위믹스 ‘해킹 사태’ 적극 소명 했지만… 거래 종료 결정 내린 닥사

[녹색경제신문 = 이지웅 기자] 디지털자산거래소공동협의체가 해킹 피해를 당한 위믹스에 대한 거래를 정지하겠다고 밝혔다. 위메이드는 가처분 소송을 포함한 적극적인 대응에 나설 예정이다. 

지난 2월 28일 위믹스는 현금으로 약 88억원에 달하는 위믹스 코인을 탈취 당했다. 이 때 해당 사실을 뒤늦게 공지했던 탓에 위믹스는 디지털자산거래소공동협의체(DAXXA, 이하 닥사) 회원사들에 의해 거래 유의 종목으로 지정됐다. 

이달 2일 이와 관련한 닥사의 판단이 나왔다. 닥사 회원사는 “거래유의 지정 사유에 대한 재단의 소명자료만으로는 거래유의 지정사유가 해소되지 않았다”며 “발행주체의 신뢰성과 보안 관련된 부분 등을 종합적으로 검토한 결과 거래지원 유지 기준에 부합하지 않아 거래지원 종료를 결정한다”고 밝혔다. 

거래 종료는 내달 2일 15시에 예정돼 있다. 이와 함께 7월 2일 15시 부터는 출금지원도 종료된다. 결론적으로 지난 2022년 이후 위믹스는 재차 다시 한 번 ‘상폐코인’이라는 불명예를 쓰게 됐다.  

이에 김석환 위믹스 재단 대표는 “닥사의 요청에 성실하게 소명을 했고 최선을 다해 모든 조치를 취했다”면서 “거래지원 종료라는 결정에 강력한 유감을 표한다”고 말하면서 이러한 결정을 납득할 수 없다고 밝혔다. 

김 대표에 의하면, 닥사는 3월 4일 위믹스 해킹 사태에 대해 최초로 소명 요청을 했다. 이에 위믹스 측은 ▲해킹 사실 발생 인지 여부 및 대응 타임라인 ▲해킹 원인 및 재발 방지 대책 ▲피해복구 방안 및 계획 등과 같은 사안에 대한 자료를 10일에 제출했다. 이후 바이백 공지 및 거래소를 통한 실질적인 바이백 실행 등을 추진하면서 이를 닥사에게 공유했다. 

뒤이어 3월 20일에는 닥사가 위메이드에게 해킹 피해 사실 공시가 늦어진 이유에 대해 설명하라는 2차 소명을 요청했다. 이에 위믹스 측은 3월 24일에 이에 대한 이유와 해킹 원인 및 당시 상황에 대한 소명도 같이 전송했다. 

이 외에도 4월에는 재단의 사업 현황을 포함한 소명, 경찰 수사 내역 및 KISA(한국인터넷진흥원)에게 인증 받은 보안 컨설팅 업체의 검토 자료 등을 닥사에게 발송했다. 

이러한 경위를 설명한 이후 김 대표는 “이번 결정이 생태계에 큰 문제를 끼치지만 이것이 어떻게 결정 됐는지 알 수가 없다”며 “위믹스는 닥사가 요구한 모든 사항에 대해 성실하게 답변했듯이 닥사도 거래 지원 종료라는 결정을 내린 근거에 대해 설명해야 한다”는 의견을 피력했다.

이어 “피해 금액이 자산 규모 대비 미미하고 대책을 빠르게 수립해서 시행 했음에도 불구하고 이러한 결론이 난다면 리스크를 감수할 수 있는 기업은 없을 것”이라며 “이번 닥사의 결정은 해킹에 대한 원칙없는 과잉 대응”이라며 비판했다.

또한 해킹 사태 대응에 대한 적절한 검증도 이뤄지지 않았다는 점을 꼬집으면서 가처분 소송을 제기할 것이라고 밝혔다. 김 대표는 연휴가 끝나는 오늘(7일)에 가처분 소송을 진행하는 것이 목표라고 말했다. 

한편 위믹스 팀은 “국내 거래소의 거래 지원 종료와 무관하게 위믹스 생태계의 성장에 대한 재단과 위메이드의 의지와 신념에는 추호의 흔들림도 없다”라며 “이미 안내된 추가 보안 강화 조치와 바이백은 계획대로 진행될 것이며 모든 역량과 자원을 집중해 거래 지원 종료의 여파에서 빠르게 벗어나 정상 궤도로 돌아올 수 있도록 최선을 다하겠다”고 밝혔다.