전체기사 최신뉴스 GAM 라씨로
KYD 디데이
산업 ICT

속보

더보기

위메이드, 위믹스 코인 865만개 해킹 피해..."위믹스 생태계 복구 최선"

기사입력 : 2025년03월17일 11:40

최종수정 : 2025년03월17일 11:40

100억원 규모 바이백 최대 1년간 진행, 이달 21일 서비스 재개 목표
"2023년 7월 개발자 공용 저장소 업로드 자료 유출이 원인 가능성"
"해외 거래소 매도 우려, 추가 공격 가능성 때문"

[서울=뉴스핌] 양태훈 기자 = 위메이드가 지난달 발생한 자사 암호화폐 위믹스(WEMIX) 해킹 사고와 관련해 피해 복구 계획을 발표하고 오는 21일 서비스 재개를 약속했다.

김석환 위믹스(WEMIX) PTE 대표는 17일 오전 경기도 성남시 분당구 한컴타워 대강당에서 열린 기자회견에서 "최근 발생한 위믹스 탈취 사고에 대해 깊이 사과드린다"며 "위믹스 생태계 복구와 안정화를 위해 최선을 다하겠다"고 밝혔다.

그는 "입이 10개라도 드릴 말씀이 없다"면서 "이번 사고로 인해 고통을 겪으신 모든 분들께 진심으로 사과드린다"고 말했다.

17일 오전 경기도 성남시 분당구 한컴타워 대강당에서 열린 기자회견 현장. 김석환 위믹스(WEMIX) PTE 대표가 사과하고 있다. [사진=양태훈 기자]

위믹스는 지난달 28일 해킹 공격으로 총 865만 4,860개의 코인(해킹 당시 시세 기준 약 87.5억원)이 탈취당했다. 이후 위믹스 측은 사고 발생 5일 뒤인 3월 4일 새벽에야 해킹 사실을 공지했다.

김 대표는 해킹 공지가 지연된 이유에 대해 "추가 공격 가능성과 시장 영향에 대한 우려 때문"이라고 설명했다. 그는 "해킹을 은폐하려는 생각은 전혀 없었다"면서도 "침투 케이스가 특정되지 않은 상황에서 섣부른 공지가 또 다른 공격에 노출될 수 있다는 우려가 있었다"고 말했다.

또한 "탈취된 자산이 해외 거래소에 입금되는 즉시 매도되는 것으로 추정됐다"며 "2월 28일 사고 당일 18시에 탈취 자산의 55%, 24시에는 89%가 이미 매도된 것으로 파악됐다"고 밝혔다.

사고 당시 3.1절 연휴가 시작되는 시점이었던 점도 언급하며 "해킹 사실을 발표하고 대량의 위믹스 코인이 탈취됐다는 공지를 했을 때 야기될 시장의 부정적 효과에 대한 우려가 컸다"고 덧붙였다.

위믹스 측은 해킹 사고의 가장 유력한 원인으로 "2023년 7월 중순경 서비스 작업자가 작업 편의성을 위해 공용 저장소에 업로드한 자료의 유출"을 지목했다.

안용운 위믹스 CTO는 "해당 업로드가 가장 유력한 시나리오"라며 "관련 실시간 모니터링 시스템이 부재했고, 중요도가 떨어지는 서비스였기 때문에 사전에 인지하지 못했다"고 설명했다.

해킹 경위에 대해서는 "신원 미상의 공격자가 모니터링 시스템용 인증키를 탈취해 시스템에 침입한 후 약 2개월 동안 치밀하게 공격을 준비했다"고 밝혔다.

위메이드에 따르면, 공격자는 자금 이동을 위한 서명을 생성하는 서버를 조작해 위믹스를 인출했으며, 총 15건의 트랜잭션 중 13건이 성공해 865만개 이상의 위믹스가 탈취됐다. 사고 발생 직후인 지난 2월 28일 오후 1시 47분께 이상 출금을 확인한 위메이드는 즉시 관련 서버를 셧다운하고 경찰에 신고했으며, 해외 거래소에 협조를 요청했다고 설명했다.

위메이드는 피해 복구를 위해 100억원 규모의 바이백을 진행 중이라고 밝혔다. 김 대표는 "3월 13일에 사고 발생 시 위믹스 가격 기준으로 탈취 물량의 총액에 해당하는 87.5억원에 12.5억원을 추가해 100억원 규모의 바이백을 발표했다"며 "3월 14일부터 바이백에 돌입했고 지금 실행 중"이라고 말했다.

17일 오전 경기도 성남시 분당구 한컴타워 대강당에서 열린 기자회견 현장. [사진=양태훈 기자]

바이백은 최대 1년에 걸쳐 진행될 예정이며, 가격 변동성에 따른 부작용 발생을 최소화하기 위해 구체적인 일정은 미리 공개하지 않을 방침이다. 바이백 진행이 완료된 후에는 사들인 위믹스 코인 수량을 공개할 예정이다.

김 대표는 "2,000만개의 위믹스 코인 시장 매수 계획도 발표했다"면서 "원래 백서에 명시된 재단 보유량으로 집행 예정이었던 생태계 발전 투자금과 팀 보상 금액을 발행된 리저브 수량이 아닌 시장 매수 수량으로 사용하는 것으로 계획을 변경했다"고 설명했다.

바이백 재원에 대해선 "재단이 가진 재원을 총동원하고, 모자란 것은 위메이드 전사 차원에서 재원을 동원해 적절한 방식으로 재단이 부담할 수 있는 방향을 생각하고 있다"고 답했다.

위메이드는 오는 21일 전체 서비스 재개를 목표로 세 가지 방향의 기술적 대응을 진행하고 있다. ▲의심되는 모든 침투 시나리오에 대한 대응 ▲전체 인프라 이전 ▲서비스 모니터링 및 제어 범위 확대 등이다.

이에 대해 안 CTO는 "모든 키를 교체했고, 새로운 환경에 새로운 인프라를 구축했다"며 "21일 서비스 재개 시 동일한 침해 사고가 발생할 확률은 굉장히 적다"고 강조했다.

김 대표 역시 "공격자는 끝까지 추적하겠다"며 "공격에 연루된 자가 외부자이건 내부자이건 여하를 막론하고 명백하고 단호한 조치를 취하고 투명하게 처리하겠다"고 밝혔다.

그는 또 "위믹스 생태계의 성장을 위한 재단과 위메이드의 의지는 추호도 변함이 없다"며 "이번 일을 전화위복의 기회로 삼겠다"고 강조했다.

한편, 국내 가상자산 거래소들은 위믹스를 유의종목으로 지정한 상태다. 빗썸 등은 '이용자의 합리적인 투자 판단이나 가상자산의 가치에 중대한 영향을 미칠 수 있는 중요사항을 불성실하게 공시했다'고 지적한 바 있다. 위믹스는 2022년 12월 유통량 공시 오류로 5대 가상자산 거래소에서 상장 폐지된 바 있으며, 이듬해 12월 업비트를 제외한 4개 거래소에 재상장되었다.

김 대표는 이와 관련해 "닥사 소명에 최선을 다해 응할 생각"이라며 "거래 지원 종료 상태보다는 시장의 피해복구와 재발방지 대책 이행에 집중하고 있다"고 말했다.

dconnect@newspim.com

[뉴스핌 베스트 기사]

사진
'이재명 파기환송' 향후 재판 절차는 [서울=뉴스핌] 김현구 기자 = 이재명 더불어민주당 대선 후보가 공직선거법 위반 사건 재판을 다시 받게 되면서 향후 절차에 대한 관심이 커지고 있다. 대법원 전원합의체(전합)는 1일 오후 3시 이 후보 공직선거법 위반 사건 상고심 선고기일에서 10(파기환송)대 2(상고기각) 의견으로 이 후보에게 무죄를 선고한 원심판결을 깨고 사건을 서울고법으로 돌려보냈다. 대법원이 소송기록을 서울고법으로 송부하면 배당 절차가 진행된다. 단 기존 2심을 진행한 재판부는 배당에서 제외되며, 재판부 배당 후 본격적인 심리가 재개된다. 재판부 배당은 이르면 이번 주 안에 결정될 수 있다. [서울=뉴스핌] 김학선 기자 = 이재명 더불어민주당 대선 후보가 1일 서울 중구 프레스센터에서 열린 한국노총과의 정책협약식을 마치고 나서고 있다. 이날 대법원은 이재명 대선 후보의 공직선거법 위반 사건에 대해 무죄를 선고한 2심 판결을 파기 환송했다. 2025.05.01 yooksa@newspim.com 이번 사건은 대법원이 원심의 무죄 선고를 파기하고 유죄 취지로 환송한 사건이다. 대법원판결은 기속력(구속력)이 있기 때문에, 이를 뒤집을만한 중대한 증거가 새롭게 제기되지 않는 이상 파기환송심은 대법원판결 취지에 따라 심리를 진행하게 된다. 앞서 1심은 이 후보에게 징역 1년에 집행유예 2년을 선고했다. 이에 파기환송심에서도 피선거권 박탈에 해당하는 선고가 나올 수 있다는 관측이 지배적이다. 공직선거법 위반 사건으로 100만원 이상의 벌금형을 확정받으면 당사자는 향후 5년간 피선거권이 박탈돼 공직선거에 출마할 수 없다. 다만 이번 사건으로 이 후보의 형이 확정되기까진 상당한 시간이 걸릴 것으로 예상된다. 우선 파기환송심 심리와 선고 자체도 상당한 시간이 필요한데, 파기환송심이 선고를 단시간에 낸다고 해도 피선거권 박탈형이 나온다면 이 후보가, 반대의 경우엔 검찰이 재상고할 가능성이 크기 때문이다. 결국 사건은 다시 대법원으로 넘어갈 가능성이 크다. 게다가 상고이유서는 20일 안에 제출하면 되기 때문에, 이 후보가 재상고를 결정하는 상황이 온다면 최소 20일은 벌 수 있다. 이러한 과정을 고려했을 땐 이 후보의 형 확정은 '6·3 조기대선' 전까지 나오기 어렵다는 전망이 지배적이다. 그리고 이 후보에 대한 유죄 확정이 대선 이후로 넘어가고 이 후보가 대통령으로 당선될 경우 '헌법 제84조'에 대한 논란이 치열하게 펼쳐질 것으로 예상된다. 헌법 제84조는 '대통령은 내란 또는 외환의 죄를 범한 경우를 제외하고는 재직 중 형사상의 소추를 받지 아니한다'는 내용을 담고 있다. 법조계 안팎에선 대통령의 불소추 특권 범위를 임기 도중 기소되지 않는 것으로 해석해야 하는지, 당선 전 기소된 사안도 포함해야 하는지 등에 대한 의견이 엇갈리고 있다. 이를 두고 일각에선 결국 이에 대한 해석이 헌법재판소로 넘어갈 수 있다는 관측도 조심스럽게 나오고 있다. hyun9@newspim.com 2025-05-01 18:12
사진
과기부 "SKT 신규 모집 중단" 촉구 [세종=뉴스핌] 이경태 기자 = 유심 물량 공급이 안정화될 때까지 SK텔레콤의 이용자 신규 모집이 전면 중단될 예정이다. 과학기술정보통신부는 1일 SK텔레콤에 해킹사고 발생에 따른 추가 피해 방지를 위해 보다 강도 높은 해결책 추진을 촉구했다. 먼저 국민이 상황을 납득하고 안심할 수 있도록 일일 브리핑 등을 통해 현 상황을 국민 입장에서 쉽게 설명하고, 정보를 투명하게 공개토록 했다. [서울=뉴스핌] 최지환 기자 = 가입자 유심(USIM) 정보를 해킹 당한 SK텔레콤이 유심 무료교체 서비스를 시작한 28일 서울 강서구 김포공항 국제선 SKT 로밍센터에서 고객들이 유심교체를 위해 줄을 서 있다. 2025.04.28 choipix16@newspim.com 유심 교체 물량 부족 문제를 해결하기 위해, 유심 물량 공급이 안정화 될 때까지 이동통신 서비스 이용자 신규모집을 전면 중단하도록 요구했다. SK텔레콤이 국회 과학기술정보방송통신위원회에서 밝힌 일부 계층에 대한 유심보호서비스 일괄 적용 방안의 이행계획을 제출하고, 이번 해킹사고에 따른 이용자 피해발생 시 100% 보상을 책임지는 방안도 국민에게 구체적이고 적극적으로 설명토록 했다. 각계 소비자단체 등에서 제기하는 위약금 면제, 손해배상, 피해보상 시 입증책임 완화 등을 검토하고, 이용자 피해 보상 방안을 마련해 이행토록 했다. 최근 SK텔레콤의 잦은 영업전산 장애가 발생하는 것과 관련, 장애 발생시 즉각적인 상황공유와 신속한 복구를 통해 번호이동 처리가 지연되지 않도록 조치하도록 했다. 이달 초 연휴기간 출국자들이 공항에서 유심 교체를 위해 오래 대기하는 불편이 발생하지 않도록 지원인력도 대폭 확대토록 했다. biggerthanseoul@newspim.com 2025-05-01 16:27
안다쇼핑
Top으로 이동