전체기사 최신뉴스 GAM 라씨로
KYD 디데이
산업 ICT

속보

더보기

위메이드, 위믹스 코인 865만개 해킹 피해..."위믹스 생태계 복구 최선"

기사입력 : 2025년03월17일 11:40

최종수정 : 2025년03월17일 11:40

100억원 규모 바이백 최대 1년간 진행, 이달 21일 서비스 재개 목표
"2023년 7월 개발자 공용 저장소 업로드 자료 유출이 원인 가능성"
"해외 거래소 매도 우려, 추가 공격 가능성 때문"

[서울=뉴스핌] 양태훈 기자 = 위메이드가 지난달 발생한 자사 암호화폐 위믹스(WEMIX) 해킹 사고와 관련해 피해 복구 계획을 발표하고 오는 21일 서비스 재개를 약속했다.

김석환 위믹스(WEMIX) PTE 대표는 17일 오전 경기도 성남시 분당구 한컴타워 대강당에서 열린 기자회견에서 "최근 발생한 위믹스 탈취 사고에 대해 깊이 사과드린다"며 "위믹스 생태계 복구와 안정화를 위해 최선을 다하겠다"고 밝혔다.

그는 "입이 10개라도 드릴 말씀이 없다"면서 "이번 사고로 인해 고통을 겪으신 모든 분들께 진심으로 사과드린다"고 말했다.

17일 오전 경기도 성남시 분당구 한컴타워 대강당에서 열린 기자회견 현장. 김석환 위믹스(WEMIX) PTE 대표가 사과하고 있다. [사진=양태훈 기자]

위믹스는 지난달 28일 해킹 공격으로 총 865만 4,860개의 코인(해킹 당시 시세 기준 약 87.5억원)이 탈취당했다. 이후 위믹스 측은 사고 발생 5일 뒤인 3월 4일 새벽에야 해킹 사실을 공지했다.

김 대표는 해킹 공지가 지연된 이유에 대해 "추가 공격 가능성과 시장 영향에 대한 우려 때문"이라고 설명했다. 그는 "해킹을 은폐하려는 생각은 전혀 없었다"면서도 "침투 케이스가 특정되지 않은 상황에서 섣부른 공지가 또 다른 공격에 노출될 수 있다는 우려가 있었다"고 말했다.

또한 "탈취된 자산이 해외 거래소에 입금되는 즉시 매도되는 것으로 추정됐다"며 "2월 28일 사고 당일 18시에 탈취 자산의 55%, 24시에는 89%가 이미 매도된 것으로 파악됐다"고 밝혔다.

사고 당시 3.1절 연휴가 시작되는 시점이었던 점도 언급하며 "해킹 사실을 발표하고 대량의 위믹스 코인이 탈취됐다는 공지를 했을 때 야기될 시장의 부정적 효과에 대한 우려가 컸다"고 덧붙였다.

위믹스 측은 해킹 사고의 가장 유력한 원인으로 "2023년 7월 중순경 서비스 작업자가 작업 편의성을 위해 공용 저장소에 업로드한 자료의 유출"을 지목했다.

안용운 위믹스 CTO는 "해당 업로드가 가장 유력한 시나리오"라며 "관련 실시간 모니터링 시스템이 부재했고, 중요도가 떨어지는 서비스였기 때문에 사전에 인지하지 못했다"고 설명했다.

해킹 경위에 대해서는 "신원 미상의 공격자가 모니터링 시스템용 인증키를 탈취해 시스템에 침입한 후 약 2개월 동안 치밀하게 공격을 준비했다"고 밝혔다.

위메이드에 따르면, 공격자는 자금 이동을 위한 서명을 생성하는 서버를 조작해 위믹스를 인출했으며, 총 15건의 트랜잭션 중 13건이 성공해 865만개 이상의 위믹스가 탈취됐다. 사고 발생 직후인 지난 2월 28일 오후 1시 47분께 이상 출금을 확인한 위메이드는 즉시 관련 서버를 셧다운하고 경찰에 신고했으며, 해외 거래소에 협조를 요청했다고 설명했다.

위메이드는 피해 복구를 위해 100억원 규모의 바이백을 진행 중이라고 밝혔다. 김 대표는 "3월 13일에 사고 발생 시 위믹스 가격 기준으로 탈취 물량의 총액에 해당하는 87.5억원에 12.5억원을 추가해 100억원 규모의 바이백을 발표했다"며 "3월 14일부터 바이백에 돌입했고 지금 실행 중"이라고 말했다.

17일 오전 경기도 성남시 분당구 한컴타워 대강당에서 열린 기자회견 현장. [사진=양태훈 기자]

바이백은 최대 1년에 걸쳐 진행될 예정이며, 가격 변동성에 따른 부작용 발생을 최소화하기 위해 구체적인 일정은 미리 공개하지 않을 방침이다. 바이백 진행이 완료된 후에는 사들인 위믹스 코인 수량을 공개할 예정이다.

김 대표는 "2,000만개의 위믹스 코인 시장 매수 계획도 발표했다"면서 "원래 백서에 명시된 재단 보유량으로 집행 예정이었던 생태계 발전 투자금과 팀 보상 금액을 발행된 리저브 수량이 아닌 시장 매수 수량으로 사용하는 것으로 계획을 변경했다"고 설명했다.

바이백 재원에 대해선 "재단이 가진 재원을 총동원하고, 모자란 것은 위메이드 전사 차원에서 재원을 동원해 적절한 방식으로 재단이 부담할 수 있는 방향을 생각하고 있다"고 답했다.

위메이드는 오는 21일 전체 서비스 재개를 목표로 세 가지 방향의 기술적 대응을 진행하고 있다. ▲의심되는 모든 침투 시나리오에 대한 대응 ▲전체 인프라 이전 ▲서비스 모니터링 및 제어 범위 확대 등이다.

이에 대해 안 CTO는 "모든 키를 교체했고, 새로운 환경에 새로운 인프라를 구축했다"며 "21일 서비스 재개 시 동일한 침해 사고가 발생할 확률은 굉장히 적다"고 강조했다.

김 대표 역시 "공격자는 끝까지 추적하겠다"며 "공격에 연루된 자가 외부자이건 내부자이건 여하를 막론하고 명백하고 단호한 조치를 취하고 투명하게 처리하겠다"고 밝혔다.

그는 또 "위믹스 생태계의 성장을 위한 재단과 위메이드의 의지는 추호도 변함이 없다"며 "이번 일을 전화위복의 기회로 삼겠다"고 강조했다.

한편, 국내 가상자산 거래소들은 위믹스를 유의종목으로 지정한 상태다. 빗썸 등은 '이용자의 합리적인 투자 판단이나 가상자산의 가치에 중대한 영향을 미칠 수 있는 중요사항을 불성실하게 공시했다'고 지적한 바 있다. 위믹스는 2022년 12월 유통량 공시 오류로 5대 가상자산 거래소에서 상장 폐지된 바 있으며, 이듬해 12월 업비트를 제외한 4개 거래소에 재상장되었다.

김 대표는 이와 관련해 "닥사 소명에 최선을 다해 응할 생각"이라며 "거래 지원 종료 상태보다는 시장의 피해복구와 재발방지 대책 이행에 집중하고 있다"고 말했다.

dconnect@newspim.com

[뉴스핌 베스트 기사]

사진
故김새론 유족 "김수현 공개사과를" [서울=뉴스핌] 양진영 기자 = 고(故) 김새론 유족 측이 유튜버 이진호 씨를 명예훼손 혐의로 고소하는 한편, 김수현에게 공개 사과를 요구했다. 김새론의 유족 측 대리인인 법무법인 부유 부지석 변호사와 유튜브 채널 가로세로연구소 측은 17일 오후 서울 종로구 서울경찰청에 유튜버 이진호 씨를 상대로 한 명예훼손 고소 입장을 밝히고 유족의 입장을 전했다. 부 변호사는 "마음 같아선 (유튜버에 대해) 살인죄를 적용하고 싶지만 명예훼손은 살인죄에 해당하지 않기에 명예훼손으로 고소하게 됐다"며, "양형에 충분히 반영되어 엄한 처벌이 가해지길 바라는 마음이다"라고 했다. [서울=뉴스핌] 양윤모 기자 = 고(故) 김새론 유족 측 법률대리인 권영찬 한국연예인자살예방협회 소장(왼쪽부터), 부지석 법무법인 부유 대표 변호사, 김세의 가로세로연구소 대표가 17일 오후 서울 종로구 서울경찰청에 유튜버 이진호 씨를 허위사실 유포 명예훼손으로 고발하며 입장을 밝히고 있다. 변호인단은 김새론과 김수현이 교제한 것은 사실인데 이에 대해 이진호가 '자작극'이라고 한 부분이 명백한 허위 사실이라고 밝혔다.2025.03.17 yym58@newspim.com 유족 측은 고인이 사망 전 SNS에 김수현과 사진을 올린 경위를 설명하기도 했다. 당시 고인이 소속사 골드메달리스트로부터 채무독촉의 내용증명을 받은 뒤 극심한 고통을 겪던 중 김수현에게 연락을 취했으나 답이 없자 과거 사진을 올리면 연락이 오지 않을까란 생각이었다고 설명했다. 유족 측은 "이진호 씨는 고인과 김수현의 과거 연인 사이를 부정하고 나아가 이상한 여자로 비춰지게끔 허위사실을 유포해 고인으로 하여금 극단적 선택을 할 수밖에 없을 정도로 고인을 극심한 정신적 고통에 시달리게 몰아갔다"라고 호소했다. 이와 관련해 유튜버의 허위사실을 입증하기 위해 김수현과의 교제 사실을 밝히고 그 과정에서 과거 연인 관계였던 사진들을 공개할 수 밖에 없었다고 부연했다. 유족 측은 "고인이 사망하자 과거 영상들을 삭제하고 있다. 이는 명백한 증거 인멸"이라며 해당 유튜버의 압수수색 및 구속수사를 촉구했다. 유족 측은 김수현에게는 공개 사과만을 요구했다. 법률 대리인은 "처음에는 A씨의 허위사실을 입증하기 위해 김수현 측이 (고인과) 연인 관계임을 인정하길 바랐으나 거듭되는 김수현 측의 거짓된 입장문이 유족을 더욱 힘들게 했다"라며 "지금이라도 진심어린 사과를 하기를 바란다"라고 입장을 밝혔다. [서울=뉴스핌] 양윤모 기자 = 고(故) 김새론 유족 측 법률대리인 권영찬 한국연예인자살예방협회 소장(왼쪽부터), 부지석 법무법인 부유 대표 변호사, 김세의 가로세로연구소 대표가 17일 오후 서울 종로구 서울경찰청에 유튜버 이진호 씨를 허위사실 유포 명예훼손으로 고발하며 입장을 밝히고 있다. 변호인단은 김새론과 김수현이 교제한 것은 사실인데 이에 대해 이진호가 '자작극'이라고 한 부분이 명백한 허위 사실이라고 밝혔다.2025.03.17 yym58@newspim.com 특히 김세론 측은 이날 오전 골드메달리스트 측이 고인에게 보낸 2차 내용증명을 발견했다고 주장하며 "내용을 간략히 밝히자면 김수현 측이 최근 밝힌 입장문 내용과 달리 배임 등의 행위로 이를 보낼 수밖에 없었다는 점을 언급하지만 사실상 고인으로 하여금 기간을 줄테니 채무를 반드시 변제하라는 내용 등이었다"라며 "끝까지 김새론을 협박했다"라고 주장했다. 유족 측과 함께한 가세연 관계자는 이번이 1차 기자회견임을 강조했다. 유족들 역시 김수현 측에 대한 법적 대응을 검토 중이라며 재차 김수현의 공개 사과를 바란다고 했다. 가세연 측은 "지금 사진이 없어서 공개하지 않는게 아니라 유가족 분들과 동의를 거쳐야 하기 때문에 아직 공개를 하지 않은거라는 걸 알라"며 "김새론이 날짜까지 명시했다. 2015년 고인이 중학교 2학년 시절부터 6년간 열애했던 사실을 인정하고 공개 사과를 하라. 유가족이 원하는 것은 공개 사과"라고 강조했다. 앞서 김수현의 소속사 골드메달리스트 측은 고인과 교제는 없었다고 일관되게 주장해왔으나, 교제 당시 사진이 여러 장 공개되며 지난 14일 입장을 바꿨다. 소속사 측은 김수현이 고인과 교제한 시점은 고인이 성인이 된 이후 1년여간이라며 미성년자 시절 교제 의혹은 반박한 상태다. 이와 함께 고인에게 내용증명을 보낸 것 역시 변제 압박의 의도가 아닌 소속사 임원의 업무상 배임죄가 성립될 것을 우려한 조치였다고 주장했다. 김새론 유족 측이 여기에 반박하며 2차 내용증명 사실을 폭로하는 등 법적 대응을 시사했다. jyyang@newspim.com 2025-03-17 15:08
사진
양주 군부대서 무인기와 헬기 충돌 [서울=뉴스핌] 박우진 기자 = 경기도 양주에 있는 한 육군부대 항공대대에서 비행하던 군용 무인기가 착륙한 상태에 헬기와 충돌하는 사고가 발생했다. 17일 경기북부소방재난본부에 따르면 이날 오후 1시 5분쯤 경기 양주시 광적면 소재 육군 항공대대에서 무인기가 헬기(수리온)와 충돌했다는 신고가 접수됐다. [파주=뉴스핌] 사진공동취재단 = 11일 경기도 파주시 법원읍 무건리 훈련장에서 '한미 연합 공중강습 훈련'이 열려 한미 장병들은 태운 수리온 헬기가 공중강습을 위해 착륙하고 있다. 이날 훈련에는 한국군 90여 명, 미군100여 명이 참가했으며 수리온 6대가 동원됐다. 2025.03.11 photo@newspim.com 소방당국은 무인기가 착륙해 있는 헬기와 부딪치면서 불꽃이 일어난 것으로 보고 있다.  사고로 군용 헬기 1대와 무인기가 전소된 것으로 알려졌다. 인명피해는 발생하지 않았다. 출동한 소방은 장비 20대와 인원 50명을 투입했으며 상황 발생 후 29분만에 진화를 마쳤다. 군과 소방당국은 정확한 사고 원인을 조사하고 있다. krawjp@newspim.com 2025-03-17 14:56
안다쇼핑
Top으로 이동