업비트 해킹 시도 54분 만에 코인 1천억개가 넘게 외부 전송된 것으로 확인됐습니다.

약 1시간 동안 445억 원어치의 가상 지갑이 털린겁니다.

하지만, 현행법상 이를 직접 제재하거나 배상을 강제할 조항이 없어 '규제 공백' 우려가 커지고 있습니다.

국회 정무위원회 소속 강민국 의원실이 금융감독원에서 제출받은 자료에 따르면 이번 해킹 시도는 지난달 27일 오전 4시 42분부터 오전 5시 36분까지 총 54분간 이뤄졌습니다.

한 시간도 채 안 되는 시간 동안 알 수 없는 외부 지갑으로 전송된 가상자산 규모는 솔라나 계열 24종 코인 1천40억6천470만여개(약 445억원)에 달했습니다.

1초당 코인 약 3천200만개(약 1천370만원)가 빠져나간 것입다.

피해 코인 개수 기준으로는 '봉크(BONK)'가 1천31억2천238만여개(99.1%·15억2천621만원)로 가장 많았습니다.

피해 금액 기준으로는 '솔라나(SOL)'가 189억8천822만원(42.7%)으로 가장 컸다. '펏지펭귄' 38억5천162만원(8.7%), '오피셜트럼프' 29억1천763만원(6.6%) 등이 그 뒤를 이었습니다.

업비트는 해킹 시도를 인지한 지 18분 만인 오전 5시 긴급회의를 연 데 이어 오전 5시 27분에 솔라나 네트워크 계열 디지털자산 입출금을 중단했습니다. 오전 8시 55분에는 모든 디지털자산 입출금을 중단했습니다.

그러나 해킹 사실을 금감원에 처음 보고한 시점은 오전 10시 58분으로, 해킹 사고 인지 이후 6시간이 넘게 흐른 뒤였습니다.

한국인터넷진흥원(KISA)에 보고한 시점은 오전 11시 57분이고, 경찰에는 오후 1시 16분, 금융위원회에는 오후 3시에 별도 보고를 했습니다.

비정상 출금 행위가 이뤄졌음을 홈페이지에 공지한 시간은 낮 12시 33분입니다.

모두 업비트 운영사인 두나무와 네이버파이낸셜 합병 행사가 끝난 오전 10시 50분 이후에 이뤄졌습니다.

이 때문에 행사 이후로 사고 공지와 신고를 의도적으로 미룬 게 아니냐는 의혹도 제기됐습니다.

강민국 의원은 "국내 가상자산거래소 1위 기업인 업비트가 해킹으로 1천억개 이상 코인이 유출됐음에도 6시간 넘게 늑장 신고했다"며 "(유출 대상이 된) 솔라나 플랫폼 자체의 구조적 문제인지, 업비트 결제 계정 방식 문제인지에 대한 조사도 확실하게 있어야 한다"고 지적했습니다.

그러나 현행법상 가상자산사업자의 해킹 사고와 관련해 제재나 배상을 물릴 수 있는 직접 조항은 없는 것으로 나타났습니다.

이 때문에 금감원이 현재 업비트를 현장 점검 중이지만 현실적으로 중징계로 이어지긴 어렵다는 관측이 많습니다.

이찬진 금감원장은 업비트 해킹 사고와 관련해 "그냥 넘어갈 성격의 것은 아니다"라면서도 "제재 (권한) 부분에 상대적으로 한계가 있다"고 말하기도 했습니다.

TJB 대전방송