한국 최대 암호화폐 거래소인 업비트(Upbit) 핫월렛 '솔라나(Solana) ' 해킹 사건 이후 거의 모든 고객 자산을 콜드 스토리지 로 이전하는 등, 대형 거래 플랫폼으로서는 전례 없는 적극적인 보안 조치를 취하고 있다.
통신사 두나무는 해커들이 연결된 지갑에서 445억 원(약 3천만 달러)을 훔쳐간 사건 이후, 콜드 월렛에 보관되는 사용자 자금의 비율을 99%까지 높이고 핫 월렛 노출도를 사실상 0%로 줄이겠다고 밝혔습니다.
이번 개편으로 업비트(Upbit) 는 고객 예치금의 최소 80%를 오프라인에 보관하도록 요구하는 한국의 가상화폐 이용자 보호법을 훨씬 뛰어넘는 수준으로 나아갔습니다.
업비트(Upbit) , 보안 검토 후 핫월렛 사용량 감소세 보여
콜드월렛은 인터넷에 연결되지 않은 상태로 디지털 자산을 보관하기 때문에 해킹이 훨씬 어렵지만, 자산 이동 속도는 느립니다. 핫월렛은 온라인 상태를 유지하며 실시간으로 입출금을 처리하므로 사용자에게는 편리하지만, 공격자에게는 주요 표적이 됩니다.
거래자에게 99%의 콜드 비율은 핫월렛이 다시 해킹당하더라도 노출되는 자금의 규모가 훨씬 작다는 것을 의미합니다.
두나무는 수요일 보도자료를 통해 2025년 10월 말 기준으로 업비트(Upbit) 고객 자산의 98.33%를 콜드월렛에, 1.67%를 핫월렛에 보유하고 있다고 밝혔습니다.
해킹 사건 이전에도 해당 거래소는 국내 거래소 중 핫월렛 비중이 가장 낮았으며, 경쟁사들은 콜드월렛 비중을 약 82%에서 90% 사이로 유지하고 있었다고 허영 의원이 공개한 자료는 보여준다.
업비트(Upbit) 암호화폐 가격 상승과 신규 상장으로 인한 자금 유입 증가에도 불구하고 콜드셰어(cold share)를 98% 이상 유지했다고 밝혔으며, 최근 지갑 인프라에 대한 검토 및 전면적인 개편을 완료했다고 덧붙였습니다.
회사는 보안 태세를 강화하면서 핫월렛 비율을 0%까지 낮출 계획입니다.
솔라나(Solana) 자산 관련 공격으로 긴급 보안 대응 조치 발령
이번 조치는 솔라나(Solana) 네트워크 해킹 사건 이후 나온 것으로, 해킹 피해액은 당초 약 540억 원 (약 3,600만 달러)에 달했으며, 업비트(Upbit) 내부 검토 후 손실액을 445억 원으로 수정했습니다.
상세 분석에 따르면 직접적인 사용자 손실액은 386억 원, 약 2,620만 달러에 달하며, 회사는 자체 보유 자금으로 전액 보상하겠다고 약속했습니다.
이번 공격으로 영향을 받은 토큰에는 솔라나(Solana)의 솔라나(SOL) 비롯해 ORCA, RAY, JUP 등이 포함된다고 거래소는 밝혔습니다. 비정상적인 출금이 감지되자 업비트(Upbit) 모든 거래를 중단하고, 남은 자산을 콜드 스토리지 로 옮긴 후 시스템 및 온체인 흐름에 대한 정밀 조사를 시작했습니다.
제안된 기준은 과실 여부와 관계없이 해킹 피해에 대한 보상을 의무화할 것입니다.
오 씨는 엔지니어들이 거래소 지갑 소프트웨어에서 공격자가 공개 블록체인 데이터를 분석하여 개인 키를 추론할 수 있는 취약점을 발견했다고 밝혔 지만, 업비트(Upbit) 해당 취약점이 실제로 해킹에 사용되었는지 여부는 확인하지 않았습니다. 회사의 대응은 핫월렛 노출 자체를 단순히 패치하는 것이 아니라 최소화해야 할 시스템적 위험으로 간주하고 있음을 시사합니다.
업계 전반적으로 이번 사건은 규제 재검토를 촉발하고 있습니다. 한국 금융위원회는 업비트(Upbit) 사태 이후 주요 암호화폐 거래소에 은행 수준의 책임 기준을 적용하는 방안을 검토 중입니다. 여기에는 과실 여부와 관계없이 해킹 및 시스템 장애 발생 시 의무적인 배상 책임을 부과하는 내용이 포함되며, 이는 현행 전자금융거래법에 따라 은행 및 전자결제업체에 부과된 의무와 유사합니다.
만약 그러한 규정이 구체화된다면, 한국에서 영업하는 거래소들은 손실을 흡수할 수 있도록 더욱 강력한 보안 체계와 더 깊은 자본 완충 장치를 갖춰야 할 것이며, 이는 전통적인 금융 기관에 요구되는 수준에 더욱 가까워지는 것을 의미합니다.
업비트가 거의 모든 코인을 콜드 스토리지 로 전환한 것은 선도적인 플랫폼이 사용자들의 코인이 온라인에 방치되어 손쉬운 표적이 되지 않을 것이라는 확신을 주기 위해 얼마나 많은 노력을 기울이고 있는지를 보여줍니다.
