업비트, 인수 후 또 다른 보안 위기에 직면: 북한 해커들의 소행이었을까?

저자: Chloe, ChainCatcher

한국 암호화폐 거래소 업비트는 오늘 오전 4시경 비정상적인 출금을 감지하여 약 445억 원(미화 3,043만 달러) 상당의 솔라나 네트워크 자산(SOL, USDC 및 다양한 소규모 토큰 포함)이 불특정 외부 지갑으로 이체되었다고 밝혔습니다. 업비트는 "비정상적인 출금으로 인한 자산 유출을 즉시 확인했으며, 사용자 자산이 유출되지 않도록 업비트 자산을 사용하여 전액을 보상할 것"이라고 밝혔습니다.

업비트는 약 23억원(약 157만 달러) 규모의 자금을 동결했으며, 다른 자산도 추적 중이다.

해당 거래소는 사고 발생 후 신속히 인프라를 차단하고, 모든 자산을 안전한 콜드 지갑으로 옮겨 무단 이체를 방지하고, 각 지갑과 서명 시스템에 대한 보안 감사를 실시했습니다.

공교롭게도 업비트도 6년 전 오늘 해킹을 당했습니다. 크립토뉴스에 따르면, 이 사건은 북한 해커들의 소행으로 추정되며, 도난당한 ETH의 가치는 약 4,150만 달러에 달했습니다. 도난 사건 이후 업비트는 자체 자금으로 전액을 상환하고 2주간 거래를 중단했습니다.

업비트는 도난당한 토큰을 추가로 동결하거나 회수하기 위해 여러 프로젝트 및 관련 기관과 협력하고 있으며, 관련 정보를 사법기관에 전달할 준비를 하고 있다고 밝혔습니다. 국내 언론사 블록미디어에 따르면, 금융감독원 가상자산감독원은 즉시 업비트 플랫폼에 대한 감사에 착수했습니다. 금융감독원은 "이번 해킹 사건을 인지하고 있으며, 현재 공격의 경위, 피해 규모, 그리고 고객 자산 보호를 위한 조치 사항을 조사하고 있다"고 밝혔습니다.

또한, Beosin Trace의 분석에 따르면 업비트에서 비정상적으로 유출되었던 자금 중 일부가 이체되기 시작했습니다. 바이낸스 사용자 주소(2zR로 시작)는 사고 이후 여러 중개 주소를 통해 업비트에서 비정상적으로 유출된 SOL을 수신했으며, 현재 총 약 31만 5천 달러 상당의 SOL을 수신하고 있습니다.

Crypto Quant의 창립자인 기영주는 X 플랫폼에 해커 공격으로 인해 Upbit에서 출금이 중단된 후, 중재 봇이 일시적으로 작동을 멈췄고, 한국 개인 투자자들이 이를 기회로 플랫폼에서 다양한 알트코인의 가격을 끌어올렸다고 게시했습니다.

인수 발표 직후 합병이 발표되었으나, 자산 도난으로 인해 입금 및 출금이 중단되었습니다.

업비트의 모회사인 두나무는 어제 네이버파이낸셜과의 합병을 발표했습니다. 이번 합병은 약 103억 달러(한화 약 12조 8천억 원) 규모로, 한국 금융 역사상 최대 규모의 합병 중 하나입니다. 이번 합병은 한국 원화 스테이블코인 및 결제 생태계를 활성화하는 것 외에도 업비트의 미국 상장을 위한 발판이 될 것입니다.

이전 보도에 따르면 두 이사회는 주식 교환을 통해 합병할 것으로 예상되었습니다. 이번 주식 교환에서 두나무의 주가는 439,252원, 네이버파이낸셜의 주가는 172,780원으로, 주식 비율은 1:2.54였습니다. 두나무의 공동 창업자들은 합병 주식의 약 30%를 보유하여 최대 주주가 됩니다. 또한, 두나무는 한국의 반독점법 위반을 피하기 위해 의결권의 절반 이상을 네이버에 위임하여 합병 구조가 성공적으로 승인될 수 있도록 할 것입니다.

두나무의 최근 재무 보고서는 한국 디지털 자산 거래소 중 두나무의 선두적인 입지를 더욱 공고히 했습니다. 올해 3분기 순매출은 전년 동기 대비 300% 증가한 1억 6,500만 달러를 기록했으며, 이는 전년 동기 대비 300% 이상 증가한 수치입니다. 이러한 재무 성과는 두나무 인수에 큰 힘을 실어주었습니다.

이번 인수는 두 회사 사업 간의 높은 상호 보완성을 더욱 잘 보여줍니다. 한국의 대표적인 기술 기업인 네이버는 초기 검색 엔진에서 시작하여 이커머스(네이버 쇼핑), 결제(네이버 페이), 디지털 콘텐츠(네이버 웹툰) 등 여러 분야로 사업을 확장하여 완전한 비즈니스 생태계를 형성했습니다. 더 나아가 두나무가 자체 개발한 L2 GIWA 체인을 출시함으로써 거래소 사업을 넘어 블록체인 인프라 제공업체로 전환하여 네이버의 다각화된 사업 시나리오를 완벽하게 보완했습니다. 또한, 이번 합병은 원화 스테이블코인의 기반을 마련합니다. 두나무가 개발 중인 원화 스테이블코인은 네이버 페이를 핵심 발행 채널로 사용하여 블록체인 인프라부터 사용자 최종 결제까지 전체 체인을 연결합니다.

그러나 스테이블코인 위험, 거래소 규정 준수, 그리고 시장 경쟁 관련 문제로 인해 이 거래는 여전히 금융감독원과 공정거래위원회의 검토를 받아야 합니다. 더 나아가, 11월 초 두나무는 KYC 위반으로 금융정보분석원(FIU)으로부터 약 2,500만 달러의 과징금을 부과받았습니다. 업비트는 또한 신규 사용자 가입 및 입출금을 3개월간 중단했습니다.

한국 규제 당국의 거래소 단속으로 업비트의 나스닥 IPO가 어려움을 겪고 있다.

이는 최근 몇 년 동안 한국에서 암호화폐 거래소에 부과된 가장 무거운 벌금 중 하나이며, 암호화폐 산업에서 자금세탁 방지 및 고객신원확인(KYC) 위반을 단속하기 위한 한국 정부의 광범위한 집행 캠페인의 일환입니다.

FIU는 "Dunamu에 대한 자금세탁 방지 검토 과정에서 약 530만 건의 KYC 위반 사례를 적발했다"고 밝혔습니다. 또한, FIU는 Dunamu가 15건의 의심스러운 거래를 보고하지 않았다고 지적했습니다.

코인데스크에 따르면, 두나무는 거액의 벌금에 대해 즉시 유죄를 인정하지 않았으며, 내부 검토를 진행 중이며 항소할 예정입니다. 두나무 대변인은 또한 FIU가 이전에 판단에 오류가 있었다고 강조했습니다. "FIU는 이전에 약 200명의 사용자와 관련된 KYC 결함으로 한빗코에 20억 원의 과징금을 부과했지만, 서울중앙지법은 이후 이 사건이 자금세탁에 해당하지 않는다고 판단하여 과징금을 뒤집었습니다."

그러나 이번에도 한국 규제 당국은 물러서지 않고 두나무, 코빗, 고팍스, 빗썸, 코인원에 대한 철저한 조사를 실시했습니다. FIU 보고서에 따르면, 자금세탁방지 및 기타 규제 준수 사항을 검토한 결과, 빗썸, 코인원, 코빗, 고팍스 역시 여러 규정을 위반한 것으로 확인되었습니다.

국내 최대 암호화폐 거래소 업비트가 이달 초 제재부터 자산 도난 사건까지 겪은 최근의 어려움은 모두 두나무와 네이버파이낸셜이 어제 합병 계획을 발표한 시점에 발생했습니다. 합병 후 업비트가 나스닥 IPO를 검토하고 있는 민감한 시기를 고려하면 이는 특히 중요한 의미를 지닙니다. 이는 업비트의 확장 계획에 상당한 차질을 초래할 것으로 예상됩니다.