경찰이 국내 최대 가상자산 거래소인 업비트에서 발생한 445억 원 규모의 해킹 사건에 대한 본격 수사에 착수했다고 밝혔다. 이 사건은 최근 몇 년 간 발생한 가상자산 탈취 사건 중 가장 큰 규모로, 이에 따른 사이버 보안에 대한 국민의 불안감이 증대되고 있다.

경찰청 국가수사본부는 사이버테러수사대가 진행하던 입건 전 조사를 12월 5일을 기점으로 정식 수사로 전환했다고 전했다. 이 결정은 지난 11월 27일 해킹 사건이 언론에 처음 보도된 이후, 경찰이 관련 기업인 두나무의 본사를 조사하는 등 수사에 나선 흐름의 연장선상에 있다. 업비트를 운영하는 두나무는 해킹이 발생한 직후 보안 점검을 수행하고, 경찰 및 관련 기관과 협력하여 사건의 정황을 파악하고 있는 상황이다.

이번 해킹 사건의 범인으로는 북한의 정찰총국 산하 해킹 조직인 라자루스가 유력하게 지목되고 있다. 정보기술 업계와 정부 관련 소식통에 따르면, 라자루스는 과거에도 국내외에서 여러 차례 대형 해킹 사건에 연루된 전력이 있으며, 사건 발생의 시점과 수법 등이 유사하다는 점에서 이번 사건과의 연관 가능성이 점차 증가하고 있다. 그러나 경찰은 사건이 아직 초기 단계임을 강조하며, 특정 피의자는 정해지지 않았다고 말했다.

특히 이번 해킹 사건은 단순한 재정적 손실 이상의 의미를 지닌다. 북한의 외화 확보 전략 및 사이버전 활동과 관련이 깊다는 분석이 이루어지고 있다. 가상자산 시장이 추적이 어렵고 국제 송금이 용이한 특성을 갖고 있다는 점에서, 이는 북한이 금융 제재를 피하기 위한 중요한 수단으로 활용되고 있다는 것이다.

경찰청은 이미 2019년 업비트에서 발생한 또 다른 해킹 사건에서 라자루스와 같은 북한 해커 조직들의 개입 정황을 밝혀낸 경험이 있고, 당시에도 580억 원 규모의 가상자산이 탈취된 바 있다. 이 사건을 통해 약 5년의 장기 수사 끝에 '라자루스'와 '안다리엘'이라는 또 다른 해킹 조직의 범행 사실이 드러난 바 있다. 이러한 점에서 반복적으로 같은 조직이 국내 가상자산 거래소를 목표로 삼는 것은 우리나라 사이버 보안 체계에 구조적 취약점이 존재함을 나타낸다고 할 수 있다.

최근 디지털 자산 거래의 급증과 함께, 이러한 사이버 공격의 지능화 가능성도 커지고 있다. 이에 따라 정부와 관련 업계는 보안 기술 강화와 정보 공유 체계 개선 등 여러 가지 다각적인 대응 방안을 마련해야 할 필요성이 대두되고 있다. 해킹 사건을 예방하기 위한 제도적 보완과 투명한 사고 대응 절차 마련이 시급하다는 지적이 증가하고 있는 가운데, 업비트 해킹 사건은 이러한 문제에 대한 경각심을 더욱 높이는 계기가 될 것으로 보인다.