https://blog.plura.io/ko/tags/allbridge/ Recent content in Allbridge on PLURA Blog Hugo ko © 2014-2026 Qubit Security Inc. All Rights Reserved. Mon, 20 Jul 2026 00:00:00 +0000 https://blog.plura.io/ko/threats/case-upbit-hack-2025/ Mon, 20 Jul 2026 00:00:00 +0000 https://blog.plura.io/ko/threats/case-upbit-hack-2025/ <p>2025년 11월 27일 새벽, 국내 최대 가상자산 거래소 <strong>업비트(Upbit)</strong> 의 솔라나 네트워크 계열 핫월렛에서 대규모 비정상 출금이 발생했습니다.</p> <p>약 54분 동안 솔라나(SOL)와 솔라나 기반 토큰 24종이 업비트가 지정하지 않은 외부 지갑으로 전송됐습니다.<br> 최종 피해액은 사고 시점 가격 기준 약 <strong>445억 원</strong>으로 집계됐습니다.</p> <p>처음에는 관리자 계정 탈취, 직원 PC 악성코드 감염, 지갑 서버 침해 등이 원인으로 거론됐습니다.</p> <p>그러나 사고 다음 날 두나무는 더 중대한 사실을 공개했습니다.</p> <blockquote> <p>블록체인에 공개되어 있는 다수의 업비트 지갑 트랜잭션을 분석하면<br> 개인키를 추정할 수 있는 업비트의 보안 취약점을 발견해 조치했다.</p> </blockquote> <p>이 설명이 사실이라면 이번 사고는 단순히 서버 비밀번호나 관리자 계정을 탈취한 사건이 아닐 수 있습니다.</p> <p>정상적으로 공개된 과거 거래의 <strong>디지털 서명 데이터</strong>가 공격자에게 개인키 또는 서명 권한을 재구성할 단서를 제공했고, 공격자가 이를 이용해 블록체인이 정상 거래로 받아들이는 유효한 출금 서명을 만들어냈을 가능성까지 조사해야 합니다.</p> <p>다만 매우 중요한 한계가 있습니다.</p> <p>업비트는 공개 거래로 개인키를 추정할 수 있는 취약점을 발견했다고 밝혔지만,<br> <strong>그 취약점이 실제 침해에 사용됐다는 최종 기술 보고서와 재현 결과는 공개하지 않았습니다.</strong></p> <p>따라서 이 글은 다음 세 가지를 엄격히 구분합니다.</p> <ol> <li>업비트·당국·온체인 자료로 <strong>확인된 사실</strong></li> <li>공개자료를 토대로 재구성한 <strong>가능성이 높은 공격 시나리오</strong></li> <li>아직 포렌식 결과가 공개되지 않아 <strong>단정할 수 없는 내용</strong></li> </ol>