백억 달러 인수 다음 날 도난, 또 북한 해커의 소행인가?

저자: Chloe, ChainCatcher

한국 암호화폐 거래소 Upbit는 오늘 새벽 4시경 비정상적인 출금 행위를 감지했으며, 약 445억 원(약 3043만 달러)의 솔라나 네트워크 자산(SOL, USDC 및 여러 소형 토큰 포함)이 지정되지 않은 외부 지갑으로 전송되었다고 밝혔습니다. Upbit는 "우리는 즉시 비정상적인 출금으로 인한 자산 유출을 확인하였으며, 사용자 자산이 손해를 보지 않도록 Upbit의 자산으로 전액을 지급할 것"이라고 전했습니다.

Upbit는 현재 약 23억 원(약 157만 달러)의 자금을 동결하였으며, 다른 자산은 지속적으로 추적 중입니다.

해당 거래소는 사건 발생 직후 인프라를 신속히 차단하고, 모든 자산을 안전한 콜드 월렛으로 전송하여 무단 이체를 방지했으며, 각 지갑 및 서명 시스템에 대한 보안 점검을 실시했습니다.

우연히도, 6년 전 오늘 Upbit도 해킹을 당했습니다. Cryptonews에 따르면, 해당 사건은 북한 해커에게 책임이 있으며, 당시 도난당한 ETH의 가치는 약 4150만 달러였고, 도난 후 Upbit는 역시 자사 자금을 사용하여 전액을 지급하고 거래를 2주간 중단했습니다.

현재 Upbit는 여러 프로젝트 및 관련 기관과 협력하여 도난당한 토큰을 추가로 동결하거나 회수하려고 시도하고 있으며, 자료를 법 집행 기관에 전달할 준비를 하고 있습니다. 한국 매체 BlockMedia에 따르면, 한국 금융 감독 관리국의 가상 자산 감독국은 즉시 해당 플랫폼에 대한 검사를 시작했습니다. 금융 감독 관리국은 "우리는 이번 해킹 사건을 인지하였으며, 현재 해킹 공격의 경과, 손실 정도 및 고객 자산 보호를 위해 취한 조치를 조사하고 있습니다."라고 밝혔습니다.

또한 Beosin Trace 분석에 따르면, Upbit에서 비정상적으로 유출된 일부 자금이 이미 이동하기 시작했습니다. 이 중 바이낸스 사용자 주소(2zR로 시작)는 사건 발생 후 여러 중계 주소에서 Upbit의 비정상 유출 SOL을 수신하였으며, 현재 총 31.5만 달러 상당의 SOL을 수신하였습니다.

그리고 Crypto Quant의 창립자 Ki Young Ju는 X 플랫폼에 글을 올려 Upbit가 해킹 공격으로 인해 출금을 중단한 후, 차익 거래 로봇이 일시적으로 중단되었고, 한국 소액 투자자들이 플랫폼 내에서 여러 알트코인의 가격을 끌어올렸다고 밝혔습니다.

인수 발표 직후 자산 도난으로 출금 중단

Upbit 모회사 Dunamu는 어제 Naver Financial과의 인수를 발표했으며, 거래 가치는 약 103억 달러로 한국 금융 역사상 가장 큰 인수 사례 중 하나가 되었습니다. 이는 원화 스테이블코인 및 결제 생태계를 추진하고 Upbit의 미국 상장을 위한 발판을 마련하기 위한 것입니다.

이전 소식에 따르면, 양측 이사회는 전량 주식 교환 방식으로 합병할 예정이며, 이번 주식 교환에서 Dunamu의 주식 교환 가격은 43.9252만 원, Naver Financial의 주식 교환 가격은 17.278만 원으로 정해졌으며, 교환 비율은 1:2.54로 확정되었습니다. 또한 Dunamu의 공동 창립자는 합병 후 약 30%의 지분을 보유하여 최대 주주가 됩니다. 한국의 독점 규제를 피하기 위해 Dunamu는 과반수 투표권을 Naver에 위임하여 합병 구조가 원활히 통과될 수 있도록 할 것입니다.

최근 Dunamu가 발표한 재무 보고서는 한국 디지털 자산 거래소의 선두 지위를 강화하였으며, 올해 3분기 순수익은 전년 대비 300% 증가하여 1.65억 달러에 달하며, 지난해 동기 대비 300% 이상 성장했습니다. 이러한 재무 성과는 이번 인수 건에 큰 힘을 실어주었습니다.

이번 인수는 양측 사업의 높은 상호 보완성을 보여줍니다. Naver는 한국의 최고의 기술 대기업으로, 사업 영역이 초기 검색 엔진에서 전자상거래(Naver Shopping), 결제(Naver Pay) 및 디지털 콘텐츠(Naver Webtoon) 등 여러 분야로 확장되어 완전한 상업 생태계를 형성하였습니다. 또한 Dunamu가 자체 개발한 L2 GIWA Chain의 출시로 거래소 사업에 국한되지 않고 블록체인 인프라 공급자로서의 역할로 전환하게 되어 Naver의 다양한 사업 시나리오와 상호 보완적입니다. 이 합병은 원화 스테이블코인의 기초를 마련하며, Dunamu가 개발 중인 원화 스테이블코인은 Naver Pay를 핵심 발행 채널로 하여 블록체인 기반에서 사용자 결제까지의 전체 경로를 연결합니다.

그러나 스테이블코인 위험, 거래소 규정 준수 및 시장 경쟁 문제와 관련하여 이 거래는 여전히 한국 금융 감독 기관 및 공정 거래 위원회의 검토를 받아야 합니다. 또한 11월 초 Dunamu는 KYC 위반으로 한국 금융 정보 부서(FIU)로부터 약 2500만 달러의 벌금을 부과받았으며, Upbit의 신규 사용자 등록 및 출입금이 3개월 동안 중단되었습니다.

한국 규제 당국의 거래소 강력 단속, Upbit의 나스닥 IPO에 도전 과제

이는 한국에서 최근 몇 년간 암호 자산 거래소에 부과된 가장 큰 벌금 중 하나이며, 한국 정부의 암호화폐 산업에 대한 반자금 세탁 및 KYC 위반 행위에 대한 광범위한 단속의 일환입니다.

FIU는 "Dunamu에 대한 반자금 세탁 검토에서 약 530만 건의 KYC 위반 사례가 발견되었습니다."라고 밝혔습니다. 이 기관은 또한 Dunamu가 15건의 의심 거래를 보고하지 못했다고 지적했습니다.

CoinDesk의 보도에 따르면, Dunamu는 이 높은 벌금에 대해 즉각적으로 유죄를 인정하지 않았으며, 내부 검토를 진행하여 항소할 예정입니다. Dunamu 대변인은 FIU가 과거에 판단 오류를 범한 적이 있다고 강조했습니다. "FIU는 약 200명의 사용자의 KYC 결함으로 Hanbitco에 20억 원의 벌금을 부과했으나, 서울 법원은 이후 해당 벌금을 철회하고 이 사건이 자금 세탁에 해당하지 않는다고 판결했습니다."

그러나 이번 한국 규제 기관은 물러설 생각이 없는 듯 보이며, Dunamu, Korbit, GOPAX, Bithumb 및 Coinone에 대해 철저한 수사를 진행했습니다. FIU 보고서에 따르면, 반자금 세탁 및 기타 규제 준수 상황을 검토하는 과정에서 Bithumb, Coinone, Korbit 및 GOPAX도 여러 규정을 위반한 것으로 나타났습니다.

한국 최대 암호화폐 거래소인 Upbit는 이달 초부터 처벌을 받기 시작했으며, 오늘 자산 도난 사건이 발생한 것은 Dunamu와 Naver Financial이 어제 합병 계획을 발표한 직후입니다. 특히 합병 후 Upbit가 나스닥 IPO를 고려하는 민감한 시점에서 발생한 사건으로, 이는 분명히 그들의 확장 계획에 도전 과제가 될 것입니다.