업비트 해킹, 단 54분 동안 1000억개 코인 유출…보고는 6시간 뒤

“간편하게 웹에서 건강 상태 체크! 지금 바로 시작하기”

국내 최대 가상자산 거래소인 업비트(Upbit)가 지난달 대규모 해킹 공격을 받았으며, 해킹이 감지되기까지 불과 54분이 걸린 것으로 확인됐다. 하지만 문제는 이후 진행된 대응 과정으로, 업비트가 금융당국에 사고 사실을 보고하기까지 6시간 이상이 소요돼 늑장 대응 논란이 커지고 있다.

 

⏱ 1. 4시 42분~5시 36분…해킹은 54분간 진행

금융감독원이 국회 정무위원회 강민국 의원실에 제출한 자료에 따르면 해킹 공격은 10월 27일 오전 4시 42분부터 오전 5시 36분까지 약 54분 동안 이뤄졌다.

 

이 시간 동안 외부로 유출된 코인은 1040억 6470만여개, 금액으로 환산하면 약 445억 원에 달한다.

초당 3200만개(약 1370만 원)씩 빠져나간 셈으로, 사실상 실시간 탈취 수준의 공격이 진행됐다.

📉 2. 가장 큰 피해 코인은 BONK·SOL

유출된 자산 가운데 가장 많은 비중을 차지한 것은 BONK(봉크)로 약 1031억개(99.1%)가 탈취됐다. 금액 기준 최대 피해 코인은 SOL(솔라나)로 약 189억 원(42.7%) 규모다.

🚫 3. 출입금 중단까지는 빠르게 대응했지만…

업비트는 해킹을 인지한 직후 18분 만에 긴급회의를 개최했고, 오전 5시 27분 솔라나 계열 코인의 입출금을 차단했다.

이어 오전 8시 55분에는 모든 디지털 자산 입출금을 전면 중단하며 확산을 막는 조치를 취했다.

⚠ 4. 금융당국 신고는 해킹 인지 후 ‘6시간 뒤’

문제는 이후의 보고 과정이다.

• 금감원 최초 보고: 오전 10시 58분 (해킹 인지 후 약 6시간 지나 제출)
• KISA 보고: 오전 11시 57분
• 경찰 신고: 오후 1시 16분
• 금융위원회 보고: 오후 3시
• 공식 공지 게시: 오후 12시 33분

법적 의무가 있는 즉시 보고 기준에 미달한다는 지적이 제기되며, “국내 1위 거래소가 이 정도라면 투자자 보호 체계가 허술한 것 아니냐”는 비판도 나오고 있다.

💬 5. “솔라나 문제인가, 업비트 보안 문제인가?” 조사 필요성 대두

강민국 의원은 “1000억개 이상 코인이 유출된 심각한 사고에도 6시간 넘게 늑장 신고했다”며 업비트의 대응 체계를 강하게 비판했다.

 

또한 유출된 자산이 솔라나 계열에 집중된 만큼 솔라나 네트워크 구조 문제인지, 업비트 결제 계정 방식 문제인지에 대한 철저한 조사가 필요하다고 강조했다.

🔎 6. 업비트 보안 리스크, 업계 전체에 파장 확대

이번 사고는 단순 해킹 사건을 넘어 디지털 자산 거래소의 보안과 보고 의무 체계 전반을 재점검해야 한다는 목소리를 키우고 있다. 투자자 신뢰 회복을 위해선 투명한 조사와 재발 방지 대책 마련이 필수라는 평가가 나온다.

 

 

🧩 단순하지만 중독성 있는 퍼즐의 재미

당신의 그림 퍼즐 실력을 확인하고 뇌 건강도 챙기세요!!