‘해킹 사고’ 업비트 운영사 두나무 “변명 여지 없어···회원 피해액 386억 전액 보전”

오경석 대표 명의 사과문 발표

28일 서울 한 지하철역에 설치된 업비트 광고. 연합뉴스

국내 최대 가상자산 거래소 ‘업비트’ 운영사인 두나무가 400억원 넘는 자산 피해가 발생한 해킹 사고에 대표 명의 사과문을 발표했다.

오경석 두나무 대표는 28일 업비트 홈페이지에 사과문을 올려 “사이버 침해 사고로 회원 여러분께 심려를 끼쳐 깊이 사과드린다”며 “이번 침해 사고는 업비트 보안 관리가 미흡한 데 따른 것으로 변명의 여지가 없다”고 밝혔다.

이어 “업비트는 전날 오전 당사 솔라나 계열 지갑에서 이상 출금을 탐지한 직후 전면적인 점검을 진행했다”며 “블록체인에 공개되어 있는 다수의 업비트 지갑 트랜잭션을 분석하면 개인키(블록체인 지갑 주소와 자산에 접근할 수 있는 일종의 비밀번호)를 추정할 수 있는 보안 취약점을 발견해 조치했다”고 설명했다.

두나무에 따르면 업비트가 파악한 피해 자산은 약 445억원이며 이 중 회사 피해는 약 58억원이다. 회원 피해는 약 386억원으로 이 중 23억원은 동결했다. 오 대표는 “회원 피해 자산은 업비트 보유 자산으로 전액 보전한 것을 다시 한번 말씀드린다”고 했다.

오 대표는 “전사적 비상대응체계를 가동해 이번 침해 사고와 관련한 보안 시스템 전반을 다시 살펴보고 있다”며 “보안 체계를 더욱 강화해 더 안전한 서비스를 제공하기 위해 최선을 다하겠다”고 밝혔다.

지난 27일 업비트에서 445억원 상당의 솔라나 네트워크 계열 자산 일부가 내부에서 지정하지 않은 지갑 주소로 전송되는 해킹 사고가 발생했다. 업비트 측 신고로 현재 금융당국과 한국인터넷진흥원(KISA) 등의 보안 점검이 진행 중이다.

보안업계 등에서는 이번 해킹 사고의 배후로 북한 정찰총국 산하 해킹조직 ‘라자루스’가 거론되고 있다. 라자루스는 정확히 6년 전인 2019년 11월27일 업비트에 보관된 580억원 규모의 이더리움이 탈취된 사건에 가담한 것으로 지목된 집단이다.

배재흥 기자 heung@kyunghyang.com