가상자산 보안 사고 '불똥'...넥슨 메이플·코인지갑까지 서비스 차질

본문

가상자산(디지털자산) 인증업체 웹3어스(Web3Auth)의 보안 사고 여파로 넥슨의 블록체인 게임 메이플스토리 유니버스와 디지털자산 지갑 케플러(Keplr) 이용 케플러 공동창업자 조시 리(Josh Lee)는 별도 성명에서 구글·애플 계정으로 생성된 케플러 지갑 가운데 약 20%가 영향을 받은 것으로 추산했다. 다만 복구 구문이나 하드웨어 지갑으로 생성한 계정은 사고 영향 대상에 포함되지 않았다고 설명했다. 8일(현지시각) 블록체인 분석업체 비트쿼리(Bitquery)가 정정한 조사 보고서에 따르면 케플러 지갑 최소 4만4041개에서 601만달러(약 81억원) 상당의 디지털자산이 별도의 복구 지갑으로 이동했다. 이 자금은 당초 해커가 탈취한 것으로 알려졌으나, 추가 피해를 막기 위해 이동한 이용자 자산으로 확인됐다.

이어 Web3Auth 측은 "공격자가 접근하기 전 지갑의 자산을 보호하기 위해 긴급 이동 조치를 진행했으며, 케플러와 이용자 자산 반환 방안을 협의하고 있다"고 설명했다.

이 과정에서 같은 인증 인프라를 사용하는 넥슨의 블록체인 게임 메이플스토리 유니버스로도 장애가 확산됐다. 넥스페이스는 외부 인증 서비스인 Web3Auth의 장애가 원인이라고 설명했다. 회사는 Web3Auth가 문제 해결을 위한 작업을 진행하고 있으며, 서비스가 복구되는 대로 공지를 갱신하겠다고 밝혔다. 케플러에서는 일부 지갑의 개인키 노출과 승인되지 않은 거래가 확인됐다. 메이플스토리 유니버스 이용자의 디지털자산 유출이나 개인키 노출은 확인되지 않았다. 블록체인 인프라 기업 알케미(Alchemy)는 앞서 공개한 기술 분석 자료에서 외부 업체에 의존하는 임베디드(내장) 지갑 구조가 서비스 중단과 자산 보안 위험을 초래할 수 있다고 지적한 바 있다. 외부 인프라에 장애가 발생하면 이용자가 지갑이나 자산에 접근하지 못할 수 있으며, 개인키 관리 체계가 침해되면 자산 유출로 이어질 수 있다는 설명이다.