데일리 TOP10
8위
업비트 6년 만에 445억 해킹, 네이버 협력 발표 당일
뉴스보이
2025.11.27. 14:59
뉴스보이
2025.11.27. 14:59
업비트, 또다시 대규모 해킹 피해 발생?
1
국내 가상자산 거래소 업비트에서 445억 원 규모의 솔라나 계열 자산 해킹 유출 사고가 발생함
2
사고는 두나무와 네이버의 대규모 기업 결합 발표 당일인 11월 27일 새벽 4시 42분경 탐지됨
3
업비트는 비정상 출금 확인 즉시 입출금 서비스를 중단하고 자산을 콜드월렛으로 이전함
4
유출된 자산은 업비트 자체 자금으로 전액 충당할 예정이며, 23억 원 상당의 솔레이어는 동결 완료됨
5
금융당국은 현장 점검에 착수했고 경찰청 국가수사본부도 내사에 돌입함
업비트 해킹, 왜 반복될까?
업비트, 6년 전에도 대규모 해킹 피해가 있었나요?
가상자산 거래소의 자산 보호 의무는 무엇인가요?
업비트, 6년 전에도 대규모 해킹 피해가 있었나요?
•
업비트는 2019년 11월 27일에도 580억 원 규모의 이더리움(ETH)이 탈취되는 대규모 해킹 사고를 겪었습니다. 당시 핫월렛에 있던 자산이 유출되었으며, 업비트는 사고 즉시 자산을 콜드월렛으로 옮기고 회사 자산으로 피해를 전액 충당했습니다.
•
이 2019년 사고는 경찰청 국가수사본부 조사 결과 북한 대남공작기구인 정찰총국 산하 해커조직 '라자루스'와 '안달리엘'이 주범으로 확인되었습니다. 북한 해커들은 탈취한 가상자산을 추적을 피하기 위해 여러 경로로 세탁하는 수법을 사용했으며, 일부 자산은 환수되어 업비트에 반환되기도 했습니다.
가상자산 거래소의 자산 보호 의무는 무엇인가요?
•
지난해 7월부터 시행된 '가상자산이용자보호법'에 따라 가상자산사업자(거래소)는 이용자가 맡긴 자산의 80% 이상을 콜드월렛(오프라인 상태의 지갑)에 보관해야 합니다. 이는 해킹이나 전산 장애 등으로부터 고객 자산을 보호하기 위한 핵심적인 규제입니다.
•
업비트 또한 이 규정을 준수하여 고객 자산의 대부분을 콜드월렛에 보관하고 있었으며, 이번 해킹은 나머지 20%가 보관된 핫월렛(온라인 상태 지갑)에서 발생한 것으로 추정됩니다. 거래소는 사고에 대비해 준비금을 마련해두어야 하며, 업비트는 지난해 기준 471억 원의 준비금을 보유하고 있었습니다.
업비트, 6년 전에도 대규모 해킹 피해가 있었나요?
•
업비트는 2019년 11월 27일에도 580억 원 규모의 이더리움(ETH)이 탈취되는 대규모 해킹 사고를 겪었습니다. 당시 핫월렛에 있던 자산이 유출되었으며, 업비트는 사고 즉시 자산을 콜드월렛으로 옮기고 회사 자산으로 피해를 전액 충당했습니다.
•
이 2019년 사고는 경찰청 국가수사본부 조사 결과 북한 대남공작기구인 정찰총국 산하 해커조직 '라자루스'와 '안달리엘'이 주범으로 확인되었습니다. 북한 해커들은 탈취한 가상자산을 추적을 피하기 위해 여러 경로로 세탁하는 수법을 사용했으며, 일부 자산은 환수되어 업비트에 반환되기도 했습니다.
가상자산 거래소의 자산 보호 의무는 무엇인가요?
•
지난해 7월부터 시행된 '가상자산이용자보호법'에 따라 가상자산사업자(거래소)는 이용자가 맡긴 자산의 80% 이상을 콜드월렛(오프라인 상태의 지갑)에 보관해야 합니다. 이는 해킹이나 전산 장애 등으로부터 고객 자산을 보호하기 위한 핵심적인 규제입니다.
•
업비트 또한 이 규정을 준수하여 고객 자산의 대부분을 콜드월렛에 보관하고 있었으며, 이번 해킹은 나머지 20%가 보관된 핫월렛(온라인 상태 지갑)에서 발생한 것으로 추정됩니다. 거래소는 사고에 대비해 준비금을 마련해두어야 하며, 업비트는 지난해 기준 471억 원의 준비금을 보유하고 있었습니다.
#업비트
#솔라나
#두나무
#네이버
#해킹
