국내 디지털자산 지갑 앱 '디센트(D'CENT)'를 운영하는 아이오트러스트에서 해킹이 발생해, 약 1억 5천만 원 상당의 리플(XRP) 암호화폐가 탈취됐습니다. 피해는 주로 해외 이용자에게 집중됐으며, 탈취된 자산은 현재 해커가 관리하는 8개 지갑 주소에 분산 보관된 상태입니다. 해킹의 원인으로는 지갑의 '니모닉 시드 문구(지갑을 복구하는 데 쓰이는 비밀 단어 조합)' 생성 과정의 결함이 의심되고 있으며, 지난달 캐나다 보안기업이 공개한 유사 공격 수법과의 연관성도 검토 중입니다. 현재 아이오트러스트는 KISA(한국인터넷진흥원)에 신고하고 거래소에 자산 동결을 요청한 상태이며, 디센트 앱 지갑 이용자에게는 즉시 자산을 안전한 지갑으로 옮길 것을 권고하고 있습니다.
국내 디지털자산 월렛 앱 '디센트'에서 해킹이 발생해 약 11만 달러(1억 5천만 원) 상당의 XRP(리플)가 탈취됐다. 피해 자산은 해커 소유로 추정되는 8개 지갑 주소에 분산됐다.
국내외 이용자 약 20명이 피해 신고를 했으며, 탈취된 자산은 아직 거래소로 이동되지 않아 동결 조치가 어려운 상황이다. 앱 지갑과 동일한 니모닉 문구를 사용한 하드웨어 지갑도 잠재적 위험에 노출됐다.
니모닉 시드 문구(지갑 복구용 비밀 단어 조합) 생성 과정의 결함이 원인으로 의심된다. 지난달 캐나다 보안기업 코인카이드가 공개한, 니모닉 시드를 재현해 지갑을 탈취하는 공격 기법과 유사한 수법으로 추정된다.
아이오트러스트는 KISA에 신고하고 국내외 거래소에 자산 동결을 요청했다. 리플 재단에도 자산 회수 가능성을 문의 중이며, 이용자에게 즉시 자산을 안전한 지갑으로 이전할 것을 권고했다.
디센트 앱 지갑 사용자 및 앱·하드웨어 지갑에서 동일한 니모닉 문구를 사용하는 사용자는 지금 즉시 자산을 다른 안전한 지갑으로 옮겨야 한다. 니모닉 시드 재현 공격은 이미 알려진 수법이므로, 모바일 소프트웨어 지갑의 보안 취약성에 대한 점검이 필요하다.
본문
국내 디지털자산 월렛 기업 아이오트러스트가 자사 모바일 월렛에서 약 1억 5000만원 상당 비정상적인 자산 이동 정황을 확인하고 이용자들에게 자산 이전을 권고했다.
16일 아이오트러스트에 따르면 회사는 이날 오전 10시께 디센트 앱 지갑에서 비정상적인 자산 이동이 발생했다는 이용자 신고 약 20건을 접수하고 긴급 조사에 착수했다. 이 가운데 2건을 제외한 나머지 신고는 해외 이용자로부터 접수됐다.
현재까지 파악된 피해 규모는 약 11만 달러(약 1억 5034만원)로, 피해 자산 대부분은 리플(XRP)인 것으로 확인됐다. 탈취된 자산은 해커가 관리하는 것으로 추정되는 8개 지갑 주소에 분산돼 있다.
아이오트러스트 해킹 피해 안내 X 게시물
아이오트러스트는 국내외 가상자산 거래소에 해당 자산에 대한 동결을 요청하고 한국인터넷진흥원(KISA)에 관련 내용을 신고했다.
아이오트러스트 관계자는 "해커가 탈취한 자산을 거래소로 옮겨야 동결 등 조치를 취할 수 있지만 현재까지 지갑에 계속 보유하고 있어 온체인상에서 직접 회수하기는 사실상 어렵다"며 "이에 대비해 리플 측에도 자산 회수 가능성을 문의한 상태"라고 말했다.
구체적인 해킹 원인은 아직 조사 중이다. 다만 아이오트러스트는 현재까지 파악한 정황을 토대로 지갑 원본 키 역할을 하는 니모닉 시드 문구(mnemonic seed phrase, 지갑 복구에 사용되는 비밀 단어 조합) 생성 과정에서 문제가 발생했을 가능성을 살펴보고 있다.
이런 점에서 범행 수법이 지난달 캐나다 보안기업 코인카이드(Coincover)가 공개한 공격 사례와 유사하다는 관측도 나온다. 당시 공격자는 니모닉 시드를 재현하는 방식으로 세 차례 공격을 벌여 7300개 주소에서 총 1596개 비트코인을 탈취한 것으로 알려졌다.
아이오트러스트는 이번 사고가 디센트 앱 지갑에만 이뤄진 것으로 보고 있으며, 하드웨어 지갑 자체에는 영향이 확인되지 않았다고 밝혔다.
다만 앱 지갑과 하드웨어 지갑에서 동일한 니모닉 문구를 사용한 경우에는 자산 이전을 권고했다.
회사 관계자는 "디센트 앱 지갑에 금액과 관계없이 자산을 보유하고 있거나 하드웨어 지갑에서 동일한 니모닉 구문을 사용하고 있는 경우 가능한 한 빨리 자산을 안전한 하드웨어 지갑이나 다른 신뢰할 수 있는 지갑 주소로 전송할 것을 권고한다"고 말했다.
