‘알고도?’ 해킹 코인 판매 후폭풍

  • 김민주 기자 alswn@ilyosisa.co.kr
  • 등록 2024.04.08 10:56:51
  • 호수 1474호
  • 댓글 0개

뚫렸는지도 모르고 ‘멍∼’

[일요시사 취재1팀] 김민주 기자 = 흔히 가상자산은 재산을 불리기 위해서 구매한다. 그런데 이 가상자산이 해킹당하면 어떻게 될까? 블록체인 기술의 해킹 문제는 꾸준히 문제가 제기되고 있지만, 대책은 전무하다. 이런 상황서 해킹된 코인이 거래소에 판매되는 일까지 발생했다.

블록체인은 정보를 기록하고 저장하는 탈중앙화 시스템이다. 일련의 순서로 연결된 데이터 단위(블록)로 구성된 기술로, 각 블록에는 이전 블록의 고유번호가 담겨있는 체인을 형성한다. 일종의 데이터베이스 역할이며, 암호화폐에 활용되는 것으로 가장 널리 알려져 있다.

다량 덤핑

블록체인 기술은 안전하다는 장점으로 빠르게 성장했다. 해킹하려면 블록체인의 해시(입력 데이터를 고정된 길이의 데이터로 변환된 값)를 찾기 위해서는 어떤 숫자보다 작은 숫자를 찾아야 하는데, 그 숫자보다 작은 것을 찾기 위해서는 임의의 숫자로 계속 테스트를 해야 한다.

이 숫자를 바꿔가면서 낮은 숫자가 나오면 블록을 찾을 수 있다. 하지만 새로운 블록이 생기는 10분 이내에 진행하기 어렵고 고성능 컴퓨터가 있어야 하기 때문이다.

블록은 기존 내용을 모두 대조하면서 새로 만들어지기 때문에 위‧변조에 안전하다는 것이다. 기본적으로 블록체인을 해킹하려면 시간 내에 전체 블록체인을 고쳐야 하는데 사실상 불가능한 일이라는 평가다.


이런 정보와는 달리 블록체인 기술로 이뤄진 가상자산의 해킹 피해 사례는 끊이지 않는다. 국내 블록체인 게임 개발 플랫폼인 플레이댑은 지난 2월10일, 해킹 공격으로 동명 토큰인 플레이댑(PLA) 2억개가 무단 발행됐다. 해킹은 13일까지도 계속돼 15억9000만개가 추가로 무단 발행됐다.

플레이댑은 정확한 피해 규모를 추산 중이다. 지난 1월27일에는 국내 블록체인 기업인 썸씽서도 해킹으로 180억원에 해당하는 토큰 7억3000개가 탈취됐다. 같은 달 1일 오지스는 오르빗 브릿지 이더리움 볼트 내에 있는 1040억원에 달하는 자산이 유출됐다.

모두 미유통 물량이 허술하게 관리되면서 결과적으로 유통량이 계획보다 초과하는 결과로 이어졌다. 이러니 업계에서는 투자자들이 신뢰할 수 있는 투자 환경을 조성하기 위해 코인 발행기업도 의무적으로 보안 조치를 하도록 규제해야 한다는 목소리가 나오고 있다.

최근에도 또 해킹당한 가상자산이 생겼다. 블록체인 프로젝트 엔에프 프롬프트(NFP)의 암호화폐가 일부 탈취된 가운데 입출금을 막지 않은 코인원(가상자산 거래소)서 탈취된 물량이 덤핑(저가 투매)되는 사건이 벌어졌다.

바이낸스 등 글로벌 거래소에서는 1200원 선에서 거래되는 NFP코인이지만, 코인원에서는 탈취된 물량이 다량으로 덤핑 되면서 75%나 싼 300원 선에 거래됐다.

블록체인은 접근 안된다며?
1200원서 300원으로 거래

바이낸스를 포함한 글로벌 거래소들이 탈취된 물량의 입금을 받지 않기 위해 입금 정지 조치를 요구했지만, 코인원은 입금 정지를 위한 충분한 판단 근거가 나오지 않았다는 이유로 이행하지 않았다. 결국 탈취된 물량이 코인원으로 입금되면서 이 같은 덤핑 사태가 발생한 셈이다.


이에 피해 투자자들은 “이거 들고 있었는데 너무 화가 난다. 빨리 해결됐으면 좋겠다” “국내 피해자만 발생하는 것 같다” “어떻게 거래소가 갑이 될 수가 있냐” “프로젝트가 해킹이라고 하는데 왜 거래를 막지 않냐” 등 아쉬움을 토로하고 있는 분위기다.

지난달 28일 코인원에 따르면 NFP코인 가격은 이날 오전 11시32분 기준, 296원을 기록했다. 전일 덤핑 사건으로 인해 코인원서만 43%가량의 하락률을 기록하면서 300원 선에서 거래됐다.

반면 바이낸스에서는 같은 기준, 0.889달러(1200원)선에서 거래되고 있다. 두 거래소가 같은 가상자산을 지원하고 있지만, 코인원서 75%나 저렴하게 거래됐다. 이 같은 심한 가격 차이가 전일 발생한 코인원 덤핑 사건으로 인해 발생한 것이다.

지난달 15일 NFP 프로젝트는 해킹 사실을 알리고, 중앙화거래소(CEX) 측에 입출금 정지 요청을 진행했다고 밝혔다. 또 해당 사건과 관련해 FBI 측에 수사 요청을 한 상황이라고 덧붙였다.

보안 조치 요구도 못 해
미유통 물량 대충 관리?

이에 바이낸스를 포함해 비트겟, MEXC 등 글로벌 거래소들은 NFP코인의 입출금을 막았다. 탈취된 물량이 거래소로 투하되는 것을 막기 위한 것이다. 다만 코인원은 입출금 정지를 하지 않았고, 결과적으로 해당 물량이 코인원으로 덤핑되는 사건이 벌어졌다.

일각에서는 코인원이 NFP코인을 비협의로 상장하다 보니 프로젝트 측으로부터 입금 정지 요청을 받지 않았다는 지적도 나왔다. 코인원 측은 “사실이 아니다. 입금 정지 요청은 받았다”고 반박했다.

다만 코인원 관계자는 “입출금을 차단하기 위해서는 내부 정책상(코인) 발행사의 공식 요청 등 지켜야 할 원칙이 있다. 프로젝트로부터 해킹을 입증할만한 자료를 요청했으나 이를 받지 못해서 함부로 입금 정지를 시킬 수 없었다”고 해명했다. 

이 관계자는 “프로젝트의 요청에도 이를 입증할만한 자료를 받고 나서 입출금 정지를 취하는 것은 앞으로 시행될 가상자산 이용자보호법에 있는 조건이기도 하다”며 “현재는 프로젝트 측과 계속해서 연락을 소통 중에 있다. 함께 대응책을 논의하는 중”이라고 덧붙였다.

온라인 매체 <뉴스1>은 탈취된 자산과 관련된 가상자산의 쓰임새를 차단하겠다는 의도라고 보도했다.

이에 바이낸스는 공식 홈페이지를 통해 프로젝트의 컨트랙트 스왑을 지원한다고 공지했다. 이날 오후 6시 기준, 코인원은 공지로 입출금 중단과 토큰 스왑을 지원하겠다고 밝혔다.

코인원도 입출금 정지 조치와 관련해 “내부적으로 검토한 결과, 여전히 재단의 자산 유찰이 해킹으로 인한 사고인지는 불분명하나 해당 이슈의 해소를 위한 협조 요청에 따라 NFP 토큰 스왑을 지원하기로 결정했다”고 전했다.


75% 하락 

이런 상황서 오는 7월 가산자산이용자보호법이 시행돼도 금융당국이 코인 발행기업을 규제할 방법은 사실상 없다. 가상자산이용자보호법은 가상자산 이용자를 보호하고 가상자산시장의 건전한 거래질서를 확립하기 위해 제정된 법으로 가상자산 1단계 입법으로 불린다.

해당 법은 가상자산의 정의와 가상자산서 제외되는 대상을 규정하고 가상자산사업자에 대해 이용자의 예치금과 가상자산을 안전하게 보관·관리하도록 의무를 부과하는데, 코인 발행기업은 규제 대상인 가상자산 사업자에 해당하지 않는 만큼 해당 의무가 없다. 당연히 당국은 코인 발행 기업에게 보안 조치를 요구할 수도 없게 되는 셈이다.

<alswn@ilyosisa.co.kr>

 



배너





설문조사

진행중인 설문 항목이 없습니다.


<단독> ‘또다시 나타난 그때 그 사기꾼’ 케이삼흥은 왜 서울시 팔았나

[단독] ‘또다시 나타난 그때 그 사기꾼’ 케이삼흥은 왜 서울시 팔았나

[일요시사 취재1팀] 장지선 기자 = 케이삼흥 사태가 대국민 사기극으로 번질 조짐을 보이고 있다. 피해자가 최소 1000여명, 피해액은 수천억원에 이르는 등 실체가 드러날수록 피해가 눈덩이처럼 커지는 상황이다. 피해자들은 무엇에 홀려 돈을 넣었을까? 무엇이 그들에게 절대적인 믿음을 안겨줬을까? “징조도 없었어요. 2월까지는 돈이 잘 들어왔거든요. 3월25일하고 27일에 원금하고 배당금이 안 들어오면서 난리가 난 거죠.” <일요시사>와 연락이 닿은 한 케이삼흥 투자 피해자는 여전히 정신이 없는 듯했다. 이 피해자는 가족과 지인에게도 투자를 권유했다고 한다. 현재 원망 그 이상의 감정을 받고 있다고 토로했다. 2월까진 괜찮았다 최근 케이삼흥 사태가 일파만파로 번지고 있다. 2021년 설립된 부동산 투자플랫폼업체 케이삼흥은 월 최소 2% 수익을 보장하겠다며 투자자를 끌어모았다. 연 단위로 따지면 24%의 고수익 투자상품인 셈이다. 피해자는 ‘정부’ ‘지방자치단체’ ‘공공기관’ 등의 말에 현혹된 것으로 보인다. 케이삼흥은 정부나 지방자치단체가 개발 예정인 토지를 매입한 뒤 개발사업이 확정되면 소유권을 넘겨 보상금을 받는 방식으로 수익을 만들 수 있다고 홍보했다. ‘토지 보상 투자’라는 용어가 나왔다. 직급에 따라 수익금을 차등 지급하는 다단계 방식으로 업체를 운영해 전형적인 ‘다단계금융 사기’라는 의혹도 제기됐다. 이번 사태서 의문이 제기된 부분은 횡령 등의 혐의로 복역한 경험이 있는 김현재 케이삼흥 회장이 어떻게 또다시 수천명에 이르는 투자자를 끌어모았는지다. 김 회장은 ‘기획부동산’의 창시자로 불린다. 토지를 싼 가격에 사들인 뒤 개발 호재 등이 있다고 소문내 이를 쪼개 파는 방식으로 사기를 저질렀다. 이 과정서 투자금 200억원을 횡령한 혐의 등으로 2006년 징역 3년형을 선고받았다. 20여년이 지난 2021년 김 회장은 ‘케이삼흥’이라는 회사를 만들었다. 서울 등 전국에 7개 지점을 둔 케이삼흥은 언론 광고 등 공격적인 마케팅을 통해 투자자를 모았다. 한 케이삼흥 직원에 따르면, 7개 지점서 일하는 직원은 300~350명가량이었다. 직원들은 이른바 가족·지인 영업을 통해 투자자를 모집했다. 월 2% 수익 약속에 수천명 투자 20년 전과 과정도 결과도 같다? 대부분의 직원은 중·장년층으로 인터넷 기사 등을 통해 공개된 김 회장의 과거를 잘 알지 못했던 것으로 보인다. 김 회장의 사기 전과를 알고 있던 피해자 역시 “원래 무죄였다”거나 전직 대통령을 거론하는 김 회장의 말솜씨에 넘어갔다고 한다. 훈장, 공적비, 기부 기사 등은 김 회장의 주장에 힘을 실었다. 따박따박 통장에 찍히는 배당금은 김 회장에 대한 신뢰를 굳건하게 만들었다. 투자금의 1.5~2%에 이르는 배당금이 매달 입금되고 계약에 따라 만기가 되면 원금이 들어오는 구조였다. 예를 들어 1000만원을 투자하고 3개월 만기로 계약을 맺었다면 1060만원을 돌려받게 되는 셈이다. 요즘 같은 저금리 시대에 파격적인 수준이었다. 김 회장은 본인의 사재를 털어 부족한 부분을 메꾸고 있다고 직원들에게 말한 것으로 전해진다. 그러면서 직원들에게 더 열심히 일하라고(투자자를 모집하라고) 했다는 것이다. 피해자들에 따르면, 김 회장은 자신의 재산이 1조원에 달한다고 주장했다. 수익이 나기 전까지 자신의 돈으로 원금과 배당금을 일부 주고 있다고 여러 차례 강조했다고 덧붙였다. 꾸준히 원금과 배당금을 받은 대부분의 피해자는 더 많은 돈을 재투자했다. 피해액이 천문학적인 수준으로 불어난 이유다. 하지만 ‘윗돌 빼서 아랫돌 괴는’ 방식의 사업구조는 자금 순환이 막히면서 결국 무너져 버렸다. 피해자는 지난 2월까지 원금과 배당금을 정상적으로 받았기에 케이삼흥 사태를 예측하지 못한 것으로 보인다. 피해자 중장년층↑ 하지만 경고음은 분명히 존재했다. 회계법인은 케이삼흥에 대해 ‘감사 의견 거절’을 냈다. 감사 의견 거절은 ▲감사인이 감사보고서를 만드는 데 필요한 증거를 얻지 못해 재무제표 전체에 대한 의견 표명이 불가능할 때 ▲기업의 존립에 의문이 들 때 ▲감사인의 독립성 결여 등으로 회계 감사가 불가능한 상황에 제시한다. 기업 내부 사정이 심상찮다는 소리다. 케이삼흥의 경우 ‘회계연도의 현금흐름표 및 재무제표에 대한 주석을 받지 못했다’가 감사 의견 거절의 근거가 됐다. 그럼에도 수많은 피해자는 김 회장을 철석같이 믿었다. 오히려 정관계 인사를 잘 안다는 김 회장의 말이 피해자의 투자심리를 부추겼다. 과거에도 김 회장은 기획부동산 사기로 검찰 조사를 받던 시기에 정관계 로비 의혹을 받은 바 있다. 당시 김 회장이 횡령한 돈 일부가 정치자금으로 흘러 들어갔다는 의혹이 제기된 것이다. 정치권 등의 유력인사를 언급해 투자자의 믿음을 사는 김 회장의 수법은 이번 케이삼흥 사태서도 반복된 것으로 보인다. 한 피해자는 “(김 회장이)정치인 인맥이 많다는 말을 하곤 했다”고 말했다. 다양한 통로로 정보를 얻는 젊은 층에 비해 정보에 어두운 중‧장년층은 김 회장이 주장하는 인맥에 신뢰를 보냈다. 사기 전과 있는데도… <일요시사> 취재에 따르면 김 회장은 서울시 고위공무원과의 친분도 주장했다. 강연 과정서 서울시 고위공무원의 직책을 언급하면서 그를 통해 협조 약속을 받았다는 주장을 펼쳤다. 이 과정서 토지나 주택 등을 관리하는 공공기관의 이름도 등장한다. 투자자에게 수익금에 대한 확신을 심어주려는 의도로 파악된다. 김 회장은 “작년에는 부동산 경기 자체가 불투명하니까 1년 동안 거의 안했어요. 착공 들어가려면 제일 먼저 하는 게 보상 업무잖아요. 올해 작년 것까지 합쳐서 하고 있어요. 사업계획 세워놓은 것은 차질이 없다고 하니까”라고 말한다. 그러면서 공공기관, 서울시 고위공무원 직책을 말하면서 “(서울시 고위공무원 직책이)그걸 관장하고 있다”고 설명했다. 김 회장이 언급한 직책은 서울시서 주택, 재난안전 등을 관리하는 역할을 맡고 있다. 김 회장은 “(서울시 고위공무원을)만나서 사업이 진행되면 케이삼흥 것을 우선적으로 하겠다(는 약속을 받았다)”고 했다. 토지 보상을 하는 과정서 케이삼흥에 우선적으로 협조한다는 것으로 풀이된다. 김 회장은 ‘주진입도로’ 등을 언급하면서 “2단계든, 3단계든 관계없이 케이삼흥 것을 먼저 협조해주겠다고 그 약속까지 제가 다 받아냈으니까. 하반기에 보상 나오는 것은 확실합니다”라고 강조했다. 강연에 참석한 투자자들은 중간중간 호응하다가 김 회장의 말이 끝나자 박수를 치면서 환호했다. 정치인 인맥·훈장 자랑 당사자는 “처음 들었다” 서울시 관계자는 사실 확인을 요청하는 <일요시사>에 “개인적인 부분에 대해서는 확인을 해줄 수 없다”는 입장을 밝혔다. 김 회장이 언급한 직책의 인물은 지난 8일 <일요시사>와의 통화서 “김현재라는 이름은 지금 처음 듣는다”고 전했다. 케이삼흥이라는 회사명도 이날 처음 들었다고 주장했다. 김 회장과는 사적 친분은 물론이고 전혀 관계가 없다는 말이다. 현재 케이삼흥 사태는 서울경찰청 금융범죄수사대서 수사하고 있다. 김 회장 등 케이삼흥 경영진은 특정경제범죄가중처벌법(특경법)과 유사수신행위 규제법 위반 등의 혐의를 받는다. 지금까지 파악된 피해자와 피해액은 최소 규모로 시간이 가면 더 늘어날 가능성이 제기되고 있다. 특히 직원으로 불린 모집책이 가족이나 지인 등을 상대로 투자를 권유한 경우가 많아 가정이 파탄난 사례가 있는 것으로 알려졌다. 또 피해자 가운데 일부는 가족의 병원비 등을 투자금으로 넣은 경우도 있었다. 피해자들은 수사기관에 고소하거나 집회를 준비하는 등 개별적으로 대응하고 있는 것으로 알려졌다. 전문가들은 빠른 수사가 관건이라고 입을 모았다. 시간이 흐를수록 피해자가 받는 정신적 고통이 커지기 때문이다. 실제 케이삼흥 사태와 같은 대형 사건서 투자금을 돌려받지 못하거나 투자를 권유한 사람에게 독촉을 받던 피해자가 스스로 목숨을 끊는 사례를 심심찮게 볼 수 있다. 빠른 수사 피해 복구는? 한 피해자는 “가족과 지인 돈까지 다 끌어모아서 투자했다. 원금만이라도 제발 돌려받고 싶다. 가족과 지인들에게 얼굴을 들 수 없다”고 안타까워했다. 직원이면서 동시에 투자자인 이 피해자는 5억원 이상을 투자금으로 넣었다고 고백했다. 김 회장의 입장을 듣기 위해 문자메시지, 전화 등을 통해 연락을 취했지만 닿지 않았다. <jsjang@ilyosisa.co.kr>