한국은 업비트 해킹의 배후로 북한을 의심한다

한국 수사 당국은 2025년 11월 27일 업비트 암호화폐 거래소에서 발생한 비정상적인 445억원 인출 이후 조사를 시작했다. 거래소 보안팀이 이를 탐지했고, 경찰청과 국가정보원 등 관련 긴급 대응이 촉발됐다.

당국은 북한 관련 사이버 부대인 라자루스 그룹이 인증 프로토콜과 시스템 취약점을 악용해 해킹을 주도했다고 의심한다. 이 사건은 2019년 580억원의 무단 인출 사건과 상당히 유사해 같은 고도 지속 위협(APT) 주체에 대한 귀속을 강화한다.

연합뉴스는 수사관들이 침입 패턴을 라자루스 요원들이 이전에 사용한 도구와 전술과 연결하는 서명형 포렌식 증거를 발견했다고 보도했다. 거래소와 규제 당국은 블록체인 분석과 거래소 점검을 통해 자금 흐름을 추적하기 위한 협력을 강화했다.

익명의 관계자는 공격자들이 다중인증을 우회하고 업비트의 내부 자산 보관 인프라의 제로데이 취약점을 악용했다고 밝혔다. 거래소 운영사인 두나무는 시스템 감사를 지속 중이며 회수된 자산이 보험 준비금에서 복구될 것이라고 사용자들에게 안심시켰다.

이 침해는 네이버 파이낸셜이 업비트의 모회사인 두나무의 인수를 15조 원이 넘는 규모의 거래로 제안 발표하기 몇 시간 전에 발생했다. 이 시점은 인수 및 합병 과정에서 실사와 사이버 보안 조치의 통합에 대한 우려를 불러일으켰다.

라자루스 그룹에 귀속되는 과거 사건으로는 2016년 방글라데시 은행에서 8100만 달러를 훔친 사건과 다수의 DeFi 해킹이 포함된다. 이 그룹은 정교한 피싱 캠페인, 악성코드 주입, 스마트 컨트랙트 조작을 결합한 진화하는 무기를 보유하고 있어 거래소, 지갑, 블록체인 브리지를 겨냥한다.

이 해킹에 대해 한국 금융위원회는 수탁 표준과 긴급 사건 공시에 관한 규제 지침을 가속화하겠다고 다짐했다. 시장 분석가들은 기관 투자자들이 위험을 재평가함에 따라 변동성이 커질 것으로 예상하고 있으며, 보안 검토를 대기하는 동안 개인 투자자의 거래량은 일시적인 제약에 직면할 수 있다.

블록체인 보안 회사 체인얼라이시스(Chainalysis) 및 다른 온체인 분석 제공업체들이 도난 토큰을 추적하기 위해 고유의 휴리스틱을 동원해 세탁 경로나 거래소 온램프를 식별하도록 요청받았다. 협력적 노력이 잠재적 현금 인출 지점을 차단하고 여러 관할 지역에서 자산을 동결하는 것을 목표로 한다.

업비트 사건은 2025년의 가장 큰 해킹 중 하나로 기록되며, 탈중앙화 금융(DeFi) 프로토콜이 다중 당사자 계산(MPC) 및 하드웨어 기반 키 관리 솔루션과 같은 고급 보안 원칙을 도입해야 한다는 긴급한 요구를 새롭게 제기한다. 규제 불확실성과 새로운 위협에 직면한 이 업계에서 강력한 사이버 보안 프레임워크의 중요성은 그 어느 때보다 강조되고 있다.