전체기사 최신뉴스 GAM 라씨로
KYD 디데이
산업 ICT

속보

더보기

위메이드, 위믹스 코인 865만개 해킹 피해..."위믹스 생태계 복구 최선"

기사입력 : 2025년03월17일 11:40

최종수정 : 2025년03월17일 11:40

100억원 규모 바이백 최대 1년간 진행, 이달 21일 서비스 재개 목표
"2023년 7월 개발자 공용 저장소 업로드 자료 유출이 원인 가능성"
"해외 거래소 매도 우려, 추가 공격 가능성 때문"

[서울=뉴스핌] 양태훈 기자 = 위메이드가 지난달 발생한 자사 암호화폐 위믹스(WEMIX) 해킹 사고와 관련해 피해 복구 계획을 발표하고 오는 21일 서비스 재개를 약속했다.

김석환 위믹스(WEMIX) PTE 대표는 17일 오전 경기도 성남시 분당구 한컴타워 대강당에서 열린 기자회견에서 "최근 발생한 위믹스 탈취 사고에 대해 깊이 사과드린다"며 "위믹스 생태계 복구와 안정화를 위해 최선을 다하겠다"고 밝혔다.

그는 "입이 10개라도 드릴 말씀이 없다"면서 "이번 사고로 인해 고통을 겪으신 모든 분들께 진심으로 사과드린다"고 말했다.

17일 오전 경기도 성남시 분당구 한컴타워 대강당에서 열린 기자회견 현장. 김석환 위믹스(WEMIX) PTE 대표가 사과하고 있다. [사진=양태훈 기자]

위믹스는 지난달 28일 해킹 공격으로 총 865만 4,860개의 코인(해킹 당시 시세 기준 약 87.5억원)이 탈취당했다. 이후 위믹스 측은 사고 발생 5일 뒤인 3월 4일 새벽에야 해킹 사실을 공지했다.

김 대표는 해킹 공지가 지연된 이유에 대해 "추가 공격 가능성과 시장 영향에 대한 우려 때문"이라고 설명했다. 그는 "해킹을 은폐하려는 생각은 전혀 없었다"면서도 "침투 케이스가 특정되지 않은 상황에서 섣부른 공지가 또 다른 공격에 노출될 수 있다는 우려가 있었다"고 말했다.

또한 "탈취된 자산이 해외 거래소에 입금되는 즉시 매도되는 것으로 추정됐다"며 "2월 28일 사고 당일 18시에 탈취 자산의 55%, 24시에는 89%가 이미 매도된 것으로 파악됐다"고 밝혔다.

사고 당시 3.1절 연휴가 시작되는 시점이었던 점도 언급하며 "해킹 사실을 발표하고 대량의 위믹스 코인이 탈취됐다는 공지를 했을 때 야기될 시장의 부정적 효과에 대한 우려가 컸다"고 덧붙였다.

위믹스 측은 해킹 사고의 가장 유력한 원인으로 "2023년 7월 중순경 서비스 작업자가 작업 편의성을 위해 공용 저장소에 업로드한 자료의 유출"을 지목했다.

안용운 위믹스 CTO는 "해당 업로드가 가장 유력한 시나리오"라며 "관련 실시간 모니터링 시스템이 부재했고, 중요도가 떨어지는 서비스였기 때문에 사전에 인지하지 못했다"고 설명했다.

해킹 경위에 대해서는 "신원 미상의 공격자가 모니터링 시스템용 인증키를 탈취해 시스템에 침입한 후 약 2개월 동안 치밀하게 공격을 준비했다"고 밝혔다.

위메이드에 따르면, 공격자는 자금 이동을 위한 서명을 생성하는 서버를 조작해 위믹스를 인출했으며, 총 15건의 트랜잭션 중 13건이 성공해 865만개 이상의 위믹스가 탈취됐다. 사고 발생 직후인 지난 2월 28일 오후 1시 47분께 이상 출금을 확인한 위메이드는 즉시 관련 서버를 셧다운하고 경찰에 신고했으며, 해외 거래소에 협조를 요청했다고 설명했다.

위메이드는 피해 복구를 위해 100억원 규모의 바이백을 진행 중이라고 밝혔다. 김 대표는 "3월 13일에 사고 발생 시 위믹스 가격 기준으로 탈취 물량의 총액에 해당하는 87.5억원에 12.5억원을 추가해 100억원 규모의 바이백을 발표했다"며 "3월 14일부터 바이백에 돌입했고 지금 실행 중"이라고 말했다.

17일 오전 경기도 성남시 분당구 한컴타워 대강당에서 열린 기자회견 현장. [사진=양태훈 기자]

바이백은 최대 1년에 걸쳐 진행될 예정이며, 가격 변동성에 따른 부작용 발생을 최소화하기 위해 구체적인 일정은 미리 공개하지 않을 방침이다. 바이백 진행이 완료된 후에는 사들인 위믹스 코인 수량을 공개할 예정이다.

김 대표는 "2,000만개의 위믹스 코인 시장 매수 계획도 발표했다"면서 "원래 백서에 명시된 재단 보유량으로 집행 예정이었던 생태계 발전 투자금과 팀 보상 금액을 발행된 리저브 수량이 아닌 시장 매수 수량으로 사용하는 것으로 계획을 변경했다"고 설명했다.

바이백 재원에 대해선 "재단이 가진 재원을 총동원하고, 모자란 것은 위메이드 전사 차원에서 재원을 동원해 적절한 방식으로 재단이 부담할 수 있는 방향을 생각하고 있다"고 답했다.

위메이드는 오는 21일 전체 서비스 재개를 목표로 세 가지 방향의 기술적 대응을 진행하고 있다. ▲의심되는 모든 침투 시나리오에 대한 대응 ▲전체 인프라 이전 ▲서비스 모니터링 및 제어 범위 확대 등이다.

이에 대해 안 CTO는 "모든 키를 교체했고, 새로운 환경에 새로운 인프라를 구축했다"며 "21일 서비스 재개 시 동일한 침해 사고가 발생할 확률은 굉장히 적다"고 강조했다.

김 대표 역시 "공격자는 끝까지 추적하겠다"며 "공격에 연루된 자가 외부자이건 내부자이건 여하를 막론하고 명백하고 단호한 조치를 취하고 투명하게 처리하겠다"고 밝혔다.

그는 또 "위믹스 생태계의 성장을 위한 재단과 위메이드의 의지는 추호도 변함이 없다"며 "이번 일을 전화위복의 기회로 삼겠다"고 강조했다.

한편, 국내 가상자산 거래소들은 위믹스를 유의종목으로 지정한 상태다. 빗썸 등은 '이용자의 합리적인 투자 판단이나 가상자산의 가치에 중대한 영향을 미칠 수 있는 중요사항을 불성실하게 공시했다'고 지적한 바 있다. 위믹스는 2022년 12월 유통량 공시 오류로 5대 가상자산 거래소에서 상장 폐지된 바 있으며, 이듬해 12월 업비트를 제외한 4개 거래소에 재상장되었다.

김 대표는 이와 관련해 "닥사 소명에 최선을 다해 응할 생각"이라며 "거래 지원 종료 상태보다는 시장의 피해복구와 재발방지 대책 이행에 집중하고 있다"고 말했다.

dconnect@newspim.com

[뉴스핌 베스트 기사]

사진
국힘 대선후보 김문수 56.53% 득표 [서울=뉴스핌] 국회사진취재단 = 국민의힘 대선후보로 선출된 김문수 후보가 3일 오후 경기 고양시 킨텍스에서 열린 국민의힘 제5차 전당대회에서 당직자들과 손을 들며 인사하고 있다. 2025.05.03 photo@newspim.com   2025-05-03 17:28
사진
李 파기환송심 서울고법 재판장은? [서울=뉴스핌] 이성화 기자 = 대법원 전원합의체가 이재명 더불어민주당 대선 후보의 공직선거법 위반 사건을 유죄 취지로 서울고법에 돌려보낸 지 하루 만에 이 후보의 파기환송심을 맡을 재판부와 첫 공판기일이 정해졌다. 서울고법은 2일 오후 이 후보의 공직선거법 위반 사건 파기환송심을 형사7부(재판장 이재권)에 배당했다. 또 이날 이 후보의 공직선거법 위반 사건과 관련해 소환장 및 기일통지 발송에 이어, 집행관 송달을 촉탁했다. 집행관 송달은 우편송달이 되지 않을 때 진행하는 특별송달이다.  서울고법의 선거사건 전담 재판부는 형사2부, 6부, 7부 3곳인데 이 후보의 기존 항소심 재판부인 형사6부는 배당 대상에서 제외됐고 6부의 대리 재판부인 형사7부에 배당됐다. [서울=뉴스핌] 김학선 기자 = 이재명 더불어민주당 대선 후보가 지난 1일 서울 중구 프레스센터에서 열린 한국노총과의 정책협약식에 참석하고 있다. 이날 대법원은 이재명 대선 후보의 공직선거법 위반 사건에 대해 무죄를 선고한 2심 판결을 파기 환송했다. 2025.05.01 yooksa@newspim.com ◆ 이재권 재판장, '민주당 돈봉투' 등 사건 맡아 해당 재판부는 '민주당 돈봉투' 사건으로 기소된 이성만 전 의원과 송영길 소나무당 대표의 전 보좌관 박용수 씨 사건을 심리하고 있다. 이밖에 폐수 불법 배출 혐의를 받는 HD현대오일뱅크 사건, 김학의 전 법무부 차관 사건 관련 허위 면담보고서 작성 혐의를 받는 이규원 조국혁신당 전략위원장(전 부부장 검사) 사건도 맡고 있다. 해당 재판부는 이재권(사법연수원 23기) 부장판사와 박주영(33기)·송미경(35기) 고법판사로 구성됐다. 재판장은 이 부장판사가, 주심은 송 고법판사가 맡는다. 이 부장판사는 제주 서귀포 출신으로 제주제일고등학교와 서울대학교 법대를 졸업했다. 1997년 서울중앙지법 판사로 임관한 뒤 서울행정법원 판사, 제주지법 부장판사, 수원고법 부장판사 등을 거쳐 지난해 2월부터 서울고법 부장판사로 근무하고 있다. 특히 이 부장판사는 2005년 법원행정처 사법정책연구심의관, 2006년 법원행정처 사법정책실 판사, 2021~2024년 사법정책연구원 수석연구위원 등을 역임했다. 이용훈·양승태 전 대법원장 재임 당시인 2010년~2012년에는 대법원장 비서실 판사로도 근무했다. 박 고법판사는 서울과학고등학교와 서울대 산업공학과를 졸업했다. 2004년 서울중앙지법 판사를 시작으로 서울서부지법 판사, 수원지법 판사, 부산지법 부장판사, 의정부지법 부장판사를 역임했고 올해 2월 서울고법에 부임했다. 송 고법판사는 부산서여자고등학교와 이화여대 법학과를 졸업한 뒤 같은 대학원 법학과 석사과정을 거쳐 2006년 서울중앙지법에서 판사 생활을 시작했다. 서울남부지법 판사, 부산지법 판사, 인천지법 판사 등을 거쳐 2022년 2월부터 서울고법에서 근무하고 있다. 김명수 대법원장 시절인 2019년~2022년에는 대법원 재판연구관을 지냈다. [서울=뉴스핌] 김학선 기자 = 이재명 더불어민주당 대선 후보가 1일 서울 중구 프레스센터에서 열린 한국노총과의 정책협약식에 참석하고 있다. 이날 대법원은 이재명 대선 후보의 공직선거법 위반 사건에 대해 무죄를 선고한 2심 판결을 파기 환송했다. 2025.05.01 yooksa@newspim.com ◆ 첫 파기환송심 15일...李 불복 뒤 재상고 가능성 커 파기환송심 첫 공판기일은 오는 15일 오후 2시로 지정됐다. 이날 사건이 배당된 지 약 한 시간 만에 재판부가 기일을 지정하면서 이 후보 사건은 신속하게 진행될 것으로 보인다. 하지만 파기환송심 선고 결과가 나오더라도 이 후보가 이에 불복해 대법원에 재상고할 것으로 보여 오는 6월 3일 대선 전 최종 판결이 나오기는 어렵다는 관측이 우세하다.   대법 전합은 전날 이 후보의 공직선거법 위반 혐의 사건 상고심 선고기일을 열고 이 후보에게 무죄를 선고한 원심 판결을 파기환송했다. 재판부는 이 후보가 대장동 개발사업의 핵심 실무자였던 고(故) 김문기 전 성남도시개발공사 개발1처장과 골프를 쳤다는 의혹과 관련해 '사진이 조작됐다'는 취지로 한 발언, 백현동 개발사업 특혜 의혹과 관련해 국토부의 압박 내지는 협박이 있었다고 한 발언이 선거인의 정확한 판단을 그르칠 정도에 해당해 허위사실공표라고 판단했다. 재판부는 "김씨를 하위직이라서 몰랐다는 발언과 함께 골프 발언을 듣는 일반 선거인으로서는 출장은 같이 갔지만 함께 간 해외줄장 기간에 골프를 치지는 않았다는 의미로 자연스럽게 받아들이게 된다"며 "그런데 피고인은 김씨 등과 함께 간 출장 기간에 골프를 친 것이 사실이므로 이 발언은교유행위에 관한 허위사실 공표에 해당한다"고 판시했다. 또 "백현동 개발 특혜 의혹과 관련해 '국토부가 이 사건 의무조항을 들어 용도지역 변경을 압박했다'는 취지의 발언과 '국토부가 이 사건 의무조항에 따르지 않으면 직무유기를 문제 삼겠다고 협박했다'는 취지의 발언은 사실의 공표이지 단순히 과장된 표현이거나 추상적인 의견 표명에 그치는 것이 아니다"라고 지적했다. 대법원 판결은 기속력이 있기 때문에 파기환송심은 이를 뒤집을 만한 중대한 증거가 새롭게 제시되지 않는 이상 대법원 판결 취지에 따라 이 후보에 대한 추가 양형 심리를 거쳐 유죄를 선고하게 된다. 이 후보의 공소사실을 유죄로 판단한 1심은 의원직 상실형인 징역 1년에 집행유예 2년을 선고한 바 있다.  shl22@newspim.com 2025-05-02 18:55
안다쇼핑
Top으로 이동