400억원대 해킹 사태로 일부 유저 이탈 발생영업정지 행정소송 결과에 업계 관심 집중네이버파이낸셜과 합병 시 글로벌 공룡 거듭
);)
이번 해킹 사고는 공교롭게도 업비트 운영사 두나무와 네이버파이낸셜이 합병 관련 기자간담회를 연 당일에 발생했다.
업비트는 애초 피해 규모를 약 540억원으로 밝혔다가, 같은 날 오후 3시 39분 해킹 발생 시점인 오전 4시 42분 기준 시세를 반영해 445억원으로 정정했으며, 공격 탐지 후 공지까지 약 8시간이 소요되면서 '늑장 공지' 논란이 일고 있다. 사진=강민석 기자 kms@newsway.co.kr
AI한입뉴스
OpenAI의 기술을 활용해 기사를 한 입 크기로 간결하게 요약합니다.
전체 기사를 읽지 않아도 요약만으로 핵심 내용을 쉽게 파악할 수 있습니다.
업비트가 445억원 해킹, 늑장 신고, 행정소송, 바이낸스 한국 진출 등 잇단 악재에 직면
시장 점유율 하락세, 빗썸과 격차 줄어드는 중
업비트 점유율 63%, 빗썸 30% 중반대 유지
해킹 피해액 445억원, FIU 과태료 352억원 부과
특금법 위반 약 860만건 적발
해킹은 솔라나 네트워크 서명 방식 취약점 가능성 제기
업비트, 해킹 인지 후 6시간 뒤 신고해 신고 지연 논란
영업 일부 정지 처분 소송 진행 중, 결과 내년 예상
바이낸스, 고팍스 인수로 국내 진출 임박
네이버파이낸셜과 두나무 합병 땐 업비트가 전자금융업자로 도약
네이버페이와 가상자산 연동 등 시너지 기대
해킹·전산 사고 관련 직접 제재 규정 부재로 중징계 가능성 낮음
점유율 하락 일시적, 네이버와 결합 시 시장 내 입지 더욱 강화 예상
영업정지 처분 시 투자 혼란 우려, 당국 부담 커질 전망
이는 지난달 27일 업비트에서 445억원 규모의 솔라나 계열 가상자산이 탈취당하면서 투자자가 일부 이탈한 것이 주 원인으로 작용했다.
당국 주재로 해킹과 관련된 조사가 시작됐으나 현재까지 이번 사건의 책임 소재는 모호다. 일각에서는 솔라나 네트워크 서명 방식의 취약점이 드러났다는 지적도 나온다.
솔라나 네트워크의 서명 방식은 난수를 생성해 개인키와 결합하는 방식이지만, 서명이 네트워크상에서 오랫동안 멈추면서 해커들로부터 노출됐다는 의견이 제시된 탓이다. 일부 전문가들은 업비트 자체 서명 방식이 노출됐을 가능성도 제기하고 있다.
늑장 신고 의혹에···행정소송 여부도 촉각
해킹 자체보다 더 큰 문제는 '늑장 신고' 의혹이다. 업비트가 이번 해킹 사태와 관련해 의도적인 신고 지연이 있었다는 주장이다.
국회 정무위원회 소속 강민국 국민의힘 의원이 금융감독원으로부터 제출받은 자료에 따르면 업비트는 해킹 시도를 이날 오전 5시에 즉각 인지하고 6시간 뒤에 금감원과 한국인터넷진흥원(KISA)에 각각 신고를 진행했다. 이에 업비트 운영사 두나무와 네이버파이낸셜의 합병 행사 이후 신고가 이뤄진 점을 두고 신고 지연 논란이 불거졌다.
업비트를 둘러싼 또 다른 뇌관은 영업 정지 행정소송이다. 앞서 금융정보분석원(FIU)은 두 차례 실시한 현장검사에서 두나무가 고객확인의무 위반 530만건, 거래제한의무 위반 330만건, 의심거래 미보고 15건 등 약 860만건의 특정금융정보법(특금법) 위반 사례를 적발했다.
FIU는 올해 2월 두나무에 영업 일부 정지 3개월 제재와 함께 11월에는 352억 원의 과태료를 부과했다. 이는 FIU가 가상자산사업자에 부과한 과태료 중 역대 최대 규모다.
영업 일부 정지 처분 취소소송을 제기한 두나무는 지난 5일 행정소송 3차 변론기일을 마쳤다. 소송 결과는 내년 중 나올 것으로 예상되는 가운데 영업정지 처분이 확정될 경우 3개월간 신규 가입 고객의 가상자산 이전이 제한된다.
韓 노리는 바이낸스···네이버 합병이 열쇠
여기에 글로벌 1위 가상자산 거래소 바이낸스의 한국 진출이 가시화되면서 시장의 지각변동 가능성도 커지고 있다.
바이낸스는 지난 10월 국내 거래소 고팍스 인수를 금융당국으로부터 최종 승인받았다. 최근에는 당국과 고파이 피해액을 상환하는 방식을 최종적으로 조율하고 있다는 소식이 전해지면서 시장 진출이 임박했다.
다만 업계 전문가들은 이 같은 '삼중고'의 위기 속에도 업비트의 위상은 당분간 견고하고 입을 모았다. 우선 현행 가상자산이용자보호법에는 해킹·전산 사고에 대한 직접적인 제재 규정이 없어 업비트의 중징계로 이어지긴 어렵다는 판단이다.
점유율 하락도 일시적이라는 관측이다. 무엇보다 네이버파이낸셜과 인수합병이 마무리될 경우 두나무는 단순 가상자산 거래소가 아닌 전무후무한 가상자산 사업자 겸 전자금융업자로 탈바꿈한다. 이 경우 네이버페이와 가상자산의 연동이 가능해지며 향후 네이버의 핵심 계열사로 거듭나게 된다.
한 업계 관계자는 "최근 해킹 사태가 잇따라 발생하면서 이 같은 일은 언제든 일어날 수 있는 리스크 중 하나"라며 "해킹이 일어날 경우 피해액을 온전히 상환할 수 있느냐 없느냐가 가장 중요한 문제인데, 업비트는 이런 리스크를 벗어날 수 있는 여유가 충분하다"고 말했다.
이어 "영업정지 행정소송의 경우도 현재로서는 금융당국에 부담으로 작용한다"며 "업계 1위 거래소가 3개월 이상 영업정지 처분을 받게 된다면 이례적으로 당국에 의해 투자 혼란이 초래될 수 있다"고 내다봤다.
또 다른 업계 관계자는 "이종산업의 결합이지만 가상자산과 페이먼트의 결합은 편의성을 더욱 증대시킬 수 있는 시너지 효과를 낸다"며 "바이낸스도 자신들만의 영역을 구축하는 데에는 문제가 없겠지만 네이버를 업은 두나무는 '슈퍼 공룡'이 될 것"이라고 덧붙였다.
관련기사
업비트, 해킹 피해자산 26억원 동결···"글로벌 협조 적극 요청"
뉴스웨이 한종욱 기자
onebell@newsway.co.kr
저작권자 © 온라인 경제미디어 뉴스웨이 · 무단 전재 및 재배포 금지
);){kind=link}
댓글