암호화폐 업계에서 피싱 공격이 급증함에 따라 WOO X 거래소, 1,400만 달러 규모의 보안 침해 사고 발생

지난 7월 24일에 발생한 정교한 피싱 공격으로 인해 암호화폐 거래소 우엑스는 1,400만 달러의 피해를 입었으며, 이는 올해 디지털 자산 업계가 직면한 보안 위협의 증가를 단적으로 보여주는 사례입니다.

초기 조사에 따르면, 이번 유출 사고는 WOO X 팀원이 표적 피싱 사기에 걸려 기기를 손상시켰기 때문에 발생한 것으로 밝혀졌습니다.

이 침해로 인해 공격자는 거래소의 개발 환경과 9개의 사용자 계정에 무단으로 액세스할 수 있었습니다.

공격자는 플랫폼이 익스플로잇을 발견하고 중단하기 전인 13:50~15:40(UTC+8) 사이에 일련의 무단 인출을 빠르게 진행했습니다.

그러나 WOO X는 해킹을 당했다는 사실을 알게 되자마자 모든 출금을 즉시 중단하고 전체 포렌식 검토를 진행했습니다.

또한 거래소는 모든 피해 사용자들에게 전액 보상할 것이며, 피해 사용자 9명 모두에게 직접 연락을 취했다고 커뮤니티를 안심시켰습니다.

사용자 거래와 자금은 이번 보안 침해의 영향을 받지 않지만, 보안 검토가 완료되는 대로 출금 기능을 재개할 예정입니다.

2025년, 암호화폐 보안에 치명적인 해

이번 사건은 2025년 암호화폐 보안에 대한 암울한 전망을 더합니다. 최근 데이터에 따르면 웹3.0 프로젝트는 올해 상반기에만 익스플로잇과 사기로 인해 31억 달러의 손실을 입었습니다.

이 금액은 이미 2024년 전체 손실액을 넘어섰으며, 소셜 엔지니어링 및 피싱 공격으로만 6억 달러의 피해가 발생했습니다.

CertiK의 연구에 따르면 암호화폐 투자자들은 2025년 상반기에 344건의 해킹, 사기, 보안 침해로 인해 22억 달러 이상의 손실을 입었다고 합니다.

지갑 관련 침해로만 34건의 공격에서 17억 달러의 피해가 발생했으며, 피싱 사기는 132건의 사건에서 4억 1천만 달러의 피해를 입힌 두 번째로 큰 범죄였습니다.

지난 2월에는 인도의 암호화폐 거래소 바이비트에서 보안 침해가 발생하여 15억 달러 상당의 유동성 스테이크 이더리움과 메가 이더리움이 손실되는 대규모 해킹이 발생했습니다.

불과 몇 달 후, 또 다른 탈중앙화 거래소인 세투스 프로토콜은 스푸핑 토큰과 가격 조작이 포함된 스마트 컨트랙트 결함으로 인해 5월에 약 2억 2,500만 달러의 손실을 입었습니다.

이더리움은 175건의 보안 이벤트와 16억 달러 이상의 손실을 경험하며 가장 많은 표적이 된 블록체인으로 남았습니다.

사고당 평균 손실액은 710만 달러에 달했으며, 중간 손실액은 약 9만 달러였습니다.

AI 기반 익스플로잇은 2024년 말부터 1,025% 급증했으며, 안전하지 않은 API와 액세스 제어로 인해 올해까지 18억 3,000만 달러의 암호화폐 손실이 발생했습니다.

탈중앙화 금융 프로토콜이 사건의 약 69%를 차지하며 가장 큰 피해를 입었고, WOO X와 같은 중앙화된 거래소는 건당 손실이 점점 더 커지고 있습니다.

암호화폐 폭력, 최고치 경신

2025년에는 암호화폐 보유자를 대상으로 한 폭력적인 공격도 급증할 것으로 예상됩니다.

전 세계적으로 최소 32건의 렌치 공격(디지털 자산에 강제로 접근하기 위해 물리적 강압이나 폭력을 가하는 사건)이 보고되었습니다.

프랑스는 이러한 사건의 거의 3분의 1을 차지하며 올해 가장 잔인한 사건들이 발생한 핫스팟이 되었습니다.

더 끔찍한 사건 중 하나는 1월에 납치되어 한쪽 손에 심각한 부상을 입은 Ledger의 공동 창립자 데이비드 발랜드(David Balland)입니다.

이러한 물리적 위협의 급증으로 인해 암호화폐 업계에서 개인 보호에 대한 수요가 급증했으며, 전문가들은 이제 암호화폐 관련 범죄의 진화에서 "더 어둡고 개인적인 단계"라고 부르고 있습니다.