[녹색경제신문 = 박금재 기자] 국내 최대 가상자산 거래소 업비트에서 약 540억원 규모의 디지털자산이 유출되는 사고가 발생했다. 업비트 운영사 두나무는 즉시 보안 점검에 착수했으며, 회원 자산은 회사 보유 재원으로 전액 보전할 계획이라고 밝혔다. 다수의 거래소 해킹 사건이 끊이지 않는 가운데, 업계 1위인 업비트에서 대규모 자산이 빠져나간 정황이 확인되면서 시장 전반에 긴장감이 높아지고 있다.

두나무는 27일 새벽 공지를 통해 “Solana(솔라나) 네트워크 계열 자산에서 비정상적인 출금이 탐지됐다”며 “새벽 4시 42분경 약 540억원 상당의 디지털자산이 외부 지갑으로 이동한 것을 확인했다”고 밝혔다. 두나무는 비정상 출금을 인지한 즉시 관련 네트워크와 지갑 시스템을 긴급 점검했고, 문제 해결을 위해 모든 입출금과 입금 반환 절차를 일시 중단했다. 회사는 “추가 피해 방지를 위한 조치”라고 설명했다.

업비트는 사고 발생 직후 자산 보전 방침을 명확히 했다. 두나무는 “회원 자산에는 어떠한 손해도 발생하지 않도록 회사 보유 자산으로 전액 보전할 것”이라고 밝혔다. 업비트는 국내 가상자산 거래소 중 최대 규모의 이용자 기반을 갖고 있으며, 매 분기 상당한 거래대금과 수수료 수익을 기록해 온 만큼 대규모 보전 능력은 갖추고 있다는 평가다. 다만, 두나무가 내부 재원으로 손실을 충당하겠다고 밝힌 것은 거래소의 책임 강화 기조를 강조하려는 의도로 풀이된다.

오경석 두나무 대표는 공지를 통해 “긴급 점검과 비정상 출금 사실로 인해 회원 여러분께 심려를 끼쳐 드린 점 깊이 사과드린다”며 “회사 내부 시스템을 통해 손실 규모를 즉시 파악했고, 회원 피해가 없도록 전액 보전할 예정”이라고 말했다. 이어 “정확한 사고 원인과 경위는 현재 파악 중이며, 확인되는 대로 추가 공지를 제공하겠다”고 덧붙였다.

이번 사고는 업비트의 보안 체계에 대한 재검증 필요성을 다시 제기한다. 업비트는 2017년 출범 이후 단 한 차례의 해킹 사고도 발생하지 않았고, 국내 거래소 중 가장 안정적인 보안 체계를 갖춘 것으로 평가받아 왔다. 두나무는 매년 정보보호 투자액을 확대해 왔으며, 2024년에는 약 148억 원을 정보보호·보안 인프라 강화에 투입했다. 그럼에도 불구하고 외부 지갑으로 상당 규모의 자산이 빠져나간 사실은 시스템적 취약점이 존재했을 가능성을 배제하기 어렵다는 지적을 낳는다. 특히 Solana 계열 토큰이 표적이 됐다는 점에서 “특정 네트워크 또는 특정 지갑 구조의 취약점”이 있었던 것 아니냐는 분석도 조심스럽게 나온다.

가상자산 시장에서는 “업비트가 손실을 전액 보전하겠다고 즉시 밝힌 점은 투자자 신뢰 차원에서는 긍정적이지만, 국내 1위 거래소에서도 자산 유출 사고가 발생했다는 사실은 시장 불안을 키울 가능성이 크다”는 반응이 나온다. 최근 글로벌 거래소들도 솔라나 기반 자산 관련 보안 이슈를 겪어왔다는 점에서, 이번 사고가 업비트만의 문제인지, 혹은 특정 체인 또는 지갑과 관련된 광범위한 기술적 취약점인지에 대한 추가 확인이 필요하다는 지적도 있다.

두나무는 현재 사고 경위를 분석하는 동시에, 네트워크별 보안 점검과 지갑 구조 개선 작업에 착수한 것으로 알려졌다. 업계에서는 “540억 원 규모의 유출은 한국 가상자산 시장에서 가장 큰 단일 사고 중 하나이지만, 두나무가 즉시 보전 결정을 내린 만큼 시스템 신뢰도 회복 여부가 관건이 될 것”이라고 보고 있다. 사고 원인, 외부 공격 여부, 계정 침해 가능성, 내부 프로세스 문제 등이 모두 조사 대상에 포함될 전망이다.

업비트는 추후 입출금 재개 시점과 사고 조사 결과를 별도로 공지할 계획이다. 가상자산 투자자들의 자금 안전에 대한 우려가 커지는 가운데, 이번 사고가 업계 전반의 보안 체계 강화 논의를 촉발할지 주목된다.