전체기사 최신뉴스 GAM 라씨로
KYD 디데이
산업 ICT

속보

더보기

위메이드, 위믹스 코인 865만개 해킹 피해..."위믹스 생태계 복구 최선"

기사입력 : 2025년03월17일 11:40

최종수정 : 2025년03월17일 11:40

100억원 규모 바이백 최대 1년간 진행, 이달 21일 서비스 재개 목표
"2023년 7월 개발자 공용 저장소 업로드 자료 유출이 원인 가능성"
"해외 거래소 매도 우려, 추가 공격 가능성 때문"

[서울=뉴스핌] 양태훈 기자 = 위메이드가 지난달 발생한 자사 암호화폐 위믹스(WEMIX) 해킹 사고와 관련해 피해 복구 계획을 발표하고 오는 21일 서비스 재개를 약속했다.

김석환 위믹스(WEMIX) PTE 대표는 17일 오전 경기도 성남시 분당구 한컴타워 대강당에서 열린 기자회견에서 "최근 발생한 위믹스 탈취 사고에 대해 깊이 사과드린다"며 "위믹스 생태계 복구와 안정화를 위해 최선을 다하겠다"고 밝혔다.

그는 "입이 10개라도 드릴 말씀이 없다"면서 "이번 사고로 인해 고통을 겪으신 모든 분들께 진심으로 사과드린다"고 말했다.

17일 오전 경기도 성남시 분당구 한컴타워 대강당에서 열린 기자회견 현장. 김석환 위믹스(WEMIX) PTE 대표가 사과하고 있다. [사진=양태훈 기자]

위믹스는 지난달 28일 해킹 공격으로 총 865만 4,860개의 코인(해킹 당시 시세 기준 약 87.5억원)이 탈취당했다. 이후 위믹스 측은 사고 발생 5일 뒤인 3월 4일 새벽에야 해킹 사실을 공지했다.

김 대표는 해킹 공지가 지연된 이유에 대해 "추가 공격 가능성과 시장 영향에 대한 우려 때문"이라고 설명했다. 그는 "해킹을 은폐하려는 생각은 전혀 없었다"면서도 "침투 케이스가 특정되지 않은 상황에서 섣부른 공지가 또 다른 공격에 노출될 수 있다는 우려가 있었다"고 말했다.

또한 "탈취된 자산이 해외 거래소에 입금되는 즉시 매도되는 것으로 추정됐다"며 "2월 28일 사고 당일 18시에 탈취 자산의 55%, 24시에는 89%가 이미 매도된 것으로 파악됐다"고 밝혔다.

사고 당시 3.1절 연휴가 시작되는 시점이었던 점도 언급하며 "해킹 사실을 발표하고 대량의 위믹스 코인이 탈취됐다는 공지를 했을 때 야기될 시장의 부정적 효과에 대한 우려가 컸다"고 덧붙였다.

위믹스 측은 해킹 사고의 가장 유력한 원인으로 "2023년 7월 중순경 서비스 작업자가 작업 편의성을 위해 공용 저장소에 업로드한 자료의 유출"을 지목했다.

안용운 위믹스 CTO는 "해당 업로드가 가장 유력한 시나리오"라며 "관련 실시간 모니터링 시스템이 부재했고, 중요도가 떨어지는 서비스였기 때문에 사전에 인지하지 못했다"고 설명했다.

해킹 경위에 대해서는 "신원 미상의 공격자가 모니터링 시스템용 인증키를 탈취해 시스템에 침입한 후 약 2개월 동안 치밀하게 공격을 준비했다"고 밝혔다.

위메이드에 따르면, 공격자는 자금 이동을 위한 서명을 생성하는 서버를 조작해 위믹스를 인출했으며, 총 15건의 트랜잭션 중 13건이 성공해 865만개 이상의 위믹스가 탈취됐다. 사고 발생 직후인 지난 2월 28일 오후 1시 47분께 이상 출금을 확인한 위메이드는 즉시 관련 서버를 셧다운하고 경찰에 신고했으며, 해외 거래소에 협조를 요청했다고 설명했다.

위메이드는 피해 복구를 위해 100억원 규모의 바이백을 진행 중이라고 밝혔다. 김 대표는 "3월 13일에 사고 발생 시 위믹스 가격 기준으로 탈취 물량의 총액에 해당하는 87.5억원에 12.5억원을 추가해 100억원 규모의 바이백을 발표했다"며 "3월 14일부터 바이백에 돌입했고 지금 실행 중"이라고 말했다.

17일 오전 경기도 성남시 분당구 한컴타워 대강당에서 열린 기자회견 현장. [사진=양태훈 기자]

바이백은 최대 1년에 걸쳐 진행될 예정이며, 가격 변동성에 따른 부작용 발생을 최소화하기 위해 구체적인 일정은 미리 공개하지 않을 방침이다. 바이백 진행이 완료된 후에는 사들인 위믹스 코인 수량을 공개할 예정이다.

김 대표는 "2,000만개의 위믹스 코인 시장 매수 계획도 발표했다"면서 "원래 백서에 명시된 재단 보유량으로 집행 예정이었던 생태계 발전 투자금과 팀 보상 금액을 발행된 리저브 수량이 아닌 시장 매수 수량으로 사용하는 것으로 계획을 변경했다"고 설명했다.

바이백 재원에 대해선 "재단이 가진 재원을 총동원하고, 모자란 것은 위메이드 전사 차원에서 재원을 동원해 적절한 방식으로 재단이 부담할 수 있는 방향을 생각하고 있다"고 답했다.

위메이드는 오는 21일 전체 서비스 재개를 목표로 세 가지 방향의 기술적 대응을 진행하고 있다. ▲의심되는 모든 침투 시나리오에 대한 대응 ▲전체 인프라 이전 ▲서비스 모니터링 및 제어 범위 확대 등이다.

이에 대해 안 CTO는 "모든 키를 교체했고, 새로운 환경에 새로운 인프라를 구축했다"며 "21일 서비스 재개 시 동일한 침해 사고가 발생할 확률은 굉장히 적다"고 강조했다.

김 대표 역시 "공격자는 끝까지 추적하겠다"며 "공격에 연루된 자가 외부자이건 내부자이건 여하를 막론하고 명백하고 단호한 조치를 취하고 투명하게 처리하겠다"고 밝혔다.

그는 또 "위믹스 생태계의 성장을 위한 재단과 위메이드의 의지는 추호도 변함이 없다"며 "이번 일을 전화위복의 기회로 삼겠다"고 강조했다.

한편, 국내 가상자산 거래소들은 위믹스를 유의종목으로 지정한 상태다. 빗썸 등은 '이용자의 합리적인 투자 판단이나 가상자산의 가치에 중대한 영향을 미칠 수 있는 중요사항을 불성실하게 공시했다'고 지적한 바 있다. 위믹스는 2022년 12월 유통량 공시 오류로 5대 가상자산 거래소에서 상장 폐지된 바 있으며, 이듬해 12월 업비트를 제외한 4개 거래소에 재상장되었다.

김 대표는 이와 관련해 "닥사 소명에 최선을 다해 응할 생각"이라며 "거래 지원 종료 상태보다는 시장의 피해복구와 재발방지 대책 이행에 집중하고 있다"고 말했다.

dconnect@newspim.com

[뉴스핌 베스트 기사]

사진
대법, 이재명 선거법 사건 전합 회부 [서울=뉴스핌] 김현구 기자 = 이재명 전 더불어민주당 대표의 공직선거법 위반 사건을 전원합의체에 회부한 대법원이 22일 곧바로 심리에 들어갔다. 대법원 전원합의체(전합)는 이날 오후 2시부터 이 전 대표의 공직선거법 위반 사건 상고심 첫 합의기일을 진행하고 있다. [서울=뉴스핌] 이호형 기자 = 이재명 더불어민주당 전 대표가 22일 오전 서울 서초구 서울중앙지방법원에서 열리는 '대장동 배임 및 성남FC 뇌물 혐의' 1심 속행 공판에 출석 하고 있다. 2025.04.22 leemario@newspim.com 앞서 대법원은 이날 오전 이 전 대표 사건 2부에 배당하고 주심으로 박영재 대법관을 지정했다. 하지만 이후 조희대 대법원장이 이 전 대표 사건을 전원합의체에 회부했고, 첫 합의기일도 열리게 됐다. 전합은 종전의 판례를 바꾸는 등 사회적 파장이 큰 중요 사건을 다룬다. 대법원장이 직접 재판장을 맡고, 법원행정처장을 겸임하는 대법관을 제외한 나머지 대법관 12명 등 총 13명으로 구성된다. 단 이번 사건에선 중앙선거관리위원장을 맡고 있는 노태악 대법관이 회피신청을 했다. 이에 이 사건은 조 대법원장과 나머지 대법관 11명 등 총 12명이 심리할 전망이다. 이 전 대표의 공직선거법 위반 사건이 전합에 회부되면서, 이 전 대표는 2020년에 이어 두 번째 전합 판단을 받게 됐다. 이 전 대표는 2016년 6월 성남시장으로 있으면서 보건소장, 정신과 전문의 등에게 친형을 정신병원에 강제 입원시키도록 지시하고, 2018년 지방선거를 앞두고 열린 TV토론회 등에서 친형을 강제 입원시키도록 지시한 적이 없다는 허위 발언을 한 혐의로 재판에 넘겨졌다. 그는 1심에서 무죄를 선고받았으나 2심에선 벌금 300만원을 선고받았다. 하지만 2020년 7월 전합은 이 전 대표 사건을 7(파기환송)대 5(상고기각)로 무죄 취지 파기환송했고, 이후 파기환송심에서 무죄가 나온 뒤 그대로 확정됐다. 대법원이 본격적인 심리 절차에 들어가면서 이 전 대표 사건 선고 시점에 대한 관심이 커지고 있다. 공직선거법 사건은 '6·3·3원칙(1심 6개월, 2·3심 3개월)'을 준용하게 돼 있기 때문에 원칙대로라면 오는 6월 26일까지 선고가 나와야 한다. 하지만 같은 달 3일 대통령 선거가 예정돼 있고 이 전 대표가 유력 후보로 꼽히는 만큼, 이전에 결론이 나기는 쉽지 않을 것이란 관측이 나온다. 한편 이 전 대표는 지난 대선 과정에서 대장동 개발사업의 핵심 실무자였던 고(故) 김문기 전 성남도시개발공사 개발1처장 및 백현동 개발사업과 관련해 허위 발언을 한 혐의로 기소됐다. 이 전 대표는 1심은 이 전 대표가 방송 인터뷰에서 "해외 출장 중 김문기와 골프를 치지 않았다"고 한 부분과 국회 국정감사에서 "국토부 요구에 따라 어쩔 수 없이 (백현동 한국식품연구원 부지) 용도변경을 해준 것"이라는 취지로 말한 부분이 허위사실에 해당한다며 징역 1년에 집행유예 2년을 선고했다. 하지만 2심은 해당 발언들이 모두 허위사실에 해당하지 않는다며 1심 판단을 뒤집고 무죄를 선고했다. 이에 검찰은 "법원의 판단은 피고인의 발언에 대한 일반 선거인들의 생각과 너무나도 괴리된 경험칙과 상식에 부합하지 않는 판단으로 공직선거법의 허위사실공표죄에 관한 법리를 오해한 위법이 있다"며 상고를 제기했다. hyun9@newspim.com 2025-04-22 15:23
사진
명동성당 프란치스코 교황 애도 물결 [서울=뉴스핌] 양진영 기자 = 프란치스코 교황이 21일(현지시간) 선종한 가운데, 국내 명동대성당에 공식 조문을 위한 분향소가 마련됐다. 조문을 하러 온 천주교 신자들은 애통한 마음을 감추지 못하며 명복을 빌었다.  22일 명동대성당 지하성당에 프란치스코 교황 빈소가 마련됐으며 이날 오후 3시부터 일반 조문이 진행됐다. 여기에는 한덕수 대통령 권한대행 국무총리, 유인촌 문화체육관광부 장관 등이 조문을 다녀갔다. [서울=뉴스핌] 윤창빈 기자 = 22일 오후 지난 21일(현지시간) 선종한 프란치스코 교황의 빈소가 마련된 서울 중구 명동대성당 지하성당에서 조문객들이 추모를 하고 있다. 2025.04.22 pangbin@newspim.com 이날 공식 분향소에는 염수정 추기경, 정순택 대주교, 구요비 주교, 이경상 주교를 비롯한 주교단 조문 이후 일반인들의 조문이 시작됐다.  한덕수 대통령 권한대행 국무총리는 공식 분향소를 찾아 분향하고 "제266대 故프란치스코 교황은 천주교회와 전 세계 신자들에게 깊은 영적 가르침과 믿음의 유산을 남기셨다"면서 "늘 겸손하고 소탈하신 모습으로 가난한 이들과 사회적 약자에 대한 사랑을 실천하신 故프란치스코 교황께 깊은 감사와 애도를 표한다"고 밝혔다. 천주교 신자인 유인촌 장관도 오후 3시 20분께 조문했다.  [서울=뉴스핌] 사진공동취재단 = 염수정 추기경, 정순택 대주교 등 서울대교구 주교단이 22일 서울 명동대성당 지하성당에 마련된 프란치스코 교황 빈소를 찾아 조문하고 있다. 2025.04.22 photo@newspim.com 적지 않은 비가 내리는 평일 낮 시간임에도 공식 분향소에는 천주교 신자들의 조문이 조용히 이어졌다. 번잡하거나 사람이 북적이지는 않았지만, 차분한 표정으로 분향소를 향하는 조문객들의 발걸음이 분주했다. 검은 복장으로 공식 분향소를 찾은 박 씨(70대, 여)는 "(교황의) 선종 소식을 듣고 마음이 아팠다. 좋은 곳으로 가셔서 이제는 평안하시길 빈다"고 애도했다. 신앙을 함께하는 이들과 동행한 그는 "예수님을 먼저 뵙고 조문하려고 한다"면서 예배당으로 들어갔다. [서울=뉴스핌] 윤창빈 기자 = 22일 오후 지난 21일(현지시간) 선종한 프란치스코 교황의 빈소가 마련된 서울 중구 명동대성당에서 조문객들이 추모를 위해 줄을 서고 있다. 2025.04.22 pangbin@newspim.com [서울=뉴스핌] 양윤모 기자 = 제266대 프란치스코 교황이 선종한 가운데, 22일 서울 중구 명동성당 영성센터 건물 외벽에 교황의 사진이 걸려있다. 2025.04.22 yym58@newspim.com 또 다른 천주교 신자 김 씨(60대, 여)는 "이렇게 빨리 가실 지 몰랐다. 제겐 비보로 다가왔다. 불과 며칠 전에 공식석상에서 말씀하셨던 모습을 기억한다"면서 "그분 말씀을 하니 마음이 또 뭉클하다. 항상 가난한 이들을 돌보셨던 훌륭한 분이다. 부활절 다음날 돌아가신 게 분명 좋은 곳으로 가시리라 믿는다"고 말했다.  서울대교구 측에 따르면 이날부터 언제까지 조문을 받을 지는 결정되지 않았다. 향후 교황청에서 장례 일정을 정하면 그에 따라 조문 절차를 운영할 예정이다.  jyyang@newspim.com 2025-04-22 16:49
안다쇼핑
Top으로 이동