업비트, 3,700만 달러 해킹 후 12월 1일부터 서비스 재개

한국 최대 암호화폐 거래소인 업비트는 2025년 12월 1일 오후 1시(한국 시간)부터 입출금 서비스를 단계적으로 재개한다고 발표했습니다.

한국 거래소는 이제 분할 결제 방식으로 운영을 재개합니다. 업비트는 3,680만 달러 규모의 Solana 네트워크 해킹 사건 이후 12월 1일 오후 1시(한국 시간)부터 단계적으로 입출금을 재개할 예정입니다.

업비트, 북한 관련 해킹 사건으로 서비스 중단

로 인해 모든 서비스를 중단했으며, 보안 침해 이로 인해 SOL, USDC 및 BONK, JUP, RAY, ORCA, RENDER, PYTH, TRUMP 등 20개 이상의 Solana기반 자산에서 약 540억 원(3,680만 달러)이 무단으로 출금되었습니다.

해당 거래소는 한국 시간으로 11월 27일 오전 4시 42분경 Solana 네트워크에서 다양한 암호화폐의 비정상적인 출금을 감지했습니다.

해킹은 네이버파이낸셜이 업비트의 모회사인 두나무를 15조 1,000억 원(103억 달러)에 인수한다고 발표한 지 하루 만에 발생했으며, 해당 합병은 2026년 6월에 완료될 예정입니다.

공격이 감지되자 업비트는 즉시 플랫폼 전체의 모든 입출금을 중단하고 잔여 자산을 콜드 스토리지로 옮겨 추가 손실을 방지했습니다. 818만 달러 상당의 레이어 토큰을 성공적으로 동결했으며, 추가 도난 자금을 동결하기 위해 프로젝트 및 당국과 협력하고 있습니다.

업비트의 오경석 대표는 거래소가 자체 보유분을 활용해 전액을 충당할 것이며, 이를 통해 어떤 고객도 개인적인 손실을 겪지 않도록 할 것이라고 밝혔습니다.

업비트는 2019년에도 해킹을 당해 34만 2천 ETH를 훔쳐간 적이 있습니다. 한국 당국은 2019년 공격과 최근 해킹 모두 북한 정부의 지원을 받는 해킹 조직인 라자루스 그룹의 소행으로 추정하고 있습니다.

한국 정부 관계자들은 해커들이 관리자 계정을 탈취했거나 관리자를 사칭하여 자금 이체를 승인한 것으로 보고 있습니다. 블록체인 분석 결과, 해커의 지갑에서 Solana USDC로 교환한 후 Ethereum 는 시도로 보입니다 거래 내역을 숨기려.

블록체인 보안 플랫폼 Immunefi에 따르면, Lazarus는 2023년 암호화폐 해킹dent로 3억 달러 이상의 손실을 입혔으며, 이는 연간 총 손실의 17.6%에 해당합니다.

서비스는 단계적으로 복구됩니다.

업비트는 11월 보안 침해로 인해 서비스가 중단된 후, 2025년 12월 1일부터 입출금 서비스를 재개할 예정입니다.

업비트의 초기 복구 노력은 아카시 네트워크의 AKT와 EthereumAAVEAAVE AAVEAAVEAAVEAAVE AAVEAAVE, ADT와 같은 네트워크 자산을 대상으로 할 것입니다.

모든 자산이 새로운 입금 주소로 이전되므로 사용자는 업데이트된 주소를 확인하고 자금 상태를 모니터링해야 합니다. 거래소는 모든 암호화폐의 입출금 서비스가 언제 완전히 복구될지에 대한 일정을 공개하지 않았지만, 각 자산의 보안 검증이 완료됨에 따라 서비스가 점진적으로 재개될 것이라고 밝혔습니다.

플랫폼에 이미 자금을 보유하고 있는 사용자는 정지 기간 동안 정상적으로 거래소에서 거래할 수 있었지만, 같은 기간 동안 거래소에서 자금을 이체하거나 거래소로 자금을 이체할 수는 없었습니다.

금융감독원(FSS)이 업비트에 대한 현장 검사에 착수했으며, 검사는 12월 5일까지 이어질 것으로 예상된다.