암호화폐 거래소 WOO X, 1,400만 달러 해킹 피해…출금 중단·보안 점검 총력

암호화폐 거래소 WOO X, 1,400만 달러 해킹 피해…출금 중단·보안 점검 총력

암호화폐 거래소 WOO X가 14일(현지시간) 1,400만 달러(약 183억 원) 규모의 해킹 피해를 확인하고 모든 출금과 거래를 일시 중단했다. 피해는 회사 지갑이 아닌 이용자 9개 계정에 집중된 것으로 파악됐다.

블록체인 보안업체 사이버스(Cyvers)는 비트코인, 이더리움, 바이낸스코인, 아비트럼 네트워크에서 비정상 거래를 포착하고 WOO X 측에 상황을 알렸다. 초기 추정치는 1,200만 달러였으나, 거래소 자체 조사 결과 손실 규모가 1,400만 달러로 상향됐다.

WOO X는 “해커가 접근한 계정은 모두 개인 지갑이며, 회사 자산은 안전하다”며 “피해 고객 보호를 최우선으로 삼고 있다”고 밝혔다. 아울러 보안 전문팀 씰911(Seal911)과 하이퍼네이티브(Hypernative) 등과 협력해 도난 자산 추적과 회수를 진행 중이다.

거래소는 “완전한 안전이 확보될 때까지 출금 재개 일정은 확정할 수 없다”며 “온체인·오프체인 전 과정을 재점검하고 있다”고 설명했다.

올해 들어 암호화폐 거래소를 겨냥한 공격이 빈발한다. 지난주 인도 코인DCX에서는 4,400만 달러가 유출됐고, 지난달에는 빅원(BigONE)과 GMX가 각각 2,700만 달러, 4,200만 달러의 피해를 입었다.

이번 사건은 규모 면에서 앞선 사례들보다 작지만, 사용자 계정 보안에 구멍이 드러났다는 점에서 심각성이 작지 않다. 업계 관계자는 “중앙화 거래소의 경우 다중 서명, 실시간 모니터링 등 기초 보안 체계 강화가 시급하다”고 지적했다.

WOO X는 사건 직후 피해 사실과 대응 현황을 즉시 공개하며 이용자 불안을 최소화하려 노력했다. 회사 측은 “투명한 소통과 신속한 복구가 신뢰 회복의 관건”이라고 강조했다.

보안 전문가들은 “해킹 규모와 무관하게 사용자 자산이 직접 노출됐다는 사실이 중요하다”며 “이용자 역시 강력한 인증 수단과 지갑 분산 보관 등 자체 보안 수칙을 지켜야 한다”고 당부했다.


암호화폐 거래소 CoinDCX, 내부 운영 지갑 해킹
💡Editor Pick - 인도 암호화폐 거래소 CoinDCX 유동성 공급계정 해킹 피해 - 회사 유동성 공급계정에 대한 패킹으로 고객 지갑에 영향 없음 인도 최대 암호화폐 거래소 CoinDCX가 내부 유동성 공급용 계정이 해킹돼 약 4,420만 달러(약 579억 원)의 암호화폐를 도난당했다고 21일 밝혔다. CoinDCX에 따르면 피해를 입은 지갑은 외부 파트너
日 거래소 3억 달러 해킹 후폭풍…투자자 보호법 통과
💡Editor Pick - 일본 암호화폐 거래소 해킹 공격으로 약 482억엔 손실 예상 - 투자자 보호 조치를 위한 일본 국회의 규제 법안 통과 일본 국회가 최근 발생한 대규모 암호화폐 거래소 해킹 사건에 대응해 투자자 보호를 골자로 하는 강력한 규제 법안을 통과시켰다. 이번 조치는 DMM 비트코인 거래소에서 발생한 약 3억 5백만 달러

Read more

파이선 리포지터리 PyPI에서 고급 악성 패키지 발견돼

파이선 리포지터리 PyPI에서 고급 악성 패키지 발견돼

💡Editor's Pick - soopsocks라는 악성 패키지, 2600번 다운로드 돼 - SOCKS5 프록시 생성 후 여러 악성행위 실시 - 공공 리포지터리의 안전한 활용 위한 대책 도입 시급 파이선 생태계의 코드 리포지터리인 PyPI에서 악성코드가 유포되고 있다는 사실이 발견됐다. 이번 악성 패키지는 일종의 백도어 기능을 가지고 있다고 한다. SOCKS5 프록시 서비스를

By 문가용 기자
오라클 자산 관리 솔루션 노리는 캠페인 성행, 혹시 클롭?

오라클 자산 관리 솔루션 노리는 캠페인 성행, 혹시 클롭?

💡Editor's Pick - 대기업 자산 관리 솔루션 노리는 공격 - 데이터 훔쳤다는 협박 메일로부터 공격 시작 - 배후에 클롭 랜섬웨어 있을 가능성 높아 보여 구글의 보안 자회사 맨디언트(Mandiant)가 최근 새로운 악성 캠페인을 발견해 세상에 공개했다. 배후 세력으로 가장 유력한 건 악명 높은 랜섬웨어 단체인 클롭(Cl0p)

By 문가용 기자
한국서도 사용되는 마일사이트 라우터, 해킹 공격에 노출돼

한국서도 사용되는 마일사이트 라우터, 해킹 공격에 노출돼

💡Editor's Pick - 산업용 셀루러 라우터의 API, 인터넷에 노출돼 - 심지어 문자 메시지 열람과 확인까지 가능한 API - 너무 많은 권한을 주는 게 많은 보안 사고의 원인 산업용 셀룰러 라우터를 감염시키는 악성 캠페인이 발견됐다. 배후 세력은 자신들이 점거한 라우터들을 통해 악성 문자 메시지를 발송하고 있다고 한다. 단순 장난

By 문가용 기자
접근 제어 솔루션 원로그인에서 API 관리 부실 취약점 나와

접근 제어 솔루션 원로그인에서 API 관리 부실 취약점 나와

💡Editor's Pick - 원로그인에서 발견된 CVE-2025-59363 - client_secret이라는 민감 정보 노출시켜 - API 관리 개념 부족해서 생긴 취약점 인기 높은 아이덴티티 및 접근 관리 솔루션인 원로그인(OneLogin)에서 심각한 보안 취약점이 발견됐다. 이를 익스플로잇 하는 데 성공한 공격자는 민감한 정보를 가져갈 수 있게 된다고 한다. 해당 취약점에는

By 문가용 기자