인도 최대 암호화폐 거래소인 코인DCX에서 약 610억 원(4,400만 달러) 규모의 해킹 사건이 발생했다. 이 사건과 관련하여 코인DCX 소속의 소프트웨어 엔지니어인 라훌 아가르왈(Rahul Agarwal)이 경찰에 체포된 것으로 알려졌다. 벨루루 시 경찰은 해커들이 아가르왈의 로그인 정보를 탈취한 후 코인DCX의 자산을 외부로 유출한 정황을 포착하고, 이를 기반으로 그를 긴급 체포했다.
해킹 사건이 발생한 뒤, 코인DCX의 운영사인 네블리오 테크놀로지스(Neblio Technologies)는 자체 조사에서 아가르왈의 업무용 노트북이 주요 침입경로로 작용했다고 판단했다. 따라서 수사기관에 정식 고소장을 제출하였으며, 사건의 진상을 밝혀내기 위해 더욱 심도 있는 조사가 필요하다는 입장을 보이고 있다.
수사 과정에서 압수된 아가르왈의 노트북을 분석한 결과, 그는 이번 범행에 대한 직접적인 연관성은 부인했지만, 근무 중 외부 클라이언트를 상대로 최대 4곳과 파트타임으로 일해온 사실은 인정했다. 이러한 병행업무가 자격 증명의 누출에 간접적인 영향을 미쳤을 가능성도 제기되고 있어서, 보안 관리에 대한 경각심이 더욱 높아지고 있다.
코인DCX는 현재 아가르왈의 체포 여부에 대해 공식적으로 언급하지 않고 있으며, 공동창업자이자 CEO인 수밋 굽타(Sumit Gupta)가 공식 SNS를 통해 “이번 사고는 내부 예비 분석 결과 정교한 소셜 엔지니어링 공격으로 추정된다”고 발표했다. 그는 “암호화폐 산업 종사자들이 종종 유사 공격의 표적이 된다”며, 임직원 대상 보안 인식 강화의 필요성을 강조하였다.
이 사건은 인도 전역에서 큰 화제를 모으고 있으며, 암호화폐 거래소의 보안 문제에 대한 경각심을 다시 한번 일깨우고 있다. 이를 바탕으로 국내외 거래소들도 내부 위험 요소를 점검하고, 보안 체계를 강화할 필요성이 더더욱 커질 것으로 보인다. 무엇보다 이번 사건은 내부자가 관련된 해킹의 위험성을 다시 한번 부각시키며, 향후 보안 체계의 개선 방향성을 제시하는 중요한 전환점이 될 것이다.
인도 코인DCX 해킹 사건, 내부 직원 체포와 보안 경고

같은 코너에서 더 읽기
Ledger 하드웨어 월렛 피해 9290만 달러, 뚫린 곳은 동남아 리셀러였다
Ledger 하드웨어 월렛이 뚫린 곳은 암호 기술이 아니라 동남아 리셀러를 거친 유통 단계였다. 2023년 가짜 Trezor 사건과 같은 구조로, 기기를 사기 전에 이미 변조돼 있었다. 하드웨어 월렛을 쓰는 투자자에게 안전을 가르는 것은 제품명이 아니라 구매 경로다.
코인 모으기 9천729억원, 비트코인 하락장에도 매수가 늘어난 이유
비트코인이 연초보다 5.3% 내렸는데도 업비트·코인원·디지털엑스의 모으기 누적 투자액은 9천729억원으로 78.9% 늘었습니다. 다만 누적 숫자만으로는 매달 꾸준히 샀는지 알 수 없습니다. 하락장에도 매수가 이어지는 것은 투자자가 매번 결심해서가 아니라 미리 정해 둔 설정이 사기 때문이고, 그 거래가 쌓일 때마다 수수료는 거래소로 갑니다.
레저 하드웨어 지갑 도난, 공식 리셀러의 주인이 이미 바뀌어 있었다
레저(Ledger)는 동남아 공식 리셀러 CryptoBilis에 판매·배송 중단을 지시하고 최근 90일 구매자에게 기기를 켜지 말라고 권고했다. 연구자들은 손실을 7,200만~8,600만 달러 이상으로 본다. 이 사건의 핵심은 해킹 기법이 아니라, 공식 인증 간판은 그대로인데 그 뒤의 주인이 바뀌어 있었다는 공급망의 빈틈이다.
코인셰어즈 부자 코인 설문, 조사를 낸 곳이 암호화폐 운용사다
코인셰어즈 설문에서 고액자산가 포트폴리오 내 암호화폐 비중은 평균 10%로 나왔다. 반면 자문가 단체 설립자 릭 에델먼은 실제로는 2~5%가 흔하다고 반박했다. 설문을 낸 곳이 암호화폐 운용사라는 점을 감안하면 10%는 수요의 실측치라기보다 업계가 바라는 방향에 가깝고, 내 비중은 남의 평균이 아니라 내가 견딜 수 있는 손실 폭으로 정해야 한다는 것이 우리 판단이다.