2019년 업비트 해킹

1.무슨 일이 있었나

2019년 11월 27일 오후, 업비트의 이더리움 핫월렛에서 342,000 ETH가 알 수 없는 지갑으로 옮겨졌다. 핫월렛은 입출금을 빠르게 처리하려고 인터넷에 연결해 두는 지갑이다.

업비트는 곧바로 입출금을 멈추고 남은 자산을 콜드월렛으로 옮겼다. 콜드월렛은 인터넷과 끊어 둔 지갑이라 원격으로 손댈 수 없다.

회사는 유출된 금액을 이용자 자산이 아닌 회사 자산으로 채웠다고 밝혔다. 이용자가 직접 손실을 본 것은 없었다.

2.수사

빠져나간 이더리움은 여러 지갑으로 잘게 쪼개져 옮겨졌고, 일부는 믹서를 거쳐 자금 흐름을 흐렸다. 일부는 해외 거래소에서 비트코인 등으로 바뀌었다.

수사 당국은 오랜 추적 끝에 북한 해킹 조직의 소행으로 결론지었다고 밝혔다. 라자루스와 안다리엘 등으로 알려진 조직이 지목됐다. 자금 흐름 분석과 사용된 악성코드의 특징이 근거로 제시됐다.

일부 자금은 스위스 거래소에 남아 있던 것이 확인돼 회수됐다.

3.남긴 것

이 사건은 국내 거래소가 자산을 어떻게 보관해야 하는지에 관한 논의를 키웠다. 핫월렛에 얼마를 두는가가 곧 위험의 크기이기 때문이다.

2024년 시행된 가상자산이용자보호법은 가상자산의 일정 비율 이상을 콜드월렛에 보관하도록 의무화했다. 해킹과 전산 장애에 대비한 보험 가입이나 준비금 적립도 함께 의무가 됐다.

국내 거래소 해킹은 이전에도 있었다. 2017년 야피존과 유빗, 2018년 빗썸과 코인레일이 잇따라 자산을 잃었다. 다만 업비트 사건은 회사가 전액을 메울 수 있었다는 점에서 결과가 달랐다.

4.연표2건

1. 2019.11사건이더리움 342,000개 유출. 약 580억 원 규모
2. 2019.11사건업비트, 회사 자산으로 전액 보전 발표