가 간 행정 절차와 거래소의 자체 규정에 가로막혀 속도를 내지 못하고 있다. 해킹 조직이 탈취한 솔라나 코인 대부분을 시가총액 2위인 이더리움으로 환전한 것 역시 이러한 허점을 노린 것으로 풀이된다. 이더리움은 비트코인 다음으로 시장 규모가 크고 유동성이 풍부해 추후 현금화가 용이할 뿐만 아니라 '토네이도 캐시'와 같은 믹싱 솔루션을 통해 자금 추적을 따돌리기 쉽기 때문이다. 또한 국제적인 자금 세탁 방지 규제인 '트래블 룰(Travel Rule)'의 실효성 확보와 함께 디파이(DeFi)나 브리지 서비스 등 규제 사각지대에 놓인 기술에 대한 모니터링 강화도 과제로 남았다. 해커들이 중앙화 거래소의 감시망을 피해 탈중앙화 서비스를 악용하는 사례가 늘고 있는 만큼 온체인 데이터 분석을 통한 실시간 추적 기술 고도화와 국제 수사 공조 체계의 긴밀한 연결이 없다면 제2, 제3의 업비트 사태는 언제든 재발할 수 있다. 정부와 업계가 머리를 맞대고 실질적인 '사이버 범죄 대응 골든타임' 확보 방안을 마련해야 할 시점이다.2025-12-12 15:22:55
-
정부, 업비트 445억 해킹 배후에 '北 라자루스' 지목…핫월렛 관리 부실 집중 점검 [이코노믹데일리] 국내 최대 가상자산 거래소 업비트에서 발생한 445억원 규모의 가상자산 탈취 사건의 유력한 용의자로 북한 정찰총국 산하 해킹 조직 '라자루스(Lazarus)'가 지목됐다. 특히 이번 범행이 네이버파이낸셜과 두나무의 합병 발표 당일에 6년 전과 유사한 방식으로 이뤄졌다는 점에서 북한의 의도적인 '과시성 도발' 가능성에 무게가 실리고 있다. 28일 정보통신기술(ICT) 업계와 정부 당국에 따르면 관계 기관은 이번 해킹의 수법과 자금 이동 경로가 북한 라자루스의 패턴과 일치한다고 보고 정밀 조사를 진행 중이다. ◆ 6년 전 악몽의 재현…'핫월렛' 또 뚫렸나 라자루스는 지난 2019년 11월 업비트에서 580억원 규모의 이더리움을 탈취했던 주범이다. 당시에도 네트워크에 연결된 '핫월렛(Hot Wallet)'을 노렸는데 이번 솔라나 계열 자산 탈취 역시 핫월렛 관리자 권한을 탈취해 자금을 이체한 것으로 추정된다. 정부 관계자는 "서버에 대한 직접적인 디도스 공격보다는 관리자 계정을 탈취했거나 내부 관리자로 위장해 자금을 이체했을 가능성이 높다"며 "6년 전 해킹 방식과 매우 유사하다"고 분석했다. 보안 전문가들은 자금 세탁 과정에서도 라자루스의 흔적이 발견됐다고 지적한다. 한 보안 전문가는 "해킹 후 탈취 자산을 여러 거래소 지갑으로 전송(호핑)하고 자금 추적을 피하기 위해 쪼개고 섞는 '믹싱' 기술을 사용했다"며 "국제자금세탁방지기구(FATF) 가입국에서는 불가능한 고도화된 믹싱 수법은 북한의 전형적인 특징"이라고 설명했다. 라자루스는 올해 들어 전 세계 거래소를 휩쓸고 있다. 블록체인 분석 업체에 따르면 이들은 지난 2월 바이비트(2조원 규모), 5월 대만 비토프로(158억원 규모) 등을 잇달아 해킹하며 올해만 약 2조7000억원 상당의 가상자산을 탈취한 것으로 알려졌다. ◆ 합병 발표 날 '찬물'…의도된 타기팅인가 업계가 주목하는 또 다른 포인트는 범행 시점이다. 사고가 발생한 27일은 네이버파이낸셜과 두나무가 합병을 공식 선언하고 미래 비전을 발표하는 기자간담회가 열린 날이었다. 보안 전문가는 "해커들은 과시욕이 강한 특성이 있다"며 "한국 최대 핀테크 빅딜이 발표되는 날을 골라 보안을 뚫음으로써 자신들의 능력을 과시하고 혼란을 극대화하려 했을 가능성이 있다"고 추정했다. 이번 사태는 두나무의 보안 불감증을 적나라하게 보여준다. 2019년 대규모 해킹을 당하고도 6년 만에 동일한 취약점인 '핫월렛' 관리 부실로 또다시 뚫렸다는 점은 변명의 여지가 없다. 당시에는 관련 법안이 없어 제재를 피했지만 현재는 '가상자산이용자보호법'과 '특정금융정보법'이 시행 중이다. 금융위원회와 금융감독원은 이번 사고가 이용자 보호 의무 위반에 해당하는지 현미경 검증에 들어갔다. 지난해 12월 금융위가 가상자산 거래 정보를 '신용정보'로 유권해석함에 따라 개인정보 관리 소홀에 대한 책임도 물을 수 있게 됐다. 더 큰 문제는 이번 사고가 네이버와의 기업결합 심사에 미칠 악영향이다. 보안 리스크가 해소되지 않은 상황에서 국내 1위 플랫폼과 1위 거래소의 결합을 승인하는 것에 대해 공정위나 금융당국이 부담을 느낄 수밖에 없기 때문이다. 업비트 측은 "피해액 전액을 회사 자산으로 충당하겠다"며 진화에 나섰지만 돈으로 피해는 메울 수 있어도 한번 무너진 신뢰와 보안 시스템의 구멍은 돈으로 때울 수 없다는 비판이 거세다. '보안 없이 합병 없다'는 시장의 경고를 두나무 경영진이 얼마나 뼈아프게 받아들이느냐가 사태 수습의 관건이 될 전망이다.2025-11-28 13:48:42
-
업비트, 해킹 피해액 540억→445억 정정…6년 만의 해킹 악재에 '조기 진화' 총력 [이코노믹데일리] 국내 최대 가상자산 거래소 업비트에서 발생한 가상자산 탈취 사고의 피해 규모가 당초 알려진 540억원에서 445억원으로 정정됐다. 업비트 측은 피해액 전액을 회사 자산으로 충당하겠다고 밝히며 사태 수습에 나섰지만 금융당국이 즉각적인 현장 점검에 착수하는 등 파장이 커지고 있다. 업비트 운영사 두나무는 27일 공지사항을 통해 이날 오전 4시 42분경 발생한 솔라나 네트워크 계열 자산의 비정상 출금 규모를 재산정해 발표했다. 오경석 두나무 대표이사는 "비정상 출금 발생 시점 기준 시세로 확인한 결과 유출된 자산 규모는 약 445억원"이라고 밝혔다. 앞서 추산됐던 540억원보다 약 95억원 줄어든 수치다. 탈취된 자산 중 일부인 '솔레이어' 코인의 동결 규모 역시 조정됐다. 당초 120억원 상당으로 알려졌으나 정확한 시세 적용 후 약 23억원 상당인 것으로 정정됐다. 업비트 측은 현재 동결된 자산 외에 나머지 탈취 자산의 흐름을 추적하는 데 총력을 기울이고 있다. 이번 사고는 솔라나 네트워크 계열의 자산이 내부에서 알 수 없는 외부 지갑으로 전송되면서 발생했다. 업비트는 이상 징후를 포착한 즉시 입출금 서비스를 전면 중단하고 회원들의 자산을 인터넷과 차단된 '콜드월렛(Cold Wallet)'으로 전량 이관해 추가 피해 가능성을 원천 봉쇄했다. 오 대표는 "회원 자산에는 어떠한 피해도 발생하지 않도록 전액 업비트의 자산으로 충당할 예정"이라며 "긴급하게 진행된 점검과 비정상 출금 상황으로 심려를 끼쳐 드린 점 깊이 사과드린다"고 고개를 숙였다. 업비트는 현재 전체 디지털 자산 입출금 시스템의 안정성과 보안 적합성을 원점에서 재점검하고 있으며 안전성이 완전히 확보되는 대로 서비스를 재개할 방침이다. 사태가 심각해지자 금융당국도 칼을 빼 들었다. 금융위원회와 금융감독원은 사고 발생 직후 업비트에 대한 긴급 현장 점검에 돌입했다. 가상자산이용자보호법 시행 이후 발생한 첫 대형 보안 사고인 만큼 업비트의 내부통제 시스템과 보안 수칙 준수 여부를 강도 높게 들여다볼 것으로 예상된다. 업비트 관계자는 "관련 법령에 따라 관계기관에 신고를 마쳤으며 원인 규명과 조사에 성실히 임하고 있다"고 전했다. 이번 사고는 업비트에서 6년 만에 발생한 대규모 해킹이라는 점에서 충격을 주고 있다. 업비트는 지난 2019년 11월, 580억원 규모의 이더리움 34만 2천여 개를 탈취당해 장기간 입출금 서비스가 중단되는 홍역을 치른 바 있다. 당시 사건은 발생 5년 만인 지난해 11월, 경찰청 국가수사본부의 수사 결과 북한 정찰총국 산하 해커 조직인 '라자루스'와 '안달리엘'의 소행으로 밝혀졌다. 당시 북한 해커들은 탈취한 자산을 자체 구축한 교환 사이트와 전 세계 13개국 51개 거래소로 분산 전송하며 자금을 세탁하는 치밀함을 보였다. 경찰은 끈질긴 추적 끝에 스위스 거래소에서 일부 비트코인을 환수해 업비트에 돌려주기도 했다. 업계에서는 이번 솔라나 탈취 사건 역시 고도화된 해킹 기법이 사용되었을 가능성을 배제하지 않고 있다. 네이버와의 합병 발표 등 호재 속에 터진 이번 악재를 두나무가 얼마나 신속하고 투명하게 수습하느냐가 향후 사업 확장의 중요한 시험대가 될 전망이다.2025-11-27 16:13:10
-
업비트 540억원 규모 해킹 사고…"전액 자체 충당할 것" [이코노믹데일리] 국내 가상자산 거래소 업비트에서 540억원 규모의 대규모 해킹 사고가 발생했다. 27일 금융투자업계에 따르면 오경석 업비트 운영사 두나무 대표는 "오전 4시42분께 약 540억원 상당의 솔라나 네트워크 계열 자산 일부가 내부에서 지정하지 않은 지갑 주소로 전송된 정황을 확인했다"고 공지했다. 이어 "회원 자산에 어떤 피해도 발생하지 않도록 전액 업비트 자산으로 충당할 예정"이라고 전했다. 업비트는 해킹 피해를 최소화 하기 위해 오전 8시 55분부터 모든 가상자산 입출금 중단 후 점검에 돌입했다. 아직 해킹 원인은 알려지지 않았다.2025-11-27 14:32:51
-
업비트, 540억원 규모 가상자산 해킹 피해…두나무 "회사 자산으로 전액 충당" [이코노믹데일리] 국내 1위 가상자산 거래소 업비트가 540억원 규모의 가상자산 탈취 사고라는 대형 악재를 만났다. 특히 이번 사고는 네이버파이낸셜과의 합병을 공식화하고 글로벌 비전을 발표하는 당일 새벽에 발생해 두나무의 보안 역량과 리스크 관리 능력에 대한 우려를 낳고 있다. 27일 업계에 따르면 업비트 운영사 두나무는 이날 오전 4시 42분경 솔라나(Solana) 네트워크 계열의 디지털 자산이 불상의 외부 지갑으로 비정상적으로 출금되는 정황을 포착했다. 피해 규모는 약 540억원으로 추산된다. 탈취된 자산은 솔라나(SOL)를 비롯해 더블제로(2Z), 액세스프로토콜(ACS), 봉크(BONK), 주피터(JUP), 레이디움(RAY), 유에스디코인(USDC) 등 솔라나 네트워크를 기반으로 하는 26종의 코인이다. 업비트는 이상 징후 감지 즉시 입출금 서비스를 전면 중단하고 대응에 나섰다. 오경석 두나무 대표는 공지사항을 통해 "비정상 출금 행위가 탐지된 직후 긴급 점검을 실시했다"며 "회원 자산에는 어떤 피해도 발생하지 않도록 전액 업비트 자산으로 충당할 예정"이라고 밝혔다. 고객의 불안을 잠재우기 위해 회사 곶간을 열어 100% 보상하겠다는 '초강수'를 둔 것이다. 현재 업비트는 추가 피해를 막기 위해 보유 중인 전체 자산을 인터넷과 차단된 '콜드월렛(Cold Wallet)'으로 이관했다. 또한 글로벌 프로젝트 재단 및 보안 기관과 협력해 탈취된 자산의 동결을 시도하고 있다. 현재 약 120억원 상당의 자산은 온체인 상에서 동결 조치가 완료된 것으로 파악되나 나머지 자산의 회수 여부는 불투명한 상황이다. ◆ '빅딜' 발표 날 찬물 끼얹은 해킹…보안 신뢰도 '시험대' 이번 해킹 사고가 뼈아픈 이유는 '타이밍'이다. 두나무는 전날 이사회를 통해 네이버파이낸셜과의 주식 교환 및 합병을 의결하고 바로 오늘(27일) 오전 네이버 사옥에서 대대적인 기자간담회를 열어 미래 비전을 발표했다. 네이버의 기술력과 두나무의 블록체인 노하우를 결합해 '글로벌 핀테크 공룡'으로 도약하겠다는 청사진을 제시하는 자리였지만 정작 가장 기본이 되어야 할 거래소 보안 시스템이 뚫리면서 빛이 바랬다는 지적이 나온다. 일각에서는 이번 사고가 향후 진행될 규제 당국의 기업결합 심사나 양사의 시스템 통합 과정에서 보안성 검증 이슈로 비화될 가능성도 제기하고 있다. 업비트 측은 "솔라나 계열뿐 아니라 전체 입출금 시스템의 안정성을 원점에서 재점검하고 있다"며 "안전성이 완전히 확보되는 대로 서비스를 재개할 것"이라고 설명했다.2025-11-27 13:47:22
-
업비트, APEC CEO 서밋 파트너 참여…오경석 대표 '디지털 금융 미래' 기조연설 [이코노믹데일리] 국내 최대 가상자산 거래소 업비트가 ‘APEC CEO 서밋 코리아 2025’의 공식 파트너사로 참여하며 글로벌 주류 경제 무대에 선다. 젠슨 황 엔비디아 CEO, 이재용 삼성전자 회장 등 전 세계 정상들과 재계 리더들이 모이는 자리에서 한국의 블록체인 기술력을 선보이고 디지털 자산이 이끌 글로벌 금융의 미래 비전을 제시한다는 계획이다. 이는 규제와 불확실성 속에서 제도권 편입을 모색해 온 국내 가상자산 업계가 주도적으로 글로벌 의제를 설정하려는 상징적인 행보다. 업비트 운영사 두나무는 오는 28일부터 경주에서 열리는 APEC CEO 서밋에 공식 파트너사로 참가한다고 밝혔다. 이번 서밋은 APEC 정상회의의 핵심 부대행사로 21개 회원국 정상과 글로벌 CEO 1700여명이 참여하는 아시아·태평양 최대 규모의 비즈니스 포럼이다. 두나무는 이번 행사를 통해 한국 블록체인 산업을 대표하는 목소리를 낸다. 오경석 두나무 대표는 29일 ‘통화의 미래 및 글로벌 금융시장’ 세션에서 기조연설자로 나서 업비트의 기술 혁신을 바탕으로 K-블록체인 산업을 글로벌 스탠더드로 발전시키겠다는 비전을 선언한다. 특히 30일에는 ‘디지털 자산으로 연결되는 글로벌 경제’를 주제로 한 ‘퓨처테크포럼’을 직접 주최한다. 이 포럼에는 MIT 미디어랩의 마이클 케이시 수석 고문이 기조연설을 맡고 테더 부사장, 솔라나 재단 총괄, 마스터카드 CISO 등 글로벌 블록체인 및 금융 분야의 핵심 인사들이 패널로 참여해 스테이블코인, 금융 포용, 전통 금융과의 융합 등 주요 의제를 심도 있게 논의할 예정이다. 이는 업비트가 단순히 거래 서비스를 제공하는 것을 넘어 산업의 미래 담론을 주도하겠다는 의지를 보여주는 대목이다. 이번 APEC 서밋 참여는 국내 가상자산 업계에 중요한 의미를 갖는다. 바로 지난 16일 금융당국은 2년간 표류하던 바이낸스의 고팍스 인수를 승인하며 시장에 긍정적인 신호를 보냈다. 이런 상황에서 국내 1위 사업자인 업비트가 국가적 행사의 전면에 나선 것은 디지털 자산 산업이 더 이상 변방이 아닌 한국의 핵심 미래 산업임을 대내외에 각인시키려는 계산된 행보로 풀이된다. 오경석 두나무 대표는 “APEC CEO 서밋이라는 세계적 무대에서 대한민국을 대표해 디지털 금융의 비전을 제시하게 되어 영광”이라며 “업비트는 글로벌 산업 발전과 금융 혁신을 선도하며 신뢰할 수 있는 디지털 자산 생태계 조성에 앞장설 것”이라고 말했다.2025-10-20 09:26:41
많이 본 뉴스
영상
Youtube 바로가기
![[視線] 축소 사회의 유일한 출구, 행정 통합이라는 생존 카드](https://image.ajunews.com/content/image/2026/02/16/20260216082826351242_518_323.png)