FSS 제재 절차가 3,600만 달러 규모 솔라나 해킹 이후(공시/공개 관련) 업비트를 겨냥

한국의 금융감독원(FSS)은 11월 발생한 Upbit 솔라나(Solana) 해킹 사태 이후, 업비트 운영사 던아무(Dunamu)를 상대로 제재 절차를 시작했다. 수개월에 걸친 점검 끝에 감독당국은 검사보고서를 내고 가상자산이용자보호법의 잠재적 위반 가능성—특히 이용자 보호와 부당거래와 관련된 의무—을 문제 삼았다. FSS의 집중 검토 포인트는 두 가지다. 공시(Disclosure) 시점과 업비트의 암호자산 보안 통제다. 현지 보도에 따르면 FSS는 약 7개월 전부터 검사를 착수했으며, 처분(패널티) 결정을 내리기 전에 던아무가 대응할 수 있도록 공식 의견 통지서를 발부했다. 또 한 가지 복잡한 점은, 법이 해킹이나 IT 장애에 대한 명확한 처벌 조항이 없는 것으로 전해져 사건이 여러 심사 단계로 이어질 수 있다는 것이다. 업비트가 밝힌 해킹 타임라인은 다음과 같다. 솔라나 핫월렛은 2025년 11월 27일 공격을 받았고, 인출(withdrawals)은 약 54분간 진행된 것으로 알려졌다(04:42~05:36 KST). 총 피해액은 약 445억 원(≈ 3,600만 달러)으로 업데이트됐다. 탈취 자산에는 SOL과 솔라나 생태계 토큰 묶음이 포함됐다고 전해진다. 업비트는 던아무가 피해 자산 26억 원을 동결했으며, 회사 자금으로 이용자 손실 386억 원을 보전했다고 밝혔다. 트레이더들은 시장 상황도 함께 봐야 한다. 업비트는 해킹 당시 커뮤니케이션 방식에 대해 비판을 받아왔고, 서울시는 해킹 및 IT 장애 사건에 대한 제재를 다루기 위해 디지털자산기본법을 통해 더 명확한 규정 도입을 검토 중이다. 전반적으로 FSS의 이번 사안은 국내 거래소의 솔라나 관련 익스포저에 대한 단기적인 시장 심리에 영향을 줄 수 있으며, 장기적으로는 거래소 보안 및 배상 기준에 대한 기대 수준을 형성하는 데도 영향을 줄 가능성이 있다.