Upbit, $37M 해킹 후 12월 1에 서비스 재개

한국 최대 암호화폐 거래소인 Upbit는 2025년 12월 1일 한국 표준시 오후 1시부터 단계적으로 입금 및 출금 서비스를 재개할 것이라고 발표했다.

한국 거래소는 이제 설치분으로 운영을 재개할 것이다. Upbit는 3,680만 달러 솔라나 네트워크 해킹 이후 12월 1일 한국 표준시 오후 1시부터 단계적으로 입금 및 출금 재개를 시작한다.

Upbit, 북한 연관 해킹 후 서비스 중단

플랫폼은 11월 27일 약 540억 원($36.8백만)의 SOL, USDC 및 BONK, JUP, RAY, ORCA, RENDER, PYTH, TRUMP 등 20개 이상의 솔라나 기반 자산을 포함한 비인가 출금을 초래한 보안 침해로 인해 모든 서비스를 일시 중단했다.

거래소는 11월 27일 한국 표준시 오전 4시 42분경 솔라나 네트워크에서 다양한 암호화폐의 비정상적인 출금을 감지했다.

이 해킹은 Naver Financial이 Upbit의 모회사인 Dunamu를 2026년 6월 완료될 것으로 예상되는 주식 교환 합병으로 15.1조 원($103억)에 인수한다고 발표한 하루 후 발생했다.

공격이 감지되자 Upbit는 즉시 플랫폼 전반의 모든 입금 및 출금을 중단하고 추가 손실을 방지하기 위해 남은 자산을 콜드 스토리지로 이동했다. 거래소는 818만 달러 상당의 LAYER 토큰을 성공적으로 동결했으며, 추가 탈취 자금 동결을 위해 프로젝트 및 당국과 계속 협력 중이다.

Upbit의 CEO인 Oh Kyung-seok은 거래소가 자체 준비금을 사용하여 전체 금액을 보상하여 어떤 고객도 개인적인 손실을 겪지 않도록 보장할 것이라고 말했다.

Upbit는 2019년 공격자들이 342,000 ETH를 가져간 적이 있다. 한국 당국자들은 2019년 공격과 최근 해킹 모두 북한 국가 후원 해킹 조직인 라자루스 그룹에 의해 수행되었을 것으로 의심하고 있다고 밝혔다.

한국 정부 당국자들은 해커가 관리자 계정을 침해하거나 관리자를 사칭하여 이체 승인을 받았다고 믿는다. 블록체인 분석에 따르면 해커의 지갑은 솔라나를 USDC로 스왑한 후 자금을 이더리움 네트워크로 브리징했으며, 이는 추적을 숨기려는 시도로 보였다.

블록체인 보안 플랫폼 Immunefi에 따르면, 라자루스는 2023년 암호화폐 해킹 사건으로 3억 달러 이상의 손실을 초래했으며, 이는 해당 연도 총 손실의 17.6%를 차지했다.

서비스는 단계적으로 복구될 것이다

업비트는 11월 보안 침해로 인해 서비스가 중단된 후, 2025년 12월 1일부터 입금 및 출금 서비스를 재개할 예정입니다.

Upbit의 초기 복구 노력은 Akash Network의 AKT와 같은 네트워크 자산과 1INCH, AAVE, ADT와 같은 이더리움 생태계 토큰을 대상으로 할 것이다.

모든 자산이 새로운 입금 주소로 이전되므로 사용자는 업데이트된 주소를 확인하고 자금 상태를 모니터링해야 합니다. 거래소는 모든 암호화폐의 입금 및 출금 서비스가 완전히 복구되기까지의 구체적인 시기를 제공하지 않았지만, 각 자산의 보안 검증이 완료됨에 따라 서비스가 단계적으로 재개될 것이라고 밝혔습니다.

이미 플랫폼에 자금을 보유하고 있던 사용자는 중단 기간 중에도 정상적으로 거래할 수 있었지만, 해당 기간 동안 거래소로 자금을 이체하거나 거래소에서 자금을 인출하는 것은 불가능했습니다.

금융감독원(FSS)은 업비트에 대한 현장 점검을 시작했으며, 이 검토는 12월 5일까지 계속될 것으로 예상됩니다.