경찰, 업비트 445억 해킹 본격 수사…北 연계 여부 주목

국내 최대 가상자산거래소 업비트에서 발생한 445억원 규모의 해킹 사건이 내사 단계에서 정식 수사로 전환됐다. 경찰이 본격적인 수사에 착수하면서 이번 공격의 배후로 지목되는 북한 해킹조직 연계 여부가 다시 주목받고 있다. 5일 경찰청 국가수사본부 사이버테러수사대는 최근까지 내사 중이던 업비트 해킹 건을 정식 수사로 전환했다고 밝혔다. 경찰은 지난달 27일 사고 발생 직후 언론 보도로 해당 해킹 사건을 인지한 뒤 곧바로 업비트 운영사 두나무 본사를 방문해 현장 점검을 실시하는 등 수사 준비 작업을 이어왔다.

정보통신기술 업계와 정부 당국에서는 이번 공격 배후로 북한 정찰총국 산하 해킹조직 라자루스가 유력하다는 관측이 제기되고 있다. 다만 경찰은 현 시점에서 구체적인 피의자를 특정한 상태는 아니며 “수사가 막 시작된 단계”라며 신중한 입장을 유지했다.

경찰이 이번 사건을 본격 수사 대상으로 올린 것은 피해 규모가 크고 해킹 수법이 고도화됐다는 점 때문이다. 업비트에서 유출된 445억원 상당의 가상자산은 거래소 운영사 서버에 저장된 디지털 지갑에서 외부로 빠져나간 것으로 파악되고 있다.

가상자산 거래소를 겨냥한 대규모 해킹 사건은 과거에도 있었다. 2019년 업비트가 보관하던 약 580억원 상당의 가상화폐가 유출된 사건에 대해 당시 경찰과 유관 기관은 장기간 추적 수사를 벌였으며, 북한 정찰총국 소속 해커 조직인 라자루스와 안다리엘 등 두 개 조직이 범행에 관여했다고 결론 내린 바 있다.

수사 관계자는 “기술적인 분석과 디지털 포렌식 결과를 토대로 정확한 공격 경로와 책임 소재를 밝힐 것”이라며 “국내외 협력 수사도 병행할 예정”이라고 말했다.

이번 사건은 국내 가상자산 시장의 보안 문제와 함께 거래소의 보안 대응 체계에 대한 논란을 다시 불러일으키고 있다. 투자자들은 대규모 자산 유출이 시장 신뢰에 미칠 영향에 촉각을 곤두세우고 있다. 가상자산 업계 관계자는 “해킹 사건이 반복되는 것은 심각한 문제이며, 업계 전반에서 보안 강화와 예방 체계 구축이 시급하다”고 지적했다.