비트마트 창업자, 해킹 사실 확인…메르카도 비트코인 공격 조직과 동일한 해커 지목

2026년 11월 8일 읽는 시간 약 5분

중앙화 암호화폐 거래소 비트마트(BitMart)가 최근 보안 침해 사고를 당한 것으로 확인되면서, 지난 1년간 암호화폐 업계를 뒤흔든 해킹 및 자산 탈취 사건이 또 하나 추가됐습니다.

비트마트 창업자인 셸던 샤(Sheldon Xia)는 소셜미디어 X를 통해 거래소가 11월 2일 해킹 공격을 받았다고 공식 확인했습니다.

이날은 브라질 최대 암호화폐 거래소인 메르카도 비트코인(Mercado Bitcoin)에서도 4,860만 달러 규모의 해킹 피해가 발생한 날입니다.

샤는 X에 게시한 답글에서 초기 조사 결과, 이번 비트마트 공격이 메르카도 비트코인 해킹을 저지른 동일한 조직에 의해 수행된 것으로 추정된다고 밝혔습니다.

이번 사건에서 탈취된 금액은 최근 몇 달간 발생한 주요 해킹 사고와 비교하면 상대적으로 적은 수준입니다.

그러나 거래소가 사업 종료 절차를 밟는 과정에서 보안 인력이 처한 상황에 대한 샤의 발언은 더욱 심각한 문제를 드러내고 있습니다.

비트마트, 메르카도 비트코인보다 53분 먼저 공격받아

블록체인 데이터 분석업체 비트쿼리(Bitquery)의 온체인 데이터에 따르면 공격자는 베이스(Base), 아비트럼(Arbitrum), 옵티미즘(Optimism) 네트워크에 있는 비트마트 관련 지갑에서 약 39만 1,000달러를 탈취했습니다.

자금 유출은 공격자가 메르카도 비트코인을 공격하기 53분 전에 시작됐습니다.

이는 비트마트가 해당 해킹 조직의 첫 번째 공격 대상이었을 가능성을 시사합니다.

다만 샤는 자신의 게시물에서 이번 해킹이 고객 자산 잔액에 영향을 미쳤는지, 또는 비트마트가 발생한 손실을 보상할 계획이 있는지에 대해서는 밝히지 않았습니다.

비트마트는 지난 7월 암호화폐 업계에서 9년간 운영해 온 거래소 사업을 종료한다고 발표했습니다.

거래소의 모든 운영은 2027년 1월 31일에 완전히 종료될 예정입니다.

사업 종료 발표 이후 비트마트는 핵심 인력만 유지하며 운영을 이어오고 있습니다.

샤에 따르면 인력 감축으로 인해 남아 있는 직원들은 심각한 압박을 받고 있습니다.

그는 게시물에서 사용자들에 의한 신상정보 공개(독싱·Doxxing)와 협박, 일부 퇴사 직원들의 보복 행위 등이 이러한 압박에 포함된다고 설명했습니다.

또한 이 과정에서 거래소의 전 마케팅 책임자를 직접 언급하기도 했습니다.

샤는 개인을 겨냥한 공격으로 인해 일부 기술 인력이 계속 근무하기 어려운 상황에 놓였다고 밝혔습니다.

그러면서 해킹 공격이 계속되는 가운데 보안팀의 인력이 심각하게 부족한 상태라고 인정했습니다.

사업 종료 절차를 밟고 있는 거래소라도 고객 데이터와 자산을 보관하고 있기 때문에 보안 취약점을 노리는 공격자들의 표적이 될 수 있습니다.

개발 및 엔지니어링 인력이 줄어들면 핫월렛(Hot Wallet)에 대한 감시와 관리가 약화될 수 있으며, 보안 사고 발생 시 대응 속도도 늦어질 수 있습니다.

2026년은 암호화폐 해킹과 자산 탈취 규모에서 역대 최악의 해로 기록되고 있습니다.

디파이라마(DefiLlama)의 데이터에 따르면 올해 현재까지 발생한 암호화폐 해킹 및 악용 공격에 따른 피해액은 87억 7,600만 달러에 달합니다.

이는 이전 어느 해보다도 큰 규모이며, 지난해 발생한 27억 1,500만 달러의 피해액보다 3배 이상 많은 수준입니다.

올해 전체 피해액의 대부분은 지난주 발생한 63억 달러 규모의 바이낸스(Binance) 해킹 사건에서 비롯됐습니다.

이 사건은 암호화폐 업계 역사상 단일 해킹 사고로는 가장 큰 피해를 기록한 사례입니다.

이번 비트마트 해킹 역시 올해 발생한 중앙화 거래소 보안 침해 사고 목록에 추가됐습니다.

올해 주요 피해 거래소에는 비트겟(Bitget), 바이낸스, 메르카도 비트코인 등이 포함됩니다.

샤의 공격자 분석이 정확하다면, 동일한 해킹 조직이 같은 날 서로 다른 대륙에 위치한 두 거래소를 공격한 셈입니다.

특히 이 조직은 방어 인력이 가장 적게 남아 있던 비트마트를 먼저 공격한 것으로 보입니다.

샤는 현재 남아 있는 직원들이 고객 데이터와 자산을 보호하기 위해 가능한 모든 조치를 취하고 있다고 밝혔습니다.

다만 거래소의 사업 종료 절차가 진행되는 동안 비트마트가 핵심 시스템을 언제까지 운영할 계획인지는 구체적으로 밝히지 않았습니다.

whale