메르카도 비트코인, 해킹 후 단계적 서비스 재개 추진

브라질 암호화폐 거래소 메르카도 비트코인(Mercado Bitcoin)이 11월 2일 발생한 사이버 공격 이후 고객 계정 접근을 단계적으로 복구할 계획이라고 밝혔다.

블록체인 분석기관들은 이번 공격으로 4,600만 달러 이상의 가상자산이 유출된 것으로 추정했다. 다만 피해액은 분석기관의 집계 방식에 따라 차이가 있으며, 최종 피해 규모가 확정된 것은 아니다.

거래소는 11월 9일부터 고객이 웹사이트에서 잔액과 거래 내역 등을 확인할 수 있도록 할 방침이다. 거래와 출금 기능은 독립적인 보안 점검을 거쳐 이후 단계적으로 재개할 예정이다.

단계적 접근 복구

초기에는 사용자들이 거래소 웹사이트를 통해 잔액, 계좌 명세서, 자산 및 투자 내역을 확인할 수 있습니다. 하지만 거래, 출금 및 거래 기능은 추후 단계적으로 재개될 예정입니다.
회사 측에 따르면 이러한 조치는 독립적인 보안 평가가 완료되는 것을 전제로 합니다.

중남미 최고의 디지털 자산 플랫폼인 메르카도 비트코인은 서비스 재개 과정에서 보안 점검을 최우선으로 하여 사용자 접근을 단계적으로 확대하고 있습니다.
회사는 고객 자산 보호가 최우선 과제임을 재차 강조했습니다.

도난 자금에 대한 보상 및 동결

메르카도 비트코인은 이번 해킹으로 피해를 입은 자산을 자사 자원을 이용해 복구할 것이라고 밝혔습니다. 특히, 업계 관계자들의 도움으로 도난당한 자금 중 1,500만 달러 이상이 이미 동결된 것은 고무적인 일입니다.

메르카도 비트코인은 “이번 공격으로 피해를 입은 자산은 회사 자금으로 보상될 것이며, 업계 지원을 받아 1,500만 달러 이상이 동결되었다”고 밝혔습니다. 다만 도난 자산의 동결과 실제 회수는 구분해야 한다. 동결은 특정 자산의 추가 이동을 제한하는 조치이며, 피해 자산이 거래소로 반환됐다는 의미는 아니다. 따라서 거래소가 밝힌 동결 규모를 최종 회수 금액으로 해석해서는 안 된다.

또한, 거래소의 트레이딩 데스크는 국내외 시장에서 필요한 자사주 매입을 시작할 준비를 하고 있습니다. 이러한 조치는 사용자 잔액 부족분을 해소하고 플랫폼의 재정적 안정성과 사용자 신뢰를 확보하기 위한 전략적 계획의 일환입니다.

탄탄한 현금 보유고를 통해 유동성 확보

유동성 측면에서 메르카도 비트코인은 스테이블코인 발행사

테더(Tether) 의 2천만 달러 투자 유치로 탄탄한 현금 보유량을 확보했다고 강조했습니다 . 이번 자본 투입은 플랫폼의 운영 역량 강화와 확장 계획에 기여할 것입니다.

USDT 발행사인 테더는 암호화폐 업계에서 가장 주목받는 기업 중 하나입니다. 메르카도 비트코인은 이번 전략적 투자가 테더의 운영 확장성을 뒷받침한다고 강조했습니다.

회사 측은 “거래, 출금 및 거래는 독립적인 보안 테스트를 거친 후 단계적으로 재개될 예정”이라고 밝혔습니다.

이번 공격 이후 지갑 활동 및 자금 흐름을 면밀히 모니터링하고 있습니다. 플랫폼이 완전히 재개되는 시점이 사용자 이용이 정상화되는 시기를 결정하는 중요한 요소가 될 것입니다.

도난 자금 동결 이후 남은 회수 과제

암호화폐 거래소 해킹 사건에서 자금 동결과 실제 자산 회수는 서로 다른 단계다. 특정 주소의 자산 이동을 차단하는 조치는 추가 유출을 제한하는 데 도움이 되지만, 해당 자산이 거래소로 즉시 반환되는 것은 아니다.

특히 도난 자금이 여러 블록체인으로 분산되거나 다른 암호화폐로 교환된 경우에는 추적과 회수 과정이 복잡해질 수 있다. 자산의 종류에 따라 발행사가 전송을 제한할 수 있는 경우도 있지만, 모든 암호화폐에 동일한 통제 수단이 적용되는 것은 아니다.

따라서 향후 메르카도 비트코인의 사고 대응 성과를 판단할 때는 동결된 자산 규모뿐 아니라 실제 반환된 금액과 미회수 자산의 처리 상황을 구분해야 한다.

거래소 지갑 관리 체계의 중요성

이번 사건은 중앙화 거래소의 지갑 관리와 접근권한 통제가 얼마나 중요한지를 보여준다.

거래소는 이용자의 입출금을 신속하게 처리하기 위해 온라인에 연결된 핫월렛을 운영한다. 그러나 네트워크에 연결된 지갑은 개인키 관리와 거래 승인 체계가 취약할 경우 외부 공격의 대상이 될 수 있다.

이를 방지하려면 다중 승인 체계, 출금 한도 관리, 비정상 거래 탐지, 관리자 접근권한 분리 등 여러 보안 장치를 함께 운영해야 한다.

다만 이번 사고의 정확한 침입 경로와 어떤 보안 통제가 작동하지 않았는지는 별도의 조사 결과가 필요하다. 구체적인 원인이 공개되기 전 특정 보안 장치의 실패를 단정하는 것은 적절하지 않다.

서비스 정상화 이후 확인해야 할 위험

거래소 웹사이트에 접속할 수 있다는 사실과 자산을 안전하게 출금할 수 있다는 사실은 구분해야 한다.

특히 해킹 이후에는 지갑 주소 관리, 출금 승인 절차, 고객 잔액과 실제 보유자산의 일치 여부 등을 확인하는 과정이 중요하다. 거래 기능이 단계적으로 복구되는 동안에는 이용자가 접근할 수 있는 서비스와 제한되는 기능을 명확하게 안내할 필요가 있다.

고객 신뢰 회복을 위해서는 외부 보안 점검 결과와 사고 원인 조사, 재발 방지 대책을 가능한 범위에서 공개하는 것도 중요하다.

향후 전망과 결론

메르카도 비트코인의 서비스 재개는 운영 정상화를 위한 중요한 과정이지만, 해킹 사건의 모든 문제가 해결됐다는 의미는 아니다.

향후 핵심 변수는 실제 도난 자산의 회수 결과, 고객 보상 이행 여부, 거래 기능의 안정적인 복구, 보안 체계 개선이다.

이번 사건은 거래소의 재무적 대응 능력뿐 아니라 기술적 보안 수준과 사고 이후의 정보 공개가 고객 신뢰를 결정하는 중요한 요소라는 점을 보여준다.