업비트 솔라나 계열 자산 445억원 해킹 사고

2025년 11월 27일 오전 4시 42분경 업비트의 솔라나 네트워크 계열 자산 일부가 알 수 없는 외부 지갑으로 무단 전송되기 시작했다. 공격자는 블록체인에 공개된 다수의 업비트 지갑 트랜잭션을 분석해 개인 키를 추정할 수 있는 보안 취약점을 파고들었다. 피해 대상은 솔라나(SOL)를 포함한 총 24개 종류의 디지털 자산이었으며 165개 지갑이 영향을 받았다. 공교롭게도 이 날짜는 2019년 약 580억원 규모 이더리움이 탈취된 업비트 대형 해킹과 같은 11월 27일이어서 '6년 만의 악몽'이라는 반응이 나왔다. 시세 기준 초기 피해 추정액은 약 540억원으로 발표됐다.

추가 피해를 막기 위해 업비트는 오전 5시 27분경 우선 솔라나 네트워크 계열 자산의 입출금을 중단했다. 이어 오전 8시 55분경에는 비트코인과 이더리움을 포함한 모든 디지털 자산의 입출금을 전면 중단했다. 원화 거래 자체는 유지됐으나 외부 지갑으로의 이체가 막히면서 이용자 불편이 커졌다. 업비트는 공식 공지를 통해 해킹 사실을 인정하고 긴급 점검에 들어갔다고 밝혔다. 운영사 두나무는 즉시 사고 대응 조직을 가동하고 유출 경로 파악에 나섰다.

두나무는 11월 28일 해킹으로 인한 회원 피해 규모를 약 386억원으로 파악했다고 밝혔다. 해킹이 이뤄진 시점의 시세로 정정하면서 총 피해금액은 최초 발표된 540억원에서 445억원으로 조정됐다. 회사는 유출된 자산을 업비트의 자체 보유 자산으로 전액 보상해 이용자에게 피해가 돌아가지 않도록 하겠다고 약속했다. 이는 2019년 해킹 당시에도 전액 보전했던 전례를 따른 조치다. 업계에서는 거래소의 콜드월렛·핫월렛 관리 체계와 개인 키 보안에 대한 근본적인 점검이 필요하다는 지적이 이어졌다.

업비트는 12월 1일부터 안전이 확인된 자산을 대상으로 입출금을 순차적으로 재개하기 시작했다. 우선 비트코인과 이더리움 등 23종부터 열었고 이후 총 277종의 디지털 자산으로 확대했다. 다만 보안 강화를 위해 입금 주소를 신규 발급받아야 하는 등 이용자 조치가 필요했다. 회사는 유출 자산 중 약 26억원 상당을 거래소·믹서 협조로 동결했다고 밝혔다. 전체 지갑 시스템을 교체한 뒤 서비스를 정상화하는 방식으로 재발 방지에 나섰다.

경찰청 국가수사본부 사이버테러수사대는 12월 5일 업비트 445억원 해킹 사건을 내사에서 정식 수사로 전환했다. 공격 수법과 발생 시점이 과거 사례와 유사해 북한 정찰총국 산하 해킹 조직 라자루스(Lazarus)가 유력한 배후로 지목됐다. 경찰은 앞서 캄보디아 자금세탁 조직 '후이원'과의 연관성을 추적하며 업비트를 압수수색하기도 했다. 2019년 업비트 해킹 역시 최종적으로 라자루스의 소행으로 결론난 바 있다. 탈취 자금의 국외 유출과 세탁 경로가 수사의 핵심 쟁점으로 떠올랐다.