업비트 해킹 후 금감원 제재 착수, 다누머 대응 현황과 비트코인 양자컴퓨터 복구기술 정리
오늘(7월 19일) 코인 시장에서 짚어볼 소식 두 가지를 정리해봤어요. 하나는 업비트 운영사 다누머(Dunamu)를 향한 금융감독원의 제재 절차가 공식적으로 시작됐다는 소식이고, 다른 하나는 비트코인의 오랜 숙제였던 양자컴퓨터 위협에 대응하는 새로운 복구 기술이 공개됐다는 소식입니다. 코인텔레그래프와 코인데스크 보도를 바탕으로 사실관계를 정리했습니다.
이 글은 투자 권유가 아니며, 정보 제공 목적으로 작성되었습니다. 투자 판단과 그 결과에 대한 책임은 본인에게 있습니다.
업비트 3600만달러 해킹, 금융감독원 제재 절차 시작
코인텔레그래프 보도에 따르면 한국 금융감독원(FSS)이 업비트 운영사 다누머에 검사의견서를 발송하며 공식 제재 절차에 착수했다고 해요. 이번 조치는 지난해 11월 27일 새벽 4시 42분(한국시간)부터 약 54분간 발생한 업비트 핫월렛 해킹 사고에 대한 후속 조치라고 매체는 전했습니다. 당시 피해 규모는 약 3600만달러 상당으로 알려졌어요.
눈여겨볼 대목은 공시 시점이에요. 코인텔레그래프에 따르면 업비트는 해킹 발생 사실을 인지한 뒤에도 네이버파이낸셜과 진행 중이던 합병 관련 이벤트를 마무리할 때까지 공식 발표를 미뤘고, 결국 당일 늦게서야 사고를 공개했다고 합니다. 보안 사고 자체보다 공시 지연이 이번 제재 절차에서 함께 다뤄질 가능성이 있다는 점, 참고해두면 좋을 것 같아요.
거래소 이벤트 모아보기다누머의 대응 — 피해 보상과 보안 체계 정비, 그리고 남은 리스크
다누머 쪽 대응도 함께 짚어볼게요. 코인텔레그래프 보도를 보면 다누머는 사고 직후 탈취 자금 중 약 23억원(150만달러 상당)을 동결했고, 피해를 입은 고객들에게는 자사 재무제표를 통해 전액 보상하겠다고 밝혔다고 해요. 이후 취약점이 지적된 지갑 아키텍처를 전면 정비하고, 문제가 됐던 지갑에서 자산을 모두 이전하는 작업도 진행했다고 전해졌습니다.
지난해 12월에는 탈취 자금을 추적하고 회수를 지원하기 위한 '온체인 AI 트레이서 시스템'도 새로 구축했다고 해요. 나름 발 빠르게 후속 조치를 취한 셈인데, 문제는 이번 제재의 향방이 아직 불확실하다는 점이에요.
코인텔레그래프에 따르면 현행 '가상자산이용자보호법'에는 해킹이나 전산 사고에 대한 명시적인 제재 조항이 없어서, 이번 사안에 정확히 어떤 처벌이 적용될지는 아직 정해지지 않았다고 합니다. 금융당국은 이런 규제 공백을 '디지털자산기본법' 2단계 입법을 통해 메울 계획이라고 하는데요, 결국 이번 다누머 건이 향후 거래소 보안사고 제재 기준을 세우는 선례가 될 가능성이 커 보여요.
오늘의 코인 뉴스 더보기비트코인 양자컴퓨터 위협에 대비한 새로운 복구 기술, 사토시의 코인은 예외
두 번째 소식은 조금 다른 결이에요. 코인데스크 보도에 따르면 양자내성 암호 스타트업 프로젝트 일레븐(Project Eleven)이 양자컴퓨터가 등장한 이후에도 지갑 소유권을 증명할 수 있는 영지식증명(ZK) 방식의 복구 기술을 새로 공개했다고 합니다. 이 기술은 비트코인 개선안 BIP-361이 제안한 '양자 취약 코인 동결' 조치와 맞물려, 동결된 코인을 실제 소유자가 나중에 되찾을 수 있게 해주는 역할을 한다고 매체는 설명했어요.
핵심 방식은 개인키 자체가 아니라 지갑의 키 파생 경로(key-derivation path)를 아는 것만으로 소유권을 증명하는 구조라고 해요. 코인데스크에 따르면 M5 맥북 에어(4코어, GPU 미사용) 환경에서 증명 생성에는 243밀리초, 검증에는 40밀리초가 걸렸고, 메모리 사용량은 약 2기가바이트 수준이었다고 합니다. 별도의 신뢰 설정(trusted setup) 없이 돌아간다는 점도 특징으로 꼽혔어요.
다만 이 기술이 만능은 아니에요. 코인데스크는 이번 프로토타입이 아직 감사(audit)를 거치지 않은 미완성 단계이며, 테이프루트가 아닌 세 가지 주소 유형만 지원하고, 실제 라이브 블록체인에서는 지금 당장 어떤 자산도 회수해주지 않는다고 짚었습니다. 그리고 결정적으로, 흔히 거론되는 사토시 나카모토의 약 110만 BTC는 이 방식으로도 구제되지 않는다고 해요. 사토시가 채굴한 2009~2010년 초기 코인들은 시드 문구나 계층적 키 파생 개념 자체가 없던 시절에 생성된 P2PK(pay-to-public-key) 방식이라, 애초에 이 복구 메커니즘이 요구하는 '부모 키'라는 개념 자체가 존재하지 않기 때문이라고 매체는 설명했어요.
개인키·시드문구를 요구하는 이벤트는 절대 참여하지 마세요. 공식 채널(공식 홈페이지, 공식 SNS)을 반드시 재확인하세요.
오늘 동향을 보며 체크해둘 점
오늘 정리한 두 소식은 성격이 완전히 달라요. 업비트 제재 절차는 국내 거래소 보안·공시 관행에 대한 감독당국의 대응이고, 프로젝트 일레븐의 복구 기술은 아직 실전 적용 전인 연구 단계의 보안 기술이죠. 두 소식 모두 '지금 사야 한다'거나 '이 거래소를 피해야 한다'는 신호로 단정할 사안은 아니라는 점, 다시 한번 짚고 싶어요.
다만 이번 사례는 저희 블로그가 늘 강조하는 원칙과 맞닿아 있어요. 거래소를 이용하거나 이벤트에 참여할 때는 보안 사고 이력과 공시 신뢰도를 함께 살펴보는 게 중요하고, 개인 지갑을 오래 보유하고 있다면 시드 문구 보관 방식이나 향후 양자컴퓨터 대응 로드맵 같은 기술적 이슈도 관심 있게 지켜볼 필요가 있어요. 이번 다누머 제재의 세부 결과는 금융감독원 공식 발표를 통해, 프로젝트 일레븐의 기술 진척 상황은 프로젝트 공식 채널을 통해 계속 확인하시길 권합니다.
에어드랍 최신 정보 보기
댓글
댓글 쓰기