사건 개요

11월 27일 UTC 기준 약 04:42에 Upbit의 Solana 핫월렛에서 비정상 출금 활동이 탐지되어 모든 디지털 자산의 입금 및 출금이 즉시 중단되었습니다. 블록체인 분석에 따르면 BONK, JUP, RAY, ME 등을 포함한 Solana 기반 토큰들의 무단 이체가 약 540억 원(미화 3,700만 달러)에 달했습니다. Upbit의 내부 모니터링 시스템이 이상 상황을 표시했고 일련의 비상 대응 프로토콜이 시행되었습니다.

거래소 대응

사고가 확인되자 거래소의 보안 팀은 침해가 발생한 핫월렛을 신속히 격리하여 솔레이어(SOY) 사건과 관련된 토큰 상당 부분인 약 12억 원 상당의 자산을 동결했습니다. 자산은 추가 무단 거래를 방지하기 위해 콜드 스토리지로 옮겨졌습니다. 모든 디지털 자산 전송 시스템에 대한 전면적인 보안 감사가 시작되었으며, 주요 관리 프로세스, 트랜잭션 승인 워크플로우, 체인 상의 동결 메커니즘, 다중서명 지갑 운영 등을 포함합니다.

사용자 보호 및 환급

업비트의 운영사인 두나무는 이번 사건으로 인한 모든 사용자 손실은 거래소의 준비금으로 전액 보상되어 고객 자산을 보호할 것이라고 발표했습니다. 영향을 받은 고객에게는 이메일과 앱 내 알림으로 통지되었습니다. 플랫폼은 사용자가 추가 문제를 신고할 수 있는 전담 지원 채널을 마련했습니다. 독립적인 보안 감사가 강화된 안전장치를 확인한 후 출금 기능을 단계적으로 복원할 예정입니다.

수사 당국과의 협력

회사는 국가경찰청 사이버수사국 등 한국의 법 집행 기관과 긴밀히 협력하여 도난 자금을 추적하고 있습니다. 다중 체인 간 다리를 통해 토큰 이동을 추적하기 위해 온체인 분석 회사들이 참여했으며, 이를 통해 자금 세탁 작전에 관여한 호스팅 지갑과 중개자를 식별하는 것을 목표로 합니다. Upbit의 경영진은 수사의 신속한 진행 및 자산 회복을 위한 전면 협력을 약속했습니다.

업계 시사점

이번 침해는 탈중앙화 금융(디파이)에서 지속적인 보안 도전과 디지털 자산 보호를 위한 견고한 인프라의 중요성을 강조합니다. 업계 참가자들은 핫월렛이 여전히 취약한 실패 지점임을 상기하며, 다층 보안 아키텍처, 지속적인 모니터링, 그리고 대형 도난의 억제와 완화를 위해 기관 간 협력을 강화해야 한다는 점을 재확인합니다.

앞으로도 Upbit은 체인상 위협 탐지 능력을 강화하고, AI 기반 모니터링 도구에 투자하며, 사건 대응 체계를 강화하겠다고 약속했습니다. 이러한 조치들은 거래소의 운용을 강화하고 변화하는 위협 환경 속에서 사용자 신뢰를 유지하는 것을 목표로 합니다.

이번 사건은 최근 수개월 중 솔라나 네트워크에서 발생한 가장 큰 침해 중 하나이지만, Upbit의 신속한 보상 보장과 투명한 커뮤니케이션은 암호화폐 업계의 위기 관리 모범 사례를 제시합니다.