디센트 지갑 앱 노린 해킹 발생…1억 5천만원 상당 리플 탈취

아이오트러스트 "하드웨어 등 안전한 지갑으로 자산 이동" 권유

국내 디지털자산 월렛 기업 아이오트러스트가 자사 모바일 월렛에서 약 1억 5000만원 상당 비정상적인 자산 이동 정황을 확인하고 이용자들에게 자산 이전을 권고했다.

16일 아이오트러스트에 따르면 회사는 이날 오전 10시께 디센트 앱 지갑에서 비정상적인 자산 이동이 발생했다는 이용자 신고 약 20건을 접수하고 긴급 조사에 착수했다. 이 가운데 2건을 제외한 나머지 신고는 해외 이용자로부터 접수됐다.

현재까지 파악된 피해 규모는 약 11만 달러(약 1억 5034만원)로, 피해 자산 대부분은 리플(XRP)인 것으로 확인됐다. 탈취된 자산은 해커가 관리하는 것으로 추정되는 8개 지갑 주소에 분산돼 있다.

아이오트러스트 해킹 피해 안내 X 게시물

아이오트러스트는 국내외 가상자산 거래소에 해당 자산에 대한 동결을 요청하고 한국인터넷진흥원(KISA)에 관련 내용을 신고했다.

아이오트러스트 관계자는 “해커가 탈취한 자산을 거래소로 옮겨야 동결 등 조치를 취할 수 있지만 현재까지 지갑에 계속 보유하고 있어 온체인상에서 직접 회수하기는 사실상 어렵다”며 “이에 대비해 리플 측에도 자산 회수 가능성을 문의한 상태”라고 말했다.

구체적인 해킹 원인은 아직 조사 중이다. 다만 아이오트러스트는 현재까지 파악한 정황을 토대로 지갑 원본 키 역할을 하는 니모닉 시드 문구 생성 과정에서 문제가 발생했을 가능성을 살펴보고 있다.

이런 점에서 범행 수법이 지난달 캐나다 보안기업 코인카이드가 공개한 공격 사례와 유사하다는 관측도 나온다. 당시 공격자는 니모닉 시드를 재현하는 방식으로 세 차례 공격을 벌여 7300개 주소에서 총 1596개 비트코인을 탈취한 것으로 알려졌다.

아이오트러스트는 이번 사고가 디센트 앱 지갑에만 이뤄진 것으로 보고 있으며, 하드웨어 지갑 자체에는 영향이 확인되지 않았다고 밝혔다.

다만 앱 지갑과 하드웨어 지갑에서 동일한 니모닉 문구를 사용한 경우에는 자산 이전을 권고했다.

회사 관계자는 “디센트 앱 지갑에 금액과 관계없이 자산을 보유하고 있거나 하드웨어 지갑에서 동일한 니모닉 구문을 사용하고 있는 경우 가능한 한 빨리 자산을 안전한 하드웨어 지갑이나 다른 신뢰할 수 있는 지갑 주소로 전송할 것을 권고한다”고 말했다.