다음날 수백억 달러의 인수합병 자금이 도난당하고, 또다시 북한의 해킹?

Chloe, ChainCatcher

< span leaf="">국내 암호화폐 거래소 업비트가 오늘 오전 4시경 쏠(SOL), USDC 및 다양한 소형 토큰을 포함한 솔라네트워크 자산 약 445억원(3043만 달러)이 불특정 외부 지갑으로 이체되는 이상 출금을 감지했다고 공시했다. 이에 대해 업비트 측은 "이상 출금에 따른 자산 유출을 즉시 확인했으며, 이용자 자산에 피해가 없도록 전액 업비트 자산으로 지급할 예정"이라고 밝혔다.

업비트는 현재 약 23억원(157만 달러)의 자금을 동결했으며, 다른 자산은 지속적으로 추적하고 있습니다.

거래소는 사건 발생 후 신속하게 인프라를 차단하고 모든 자산을 안전한 콜드월렛으로 옮겨 무단 이체를 방지했으며 모든 지갑과 서명 시스템에 대한 보안 점검을 실시했습니다.

공교롭게도 6년 전 오늘 업비트도 비슷한 보안 침해 사고를 겪었습니다. 크립토뉴스에 따르면 당시 사건은 북한 해커의 소행으로 밝혀졌으며, 도난당한 이더리움의 가치는 약 4,150만 달러로 업비트 역시 자체 자금으로 전액을 보상하고 도난 후 2주간 거래를 중단한 바 있습니다.

현재 업비트는 여러 프로젝트 및 관련 기관과 협력하여 도난당한 토큰을 추가로 동결하거나 회수하기 위해 노력하고 있으며, 사법 당국에 정보를 넘길 준비를 하고 있다고 밝혔습니다. 한국 미디어 블록미디어에 따르면, 한국 금융감독원 가상자산감독국은 즉시 해당 플랫폼에 대한 검사에 착수했습니다. 금융감독원은 "해킹 사실을 통보받았으며 현재 해킹 경위와 피해 규모, 고객 자산 보호를 위한 조치 등을 조사하고 있다"고 밝혔습니다.

또 법신트레이스의 분석에 따르면 업비트에서 이상 유출된 자금 중 일부가 이동하기 시작한 것으로 확인됐습니다. 코인세이프 사용자 주소 중 하나(2zR로 시작)는 사건 이후 다수의 전달 주소로부터 업비트에서 SOL을 받았으며, 총 약 31만 5천 달러 상당의 SOL을 수령했습니다.

뿐만 아니라 크립토 퀀트의 설립자 기영주 역시 업비트가 해킹으로 출금을 중단하자 차익거래 봇이 일시적으로 중단됐고, 이를 틈타 한국의 리테일 자금이 플랫폼 내 다양한 토렌트 가격을 끌어올렸다는 글을 X 플랫폼에 올렸습니다.

인수합병 발표 후 자산 도난으로 인해 출금을 중단한 업비트

업비트의 모회사인 두나무는 어제 네이버파이낸셜과 약 103억 달러 규모의 합병을 발표하며 국내 금융 역사상 최대 규모의 인수합병으로 기록될 뿐만 아니라 원화 스테이블코인 및 결제 생태계 발전, 업비트 미국 상장을 위한 발판을 마련했습니다.

앞서 양사 이사회는 두나무 439,252,000원, 네이버파이낸셜 179,252원의 가격으로 주식 전량 교환 방식으로 합병할 예정이라고 밝힌 바 있습니다. 두나무의 교환가액은 주당 439,252원, 네이버파이낸셜의 교환가액은 주당 172,780원으로 교환 비율은 1:2.54다. 동시에 두나무의 공동 창업자들은 합병 회사의 주식 약 30%를 보유해 최대 주주로 올라서게 된다. 또한 두나무는 국내 독점 관련 법규를 위반하지 않기 위해 의결권의 절반 이상을 네이버에 양도하여 합병 구조를 원활하게 만들 것입니다.

최근 두나무는 올해 3분기 순이익이 전년 동기 대비 300% 이상 증가한 1억 6500만 달러를 기록하며 국내 대표 디지털 자산 거래소로서의 입지를 공고히 하는 재무실적을 발표했습니다. 이러한 실적은 합병에 큰 힘이 되고 있습니다.

이번 인수는 검색 엔진에서 출발해 이커머스(네이버 쇼핑)까지 사업을 확장한 한국 최고의 기술 대기업인 네이버가 두 회사 비즈니스의 상호 보완성이 매우 높다는 것을 보여줍니다, 네이버는 검색엔진에서 시작해 이커머스(네이버쇼핑), 결제(네이버페이), 디지털 콘텐츠(네이버웹툰) 등으로 사업을 확장하며 완벽한 비즈니스 생태계를 구축한 국내 대표 기술 대기업입니다. 두나무가 자체 개발한 L2 지와 체인을 출시하면서 두나무는 더 이상 거래소 사업에 국한되지 않고, 네이버의 다각화된 비즈니스 시나리오를 보완하는 블록체인 인프라 제공자로서의 역할로 전환하게 되었습니다. 또한 이번 합병을 통해 두나무가 개발 중인 원화 스테이블코인이 네이버페이를 핵심 유통 채널로 유통될 수 있는 기반이 마련돼, 블록체인 하부부터 사용자 결제까지 전체 체인이 한꺼번에 열리게 될 것입니다.

그러나 이 거래는 스테이블코인 리스크, 거래소 규제 준수, 시장 경쟁 관련 이슈로 인해 한국 금융감독원과 공정거래위원회의 면밀한 조사를 받고 있는 상태입니다. 두나무는 11월 초 한국 금융정보분석원(FIU)으로부터 고객신원확인(KYC) 위반으로 약 2,500만 원의 벌금을 부과받은 바 있습니다. 동시에 업비트는 3개월 동안 신규 사용자 등록 및 출금 서비스를 중단했습니다.

한국의 거래소 규제 단속, 업비트의 나스닥 IPO 도전에 도전장

Upbit의 IPO가 난관에 봉착했습니다. 이것은 최근 몇 년간 한국 정부가 암호화폐 거래소에 부과한 가장 무거운 벌금 중 하나이며, 한국 정부가 암호화폐 업계의 자금세탁방지 및 고객신원확인(KYC) 위반을 단속하기 위한 광범위한 단속 캠페인의 일환입니다.

FIU는 이에 대해 "두나무의 AML 검토에서 약 530만 건의 KYC 위반 사례가 발견됐다"고 말했습니다. 또한 두나무가 의심스러운 거래 15건을 보고하지 않았다고 지적했습니다.

코인데스크에 따르면 두나무는 거액의 벌금에 대해 즉시 유죄를 인정하지 않았으며 내부 검토를 진행하고 있으며 항소할 예정이라고 합니다. 두나무 대변인은 FIU가 과거에도 판단 오류를 범한 적이 있다고 강조했습니다. "FIU는 한빗코에 이용자 200여 명에 대한 고객신원확인(KYC) 미비로 20억 원의 벌금을 부과했는데, 이후 서울 법원은 이 사건이 자금세탁에 해당하지 않는다고 판단해 벌금을 취소했다"는 것입니다.

하지만 이번에도 한국 규제 당국은 물러서지 않고 두나무, 코빗, 고팍스, 빗썸, 코인원에 대한 철저한 조사를 이어가고 있습니다. FIU 보고서에 따르면 자금세탁방지 및 기타 규제 준수 여부를 검토한 결과 빗썸, 코인원, 코빗, 고팍스 모두 여러 규정을 위반한 것으로 밝혀졌습니다.

국내 최대 암호화폐 거래소로서 이달 초 업비트가 받은 처벌과 이번 자산 도난 사건은 모두 두나무와 네이버파이낸셜이 합병 계획을 발표한 시점에 발생했습니다. 특히 합병 후 나스닥 상장을 고려하고 있는 민감한 시점에 발생한 이번 사건은 업비트의 확장 계획에 분명 도전이 될 것입니다.