카르마의 그 끝없는 경제속으로

# 코인DCX 600억 해킹 사건에 내부직원 체포, 회수는 사실상 불가능

## 인도 최대 암호화폐 거래소, 내부자 범행으로 4400만 달러 피해

인도 최대 암호화폐 거래소 중 하나인 코인DCX(CoinDCX)에서 발생한 4400만 달러(약 600억 원) 규모의 해킹 사건과 관련해 내부 직원이 체포됐다. 벵갈루루 경찰은 7월 26일 코인DCX 소프트웨어 엔지니어 라훌 아가르왈(Rahul Agarwal, 30세)을 해킹 혐의로 체포했다고 현지 언론들이 보도했다.

## 사건 개요와 피해 규모

이번 해킹 사건은 7월 19일 발생했으며, 코인DCX 운영사인 네블리오 테크놀로지스(Neblio Technologies)가 경찰에 신고했다. 해킹으로 인해 약 4400만 달러 규모의 디지털 자산이 유출된 것으로 확인됐다.

하지만 회사 측은 이번 해킹이 파트너 거래소에 유동성을 공급하는 용도의 운영 계정에서 발생했다며, 고객 자산에는 영향이 없다고 밝혔다. 수밋 굽타와 니라즈 칸덴왈 코인DCX 공동 창업자는 고객들의 자금은 안전하다고 강조했다.

## 내부자 범행의 전말

내부 소식통에 따르면 공격은 2023년 5월 입사해 2025년 4월 스태프 엔지니어로 승진한 라훌 아가르왈의 자격 증명을 사용해 수행됐다. 아가르왈은 인도의 실리콘밸리로 불리는 벵갈루루에 거주하며 코인DCX 정규직으로 근무했으며, 사무실 전용 노트북을 지급받아 사용하고 있었다.

블록체인 분석 회사 사이버스(Cyvers)는 공격자들이 노출된 API 키나 잘못 구성된 백엔드 시스템을 악용했을 것으로 추정한다고 밝혔다. 이는 아가르왈에게 제기된 혐의와 일치하는 부분이다.

## 회사의 대응과 보안 강화 조치

코인DCX는 해킹 사건 이후 즉각적인 대응에 나섰다. 회사는 4400만 달러 해킹이 어떻게 발생했는지 자세히 설명하는 9개의 트윗 스레드를 게시했다.

코인DCX에 따르면 이번 사건의 파급효과는 광범위할 것으로 예상된다. 모든 IT 정책의 검토, 일부 기능의 일시적 중단, 그리고 손실된 자원의 재충전 단계 등이 예정되어 있다.

회사는 보안 시스템 전면 점검과 함께 내부 통제 시스템을 강화하기로 했다. 특히 직원들의 시스템 접근 권한에 대한 재검토와 다단계 인증 시스템 도입을 검토 중인 것으로 알려졌다.

## 자금 회수 가능성과 수사 현황

현재까지 해킹으로 유출된 자금의 회수 가능성은 매우 낮은 것으로 평가되고 있다. 암호화폐의 특성상 한번 전송된 자금을 추적하고 회수하는 것은 기술적으로 매우 어려운 상황이다.

벵갈루루 경찰 사이버범죄수사과는 네블리오 테크놀로지스의 신고를 받아 7월 26일 아가르왈을 구속했으며, 현재 수사가 진행 중이다. 30세인 아가르왈은 해킹과의 연관성 혐의로 구금된 상태다.

수사 당국은 아가르왈이 어떤 방식으로 회사 시스템에 접근했는지, 외부 해커들과의 공모 여부, 그리고 유출된 자금의 행방 등을 집중 수사하고 있다. 하지만 암호화폐의 익명성과 국경을 초월한 특성으로 인해 자금 추적에는 상당한 어려움이 예상된다.

## 인도 암호화폐 시장에 미치는 영향

이번 사건은 인도 암호화폐 시장에 큰 충격을 주고 있다. 코인DCX는 인도 내 주요 암호화폐 거래소 중 하나로, 수백만 명의 사용자를 보유하고 있어 그 파급효과가 클 것으로 예상된다.

만약 이번 사건이 악성코드와 사회공학적 공격의 결합으로 확인된다면, 이는 인도 전체 암호화폐 업계에 선례가 될 것이다. 이는 다른 거래소들도 유사한 공격에 노출될 수 있음을 시사한다.

## 코인베이스 인수설과 회사의 입장

해킹 사건 이후 코인DCX를 둘러싼 다양한 추측들이 제기되고 있다. 미국 최대 디지털자산 거래소 코인베이스가 코인DCX 인수를 추진 중이라는 보도가 나왔다.

하지만 코인DCX의 최고경영자(CEO) 수밋 굽타는 인수설에 대해 "매각"을 전면 부인했다. 회사 측은 현재 해킹 사건 수습과 신뢰 회복에 모든 역량을 집중하고 있다고 밝혔다.

## 암호화폐 업계의 보안 취약성 재조명

이번 코인DCX 해킹 사건은 암호화폐 업계의 보안 취약성을 다시 한번 드러냈다. 특히 내부자에 의한 범행이라는 점에서 기존의 외부 해킹과는 다른 양상을 보이고 있다.

업계 전문가들은 암호화폐 거래소들이 외부 공격뿐만 아니라 내부 위협에도 충분한 대비책을 마련해야 한다고 지적하고 있다. 직원들의 시스템 접근 권한 관리, 정기적인 보안 감사, 그리고 내부 통제 시스템의 강화가 필요하다는 목소리가 높아지고 있다.

## 향후 전망과 과제

코인DCX는 이번 사건을 계기로 보안 시스템을 전면 재정비하고 있다. 하지만 이미 유출된 4400만 달러의 회수는 현실적으로 어려울 것으로 보인다.

회사는 고객들의 신뢰를 회복하기 위해 투명한 정보 공개와 함께 보상 방안을 검토 중인 것으로 알려졌다. 또한 향후 유사한 사건의 재발 방지를 위한 종합적인 보안 대책 마련에 나서고 있다.

이번 사건은 인도뿐만 아니라 전 세계 암호화폐 업계에 경종을 울리고 있다. 기술적 보안 강화와 함께 인적 보안 관리의 중요성이 다시 한번 부각되는 계기가 되고 있다.

수사 당국은 아가르왈에 대한 조사를 통해 사건의 전모를 밝히고, 유출된 자산의 행방을 추적하는데 집중하고 있다. 하지만 암호화폐의 특성상 완전한 자금 회수는 사실상 불가능할 것으로 전망되고 있다.