업비트서 540억원 규모 해킹 사고…입출금 중단

17일 서울 강남구 빗썸 라운지 전광판에 비트코인 시세가 표시돼 있다. 이날 오후 12시 50분 현재 비트코인은 미국 가상화폐 거래소 코인베이스에서 개당 9만5천277달러, 국내 거래소 빗썸에서는 1억4천2백만 원 선에서 거래되고 있다. 연합뉴스

가상자산 거래소 업비트에서 대규모 해킹 사고가 발생했다.

업비트 운영사 두나무의 오경석 대표는 27일 "오전 4시42분쯤 약 540억원 상당의 솔라나 네트워크 계열 자산 일부가 내부에서 지정하지 않은 지갑 주소로 전송된 정황을 확인했다"고 공지했다.

회사는 추가적인 비정상 이체가 발생하지 않도록 관련 자산을 모두 안전한 콜드월렛(인터넷과 분리된 지갑)에 긴급 이관했다고 설명했다.

업비트는 솔라나 네트워크 계열 일부 디지털자산에서 이상 출금이 탐지되자, 회원 자산 보호를 최우선으로 입출금 서비스를 즉시 중단하고 전면적인 점검에 착수했다. 동시에 해당 네트워크와 지갑 시스템에 대한 긴급 보안 점검을 진행하며 추가 피해 차단에 나섰다.

탈취 대상이 된 자산은 더블제로(2Z), 액세스프로토콜(ACS), 봉크(BONK), 두들즈(DOOD), 드리프트(DRIFT), 후마파이낸스(HUMA), 아이오넷(IO), 지토(JTO), 주피터(JUP), 솔레이어(LAYER), 매직에덴(ME), 캣인어독스월드(MEW) 등 솔라나 계열 토큰들이다. 정확한 피해 토큰별 물량과 상세 경위는 아직 공개되지 않았다.

두나무는 "비정상 출금으로 인한 손실 규모는 확인 즉시 내부적으로 파악을 완료했다"며 "회원 자산에는 어떠한 피해도 발생하지 않도록 업비트 보유 자산으로 전액 보전할 예정"이라고 강조했다. 회사는 향후 보안 강화와 추가적인 자산 추적, 관계 기관과의 공조도 이어가겠다고 덧붙였다.