업비트 코인 해킹 사고, 내 자산은 안전할까? 피해 보상과 예방법

업비트 해킹 사고의 전말

지난 11월 27일 새벽, 국내 최대 암호화폐 거래소 업비트에서 충격적인 보안 침해 사고가 발생했습니다. 단 54분이라는 짧은 시간 동안 솔라나 계열 토큰 24종 1040억여 개, 약 445억 원 상당의 디지털 자산이 외부 지갑으로 유출됐죠.

이번 사건은 암호화폐 거래소의 보안 취약성과 규제 공백을 여실히 드러낸 사례로 평가받고 있습니다. 특히 해킹 발생 후 당국 신고까지 6시간 이상 걸린 점과 현행법상 제재 근거가 부족하다는 점이 큰 논란을 불러일으켰습니다.

해커들은 새벽 4시 42분부터 5시 36분까지 정확히 54분 동안 업비트의 솔라나 지갑 시스템을 공격했습니다. 이 과정에서 초당 약 3200만 개의 토큰이 전송되어, 분당 약 8억 원 상당의 자산이 빠져나간 셈입니다.

업비트 측은 비정상적인 출금을 감지한 즉시 오전 5시 긴급회의를 소집했고, 27분 후 솔라나 계열 자산의 입출금을 전면 차단했습니다. 이후 오전 8시 55분에는 모든 디지털 자산의 입출금을 중단하는 강력한 조치를 취했죠.

업비트는 자체 온체인 추적 시스템(OTS)을 가동해 유출 자산의 이동 경로를 분석했습니다. 그 결과 사고 발생 5시간 내에 23억 원을 우선 동결했고, 국내외 거래소와의 협력을 통해 최종적으로 26억 원을 동결하는 성과를 거뒀습니다.

가장 중요한 것은 고객 피해에 대한 대응입니다. 업비트는 유출된 고객 자산 386억 원을 전액 자사 자산으로 보전했다고 발표했습니다. 또한 최종 회수액의 10%를 기여자에게 보상금으로 지급하는 회수 기여 보상 프로그램도 마련했죠.

이번 사건에서 가장 큰 문제로 지적된 것은 바로 규제의 공백입니다. 전자금융거래법은 전통 금융기관에 대해 무과실 책임을 규정하고 있지만, 암호화폐 사업자는 적용 대상에서 제외되어 있습니다.

지난해 7월 시행된 가상자산 이용자 보호법에도 해킹이나 전산 장애 관련 조항이 없어, 실질적인 제재나 배상을 강제할 법적 근거가 부족한 상황입니다.

업비트의 신고 타이밍도 큰 논란이 되었습니다. 해킹을 인지한 시점에서 금융감독원에 최초 신고하기까지 무려 6시간 이상이 소요됐기 때문입니다.

특히 두나무와 네이버파이낸셜의 합병 발표(오전 10시 50분) 직후 신고가 이뤄진 점에서 의도적 늑장 신고 의혹이 제기되고 있습니다.

정부는 이번 사건을 계기로 암호화폐 거래소에 대한 규제를 대폭 강화할 방침입니다. 가상자산법 2단계 입법안에는 무과실 책임 규정이 포함될 예정이며, 거래소들은 전통 금융기관과 동일한 보안 기준을 충족해야 합니다.

또한 현재 약 50억 원으로 제한된 벌금을 연간 수익의 3%까지 확대하는 방안도 검토 중입니다. 이는 거래소들의 보안 의식을 높이고 투자자 보호를 강화하려는 조치로 해석됩니다.

암호화폐 투자자들은 거래소의 보안 사고에 대비해 다음과 같은 예방 조치를 취해야 합니다:

업비트 해킹 사건은 암호화폐 시장의 성장과 함께 보안의 중요성이 더욱 커지고 있음을 보여줍니다. 투자자 개인의 주의와 함께 제도적 보완이 이뤄져야 안전한 디지털 자산 생태계를 구축할 수 있을 것입니다.