업비트, 54분 만에 코인 천억 개 털려…1초에 3,200만 개

업비트 해킹 시도 54분 만에 1천억 개가 넘는 코인이 외부로 전송된 것으로 나타났습니다.

오늘(7일) 국회 정무위원회 소속 강민국 국민의힘 의원실이 금융감독원에서 제출받은 자료를 보면, 이번 해킹 시도는 지난달 27일 오전 4시 42분부터 오전 5시 36분까지 모두 54분 동안 이뤄졌습니다.

54분 동안 알 수 없는 외부 지갑으로 전송된 가상자산 규모는 솔라나 계열의 코인 24종, 모두 1,060억 6,470만여 개로 1초당 코인 약 3,200만 개가 빠져나간 셈입니다.

이를 값으로 따지면 약 445억 원어치였는데, 이 가운데 업비트 회원의 피해 자산은 약 386억 원, 회사 피해 자산은 약 59억 원이었습니다.

피해 코인 개수 기준으로는 '봉크(BONK)'가 1,031억 2,238만여 개로 전체의 99.1%에 달해 가장 많았습니다.

금액 기준으로는 '솔라나(SOL)'가 189억 8,822만 원으로 전체의 42.7%를 차지해 가장 컸습니다.

'펏지펭귄'은 38억 5,162만 원(8.7%), '오피셜트럼프'가 29억 1,763만 원(6.6%)으로 그 뒤를 이었습니다.

업비트는 이 같은 해킹 시도를 인지한 지 약 6시간이 지난 10시 58분 처음으로 유선 보고한 것으로 나타났습니다.

시스템을 통해 문서로 공식 보고한 시점은 11시 45분이었습니다.

한국인터넷진흥원(KISA)엔 오전 11시 57분, 경찰엔 오후 1시 16분, 금융위원회엔 오후 3시 별도로 보고했습니다.

비정상 출금 행위가 이뤄졌다고 홈페이지에 공지한 시간은 낮 12시 33분이었습니다.

모두 업비트 운영사인 두나무와 네이버파이낸셜 합병 행사가 끝난 오전 10시 50분 이후에 이뤄진 건데, 이 때문에 행사 이후로 사고 공지와 신고를 미룬 게 아니냔 의혹도 제기됐습니다.

강민국 의원은 "금융당국은 국내 가상자산거래소 1위 기업인 업비트가 해킹으로 445억 원 상당의 코인 1천억 개 이상이 유출됐음에도 6시간 늑장 신고한 것에 대한 관련법 위반 의무를 철저히 확인해야 할 것"이라고 밝혔습니다.

이에 업비트 관계자는 "피해 자산은 모두 업비트가 충당해 이용자에게 피해가 없도록 조치했다"고 밝혔습니다.

또 "비정상 출금 뒤 추가 출금을 막는 데 집중했고, 침해 사고로 최종 확인된 즉시 당국에 보고했다"고도 설명했습니다.

[사진 출처 : 연합뉴스]

■ 제보하기
▷ 전화 : 02-781-1234, 4444
▷ 이메일 : kbs1234@kbs.co.kr
▷ 카카오톡 : 'KBS제보' 검색, 채널 추가
▷ 카카오 '마이뷰', 유튜브에서 KBS뉴스를 구독해주세요!

김지숙 기자 (vox@kbs.co.kr)