케플러 지갑서 개인키 유출…560만 달러 가상자산 긴급 이전

구글·애플 계정 로그인 서비스서 보안 취약점 발생

가상자산 지갑(월렛) 케플러에서 일부 이용자 개인키가 노출되는 보안 사고가 발생하면서, 케플러에 인증 서비스를 제공하는 웹3오스(Web3Auth)가 약 560만 달러(약 75억원) 상당 가상자산을 별도 지갑으로 긴급 이체했다.

웹3오스는 8일(현지시간) 소셜미디어 X를 통해 이용자 자산을 개인키가 노출된 지갑에서 복구용 지갑으로 긴급 이전했다고 밝혔다. 외신 더블록에 따르면 웹3오스가 공개한 복구용 지갑 주소 12개에는 이날 기준 약 560만 달러 상당 가상자산이 보관돼 있다.

다만 웹3오스는 해커가 접근한 지갑 수와 탈취 자산 규모, 구체적인 해킹 경로 등에 대해서는 밝히지 않았다.

가상자산 해킹 연상 이미지 (사진=챗GPT)

이번 사고는 케플러가 제공하는 구글·애플 계정 기반 로그인 서비스에서 발생했다. 해당 서비스에 인증 기술을 제공하는 웹3오스 시스템에서 보안 취약점이 발생하면서 일부 이용자 개인키가 노출됐다는 설명이다.

개인키는 가상자산 지갑에 보관된 자산을 전송하거나 거래를 승인할 때 필요한 암호화 정보다. 외부에 노출될 경우 제3자가 이용자 동의 없이 가상자산을 다른 지갑으로 옮길 수 있다.

조시 리 케플러 공동창업자는 이번 사고 원인이 케플러 지갑이 아닌 외부 인증 서비스 웹3오스에 있다고 강조했다.

그는 “구글·애플 로그인 계정 중 약 20%가 영향을 받았을 가능성이 있다”며 “복구 문구나 하드웨어 지갑을 이용해 생성한 계정은 이번 사고 영향을 받지 않았다”고 밝혔다.

한편 케플러는 구글·애플 계정으로 지갑을 생성한 이용자에게 추가 자산 입금을 중단하고, 남아있는 자산을 안전한 새 지갑으로 옮길 것을 권고했다.