업비트 540억 원 해킹! 네이버·두나무 통합 첫날, 사상 초유의 보안 사고

https://m.site.naver.com/1WBg5

업비트 해킹 사고 540억원 해킹 충격! 네이버 자회사 편입 첫날 무슨 일이? - hotnews.jh-sunjane.com

 

2025년 11월 27일, 네이버와 두나무가 공식 통합을 완료한 첫날, 업비트에서 약 540억 원 규모의 솔라나(Solana) 계열 가상자산 해킹 사건이 발생했습니다. 두나무는 즉시 입출금 서비스를 중단하고 전액 자사 자산으로 피해를 보전한다고 밝혔습니다. 경찰청 국가수사본부 사이버테러수사대도 내사에 착수했습니다. 이번 사건은 통합 시스템의 보안 점검 부실과 연동 과정의 취약점이 원인으로 지목되며, 향후 가상자산 거래소 보안 강화 논의에 불을 붙일 전망입니다.

반응형

1️⃣ 사건 개요 – 통합 첫날 발생한 업비트 해킹

네이버파이낸셜의 100% 자회사로 편입된 두나무는 업비트를 통해 국내 최대 규모의 가상자산 거래를 담당하고 있습니다.
하지만 통합 직후, 11월 27일 새벽 4시 42분경 540억 원 상당의 솔라나(Solana) 계열 가상자산이 내부에서 지정되지 않은 외부 지갑으로 전송되는 정황이 포착됐습니다.

두나무 오경석 대표는 즉각 긴급 공지를 통해

“회원 자산에 피해가 없도록 전액 업비트 보유 자산으로 충당하겠다”
고 밝혔습니다.

이후 업비트는 가상자산 입출금 서비스를 전면 중단하고, 전반적인 보안 점검 절차를 진행 중이라고 발표했습니다.

---

2️⃣ 해킹의 배경 – 네이버 두나무 통합이 남긴 보안의 틈

이번 사건이 특히 주목받는 이유는 통합 출범 첫날 발생했다는 점입니다.
네이버와 두나무는 ‘웹3.0 금융 생태계 구축’을 목표로 통합 플랫폼을 가동했지만,
시스템 통합 초기 단계에서 API 연동 및 인증 토큰 관리 과정의 허점이 있었던 것으로 추정됩니다.

전문가들은 이를 “통합 시스템 간 보안 검증 미흡으로 인한 사고”로 분석하고 있습니다.
특히, 두 기업의 서버와 네트워크가 완전히 통합되는 과정에서
보안 인증 체계가 일시적으로 느슨해졌을 가능성이 제기되고 있습니다.

결국 이번 업비트 해킹은 기술적으로 정교한 공격이 아니라,
‘통합 초기 혼선과 관리 부재’가 초래한 대형 사고라는 점에서 경각심을 줍니다.

---

3️⃣ 해킹의 구체적 수법 – 솔라나 네트워크 겨냥

이번 공격은 솔라나 네트워크 계열 자산을 집중적으로 겨냥했습니다.
솔라나는 처리 속도가 빠르고 거래 수수료가 저렴해 거래소 내 비중이 큰 네트워크입니다.
공격자는 이를 악용해 내부 지갑 주소를 위조하거나 복제하는 방식으로
정상 트랜잭션으로 위장한 해킹을 감행한 것으로 보입니다.

또한, 공격이 발생한 새벽 시간대는 거래량이 적어
보안 모니터링 시스템이 즉각적인 경보를 내리지 못했다는 분석도 나옵니다.

이러한 방식은 과거 북한 해킹 조직 ‘라자루스(Lazarus)’ 가 사용한 패턴과 유사합니다.
이 때문에 일각에서는 국가 지원형 사이버공격 가능성도 배제하지 않고 있습니다.

---

4️⃣ 두나무의 긴급 대응 – 전액 보상과 점검 착수

두나무는 사건 발생 직후 업비트 플랫폼의 모든 입출금 서비스를 즉시 중단했습니다.
또한 회원 자산 보호를 위해 540억 원 피해액 전액을 회사 자산으로 충당하겠다고 밝혔습니다.
이와 함께 네이버파이낸셜과 협력해 클라우드 인프라 보안 점검 TF팀을 긴급 가동했습니다.

업비트 측은

“모든 회원 자산은 안전하게 보호되고 있으며, 피해 보상은 전액 회사 책임으로 처리된다”
고 재차 강조했습니다.

이러한 신속한 대응은 업비트가 과거에도 해킹 피해 이후 전액 보상을 단행했던 전례를 따르는 것입니다.
하지만 동시에 “보상보다 중요한 것은 보안 시스템의 신뢰 회복”이라는 여론도 커지고 있습니다.

---

5️⃣ 경찰청 수사 착수 – 사이버테러수사대 가동

경찰청 국가수사본부 산하 사이버테러수사대는
이번 업비트 해킹 사건의 경위를 확인하기 위해 내사에 착수했습니다.
수사 당국은 해킹 IP와 전송된 코인의 이동 경로를 추적 중이며,
국제 블록체인 분석 기업 체이널리시스(Chainalysis) 와 협력할 가능성도 제기되고 있습니다.

보안 업계에서는
“이번 사건은 단일 거래소 차원의 문제를 넘어,
국가적 블록체인 보안 체계 구축의 필요성을 다시 한번 상기시켰다”고 강조합니다.

---

6️⃣ 향후 전망 – 신뢰 회복이 최우선 과제

이번 사건은 가상자산 시장에 대한 신뢰를 크게 흔들었습니다.
특히 ‘네이버’라는 브랜드 신뢰도까지 타격을 받으면서,
대기업과 블록체인 기업의 통합 시 보안 책임이 어디까지인가에 대한 논의가 본격화될 전망입니다.

업계 전문가들은 향후
1️⃣ 이중 인증 및 멀티시그(Multi-Sig) 시스템 강화,
2️⃣ AI 기반 실시간 이상 거래 탐지 도입,
3️⃣ 정부 차원의 블록체인 보안 표준화 정책 수립
등이 필수적으로 추진되어야 한다고 강조하고 있습니다.

---

7️⃣ 결론 – 기술보다 중요한 것은 ‘신뢰’

이번 업비트 해킹 사건은 통합 플랫폼이 안고 있는 구조적 리스크를 명확히 보여줍니다.
혁신적인 통합 기술보다 중요한 것은 ‘사용자 신뢰’이며,
보안 시스템은 그 신뢰를 지탱하는 핵심 축입니다.

네이버와 두나무는 이번 사태를 계기로
“속도보다 안전, 성장보다 신뢰”라는 새로운 경영 기조를 세워야 할 때입니다.
가상자산 시장의 미래는 결국 투명성과 보안의 경쟁력 위에서만 성장할 수 있습니다.

 

https://m.site.naver.com/1WBg5

업비트 해킹 사고 540억원 해킹 충격! 네이버 자회사 편입 첫날 무슨 일이? - hotnews.jh-sunjane.com

2025.11.21 - [비즈니스,경제] - 바이오 IPO 대어 ‘에임드바이오’ 공모주 분석｜투자자 관심 폭발 이유는?

바이오 IPO 대어 ‘에임드바이오’ 공모주 분석｜투자자 관심 폭발 이유는?

2025.11.21 - [비즈니스,경제] - “테라뷰홀딩스 기업 분석: 실적, 사업 구조, 향후 리스크까지 정리”

“테라뷰홀딩스 기업 분석: 실적, 사업 구조, 향후 리스크까지 정리”