업비트에서 400억원대에 달하는 가상자산이 유출되는 대형 해킹 사고가 발생했다. 북한의 해킹 조직인 라자루스의 소행으로 예측되는 가운데, 해킹조직에 업비트에 대한 해킹을 감행한 27일은 6년전 라자루스가 업비트를 해킹한 날과 같고, 업비트가 네이버와의 합병을 공식화한 날이라는 점이 주목된다. 전문가들은 해커들의 과시욕으로 인해 날짜를 택했을 가능성을 높게 보고 있다. ◆11월27일 해킹 감행한 라자루스 28일 금융투자업계에 따르면 업비트에서 해킹 사고가 발생한 것은 이번이 두 번째다. 정확히 6년 전인 2019년 11월 27일에도 업비트에서 580억원 규모의 이더리움이 탈취됐다. 당시에도 핫월렛에 있던 자산을 모두 콜드월렛으로 옮기고 회사 자산으로 피해액을 메웠다. 수사 결과 경찰청 국가수사본부는 북한 정찰총국 산하 해킹조직 ‘라자루스’와 ‘안다리엘’ 소행으로 판단했다. 이번 해킹사고의 배후에도 라자루스가 유력하게 지목되고 있다. 정부는 서버 공격보다는 관리자 계정을 탈취했거나 관리자인 척해서 자금 이체를 했을 가능성을 높게 보고 있다. 해킹 후 다른 거래소 지갑으로 호핑(전송)한 뒤 믹싱(자금세탁)이 발생했는데 이를 라자루스 조직의 수법으로 볼 수 있다는게 보안업계의 평가다. 믹싱이 이뤄질 경우 거래가 추적이 불가능한데 국제자금세탁방지기구(FATF)에 가입된 국가들은 믹싱이 불가능한 만큼 북한의 소행일 가능성이 높다는 것이다. 여기에 이번 사고가 공교롭게도 네이버파이낸셜과 두나무의 합병 관련 기자간담회 당일인 지난 27일에 발생한 점도 북한 소행일 가능성에 힘을 싣고 있다. 또 공교롭게도 이날은 6년 전 해킹을 당한 날과도 같은 날이다. 한 보안 전문가는 “해커들의 경우 과시욕이 강한 특성이 있다”라며 “우리가 합병 당일을 선택한다는 과시욕에서 27일을 해킹 날짜로 선택했을 가능성이 있다”고 추정했다. ◆늑장대응 논란에 ‘가두리 펌핑’ 현상도 오경석 두나무 대표는 전날 오후 12시 33분 공지를 통해 “오전 4시42분쯤 솔라나 네트워크 계열 자산 일부가 알 수 없는 외부 지갑으로 전송된 정황을 확인했다”며 “회원 자산에 피해가 발생하지 않도록 전액 업비트 자산으로 충당할 예정”이라고 밝혔다. 이와 관련 금융감독원은 현장 점검에 착수했고 경찰청 국가수사본부 사이버테러수사대도 입건 전 조사에 나섰다. 이번 사고로 블록체인 플랫폼 ‘솔라나’를 기반으로 발행된 토큰 445억원 상당이 유출된 것으로 파악됐다. 당초 피해액은 540억원으로 추산됐지만, 오전 4시42분 기준 시세를 적용해 445억원으로 조정됐다. 늑장 대응 논란도 일고 있다. 업비트는 해킹을 탐지한 지 7시간이나 지난 시점에 투자자들에게 해당 사실을 공지했다. 일각에선 이날 네이버와 두나무의 합병 행사로 인해 고의로 피해사실을 늦게 알린것 아니냐는 지적도 나온다. 여기에 이번 해킹피해로 인해 관련 가상자산 가격이 급등하면서 글로벌 가상자산시장에서의 가격과 괴리가 크게 나타났다는 점도 논란이다. 전날 오후 5시 17분 현재 업비트에서 오르카(ORCA)는 전일 대비 두배 가까이 급등한 3196원에 거래됐고, 메테오레와 레이디움도 각각 84.23%, 41.95% 뛰었다. 같은 기간 시가총액 1·2위인 비트코인(0.76%), 이더리움(-0.13%) 상승 폭을 압도했다.

정부가 저가 공세로 국내 시장에 침투한 중국산도금·컬러강판에 대해 덤핑 조사에 나선다. 산업통상부 무역위원회는 28일 동국씨엠, KG스틸, 세아씨엠 등 3사가 중국산 도금·컬러강판의 덤핑 조사를 요청한 것과 관련해 조사를 개시하기로 결정했다고 밝혔다. 조사 대상은 두께 4.75㎜ 미만 아연·알루미늄·마그네슘 도금강판과 페인트 등을 바른 컬러강판이다. 조사 대상 기업은 중국 바오강, 바오양, 윈스톤 등 세 곳이다. 무역위는 향후 3개월간 예비조사와 이후 3개월간 본조사로 덤핑 사실과 국내 산업 피해 여부에 대한 판정을 내릴 방침이다. 필요할 경우 각 조사 기간은 2개월 연장할 수 있다. 앞서 동국씨엠, KG스틸, 세아씨엠은 무역위에 반덤핑 제소를 했다. 국내 건축법기준에 미달하는 저가 제품이 국내산보다 훨씬 싼 가격으로 무분별하게 유입돼 내수시장을 교란하고 국민 주거 안전을 위협한다는 이유에서였다. 도금·컬러강판은 건축용으로 주로 쓰이는 철강재다. 저가재는 단색 샌드위치 패널로 공장·창고에 쓰이고, 디자인과 기능을 갖춘 고가재의 경우 지붕, 내벽, 외벽, 간판 등 건축 내외장재로 사용된다. 최근 3년간 중국산 건축용 도금·컬러강판 수입 물량은 연 76만t에서 연 102만t(톤)까지 34.2% 뛰어올랐다. 단가는 t당 952달러에서 730달러로 23.3% 낮아졌다. 이로 인해 동국씨엠의 지난해 내수 기준 영업이익은 전년 대비 건축용 도금강판에서 84% 감소했고, 건축용 컬러강판에서 24% 줄었다. 업계에서는 중국산 열연강판에 대한 관세 장벽이 높아지자 중국 기업들이 우회 수출하는 물량이 크게 늘었다고 보고 있다. 반제품인 열연강판을 단순 후가공만 거쳐 도금·컬러강판으로 만드는 꼼수를 부렸다는 것이다.

삼성전자가 노태문 디바이스경험(DX)부문장(사장)을 대표이사에 선임하며 8개월 만에 2인 대표 체제로 전환했다. 삼성전자는 28일 이사회를 거쳐 노태문 사장을 대표이사에 신규 선임하는 내용의 대표이사(대표집행임원) 변경을 공시했다. 앞서 삼성전자는 지난 21일 2026년도 사장단 인사를 발표하며, 지난 3월 말 한종희 부회장의 유고로 부문장 직무를 대행하던 노 사장을 정식 부문장 및 대표이사로 선임하겠다고 밝힌 바 있다. 이를 통해 전영현 디바이스솔루션(DS)부문장 대표이사(부회장)과 노 사장 2인 대표 체제가 완성됐다. 또 삼성전자는 이날 중장기 인공지능(AI) 혁신 기술 센싱을 통한 새로운 성장 모멘텀 확보를 위해 2000억원을 출자한다고 공시했다. 이번 건은 삼성벤처투자주식회사가 결성하는 신기술사업투자조합(SVIC 76호)에 가입하는 것으로, 다음 달 가입 예정이며 출자조합 존속기간 10년 동안 투자 건 발생 시 수시 납입 예정이다. 삼성전자뿐 아니라 삼성디스플레이, 삼성SDI, 삼성전기, 삼성SDS, 삼성벤처투자등 주요 계열사 5곳도 각 200억원씩 총 1000억원을 출자한다. 아울러 삼성전자는 사회복지공동모금회 연말 성금으로 103억5000만원을 출연한다고 공시했다.

세계 최대 파생상품 거래소인 시카고상업거래소(CME)의 거래 플랫폼이 28일(현지시간) 시스템 장애로 멈췄다. 이날 로이터통신은 “CME의 전자 거래 플랫폼 글로벡스(Globex) 시스템에서 선물 및 옵션 거래가 모두 중단됐다”고 보도했다. CME그룹도 성명에서 “데이터센터의 냉각시스템 고장으로 현재 시장 거래가 멈췄다. 조속히 문제 해결을 위해 노력 중”이라고 밝혔다. 다만 구체적인 거래 복구 시기는 공지하지 않았다. 이번 사태로 이날 스탠더드앤드푸어스(S&P)500·다우·나스닥 등 뉴욕증시 3대 지수 선물부터 서부텍사스원유(WTI)·금·구리 등 원자재 선물 거래가 마비됐다. 여기에 유로·달러, 엔·달러 등 환율도 업데이트를 멈췄다. 원유 선물 거래가 마지막으로 체결된 건 이날 오전 11시47분(한국시간)이다. 외신들은 브로커들이 상품을 거래 목록에서 제외하거나, 트레이더들이 자체 내부 계산식을 이용해 상품을 거래했다고 전했다. 로이터는 “통화시장에서도 매수·매도 호가 차이가 벌어져 투자자들이 혼란을 겼었다”고 보도했다. 시스템이 중단된 시점은 27일 미국 추수감사절 휴장과 28일 블랙프라이데이 단축 거래 직후였다. 거래량이 적어 변동성으로 인한 충격이 더 클 것이란 우려도 나온다. 파이낸셜타임스(FT)는 “이번 장애는 대부분의 시장에서 반나절만 거래되는 상황에서 일어났다”며 “거래 유동성이 줄어든 상황에서 더 악화시킬 수 있다”고 전했다. 차루 차나나 싱가포르 삭소사의 최고투자전략가도 “유동성이 이미 낮은 상황에서 잠시라도 거래가 중단되면 가격 확인 과정에서 왜곡이 발생할 수 있다”며 “거래가 재개될 때 이를 따라잡으려는 변동성이 폭발하는 것이 가장 위험하다”고 경고했다. CME그룹은 미국 시카고에 본사를 둔 세계에서 가장 큰 파생상품 거래소다. 시카고상품거래소(CBOT)·뉴욕상업거래소(NYMEX)를 비롯해 주식·채권·화폐·원자재 등의 거래가 광범위하게 이뤄진다. 블룸버그에 따르면, 올 3분기 기준금리와 미 국채, 주식 등 선물 계약이 여기서 일평균 2830만건씩 체결됐다. 로이터는 “현물 외환(FX) 거래는 대체 거래소를 찾을 수 있지만, 선물 시장 계약은 CME에 집중돼 있어 실시간 가격을 모르는 상태로 거래하기 어렵다”며 “2014년 4월 기술적 문제로 일부 농산물 계약 거래가 멈춘 뒤 10여 년 만에 가장 큰 사고”라고 지적했다.

금융감독원이 홍콩H지수 주가연계증권(ELS)을 불완전판매한 5개 은행에 역대 최대 규모 과징금 약 2조원을 통보했다. 28일 금융권에 따르면 금감원은 이날 KB국민, 신한, 하나, NH농협, SC제일 등 은행 5곳에 홍콩H지수 ELS 과징금(과태료 포함)을 사전 통지했다. 합산 과징금은 약 2조원 수준으로 책정됐다. 앞서 은행권은 총 16조3000억원 규모의 홍콩H지수 ELS를 판매하는 과정에서 소비자들에게 수익률만 강조하고 상품 구조·위험을 충실히 설명하지 않아 ‘불완전판매’ 논란을 빚은 바 있다. 금감원은 다음 달 18일 제재심의위원회에 해당 안건을 올려 본격적인 제재 절차에 돌입한다. 과징금 부과 규모와 제재 수위는 금융위 정례회의를 거쳐 최종 확정된다. 금감원이 책정한 과징금이 확정되면 금융소비자보호법이 제정된 2021년 이후 역대 최대 규모로 기록된다. 다만 은행들이 향후 제재심의위, 금융위 정례회의 등에서 소명에 나설 계획이라 최종 과징금이 낮아질 가능성도 배제할 수 없다.

로또복권 전산망이 28일 오후 한때 장애를 겪었다가 복구됐다. 로또복권 운영사 동행복권에 따르면 이날 오후 2시 44분쯤부터 4시 20분까지 약1시간 반 동안 전산망 장애로 일부 판매점과 인터넷에서 로또를 구입할 수 없었다.

가상자산 거래소 업비트 운영사 두나무는 27일 발생한 해킹 사고로 인한 회원 피해 규모가 약 386억원으로 파악됐으며 이 중 약 23억원을 동결했다고 28일 밝혔다. 두나무 오경석 대표는 이날 사과문을 내고 “이번 침해 사고는 업비트의 보안관리가 미흡한 데 따른 것으로 변명의 여지가 없다”며 이같이 밝혔다. 오 대표는 “업비트는 27일 오전 당사 솔라나 계열 지갑에서 이상 출금을 탐지한직후, 관련한 네트워크와 지갑 시스템에 대한 전면적인 점검을 진행했다”고 설명했다. 이어 오 대표는 “이 과정에서 블록체인에 공개되어 있는 다수의 업비트 지갑 트랜잭션을 분석하면 개인 키(블록체인 지갑 주소와 자산에 접근할 수 있는 일종의 비밀번호)를 추정할 수 있는 당사의 보안 취약점을 발견해 조치했다”고 밝혔다. 두나무에 따르면 업비트 측 피해 자산은 약 59억원을 포함한 총 피해 규모는 445억원으로 파악됐다. 두나무는 회원 피해 자산은 업비트가 보유한 자산으로 전액 보전했다고 밝혔다.

코스피가 28일 장중 하락폭을 키워 3950대로 밀려났다. 반면 코스닥지수는 정부의 코스닥 활성화 정책 기대감에 상승폭을 키워 900선을회복했다. 이날 오전 11시 3분 현재 코스피는 전장보다 36.78포인트(0.92%) 내린 3950.13다. 지수는 전장보다 8.39포인트(0.21%) 오른 3995.30으로 출발해 하락세로 돌아선뒤 낙폭을 키우고 있다. 유가증권시장에서 외국인이 8092억원 순매도하며 장 초반 대비 매도 규모를 늘리고 있다. 반면 개인과 기관은 각각 5728억원, 2409억원 매수 우위를 보이고 있다. 삼성전자(-1.74%), SK하이닉스(-0.55%) 등 반도체주가 내리고 있으며 LG에너지솔루션(-5.71%), 삼성바이오로직스(-1.70%), HD현대중공업(-2.71%) 등도 약세다. 현대차(0.19%), 기아(0.09%) 등 자동차주와 KB금융(0.73%), SK스퀘어(1.00%), 한국전력(1.16%) 등은 상승 중이다. 코스피 업종별로 보면 전기전자(-1.99%), 유통(-1.04%), IT서비스(-1.08%) 등이내리고 있으며 건설(1.18%), 의료정밀(1.05%), 음식료(0.54%) 등은 상승 중이다. 반면 같은 시각 코스닥지수는 전장보다 23.37포인트(2.66%) 오른 903.43이다. 코스닥지수가 장중 900선을 회복한 것은 지난 18일 이후 8거래일 만이다. 지수는 전장보다 8.69포인트(0.99%) 오른 888.75로 출발해 상승폭을 키우고 있다. 금융당국이 조만간 코스닥 시장 활성화 방안을 공개한다는 언론 보도가 전해진 점이 매수세를 자극한 것으로 보인다.

국내 최대 가상자산 거래소 업비트에서 발생한 445억원 규모 가상자산 해킹 사건의 배후로 북한 정찰총국 산하 해킹조직 라자루스가 유력하게 지목되고 있다. 28일 정보통신기술(ICT) 업계와 정부 당국에 따르면 당국은 북한 정찰총국 소속해킹조직 라자루스의 소행일 가능성을 유력하게 열어두고 업비트를 현장 점검하고 있다. 라자루스 해커조직은 2019년 업비트에 보관된 580억원 규모의 이더리움이 탈취됐을 당시 이에 가담한 것으로 지목되는 집단이다. 이번 해킹은 핫월렛(인터넷과 연결된 개인지갑)에서 발생했는데 6년 전에도 핫 월렛에서 해킹 사고가 발생한 바 있다. 현재 당국은 서버 공격보다는 관리자 계정을 탈취했거나 관리자인 척해서 자금 이체를 했을 가능성을 높게 보고 있다. 보안 업계에서는 수사 결과가 나와야 알 수 있지만 외화 부족에 시달리는 북한이 업비트를 해킹해 가상자산을 탈취했을 정황이 높다고 보고 있다. 이번 사고가 공교롭게도 네이버파이낸셜과 두나무의 합병 관련 기자간담회 당일인 지난 27일에 발생한 점도 북한 소행일 가능성에 힘을 싣고 있다. 금융위원회는 지난해 12월 법령해석으로 가상자산 거래소가 보유한 이용자 거래정보가 신용정보법에 해당한다고 유권해석을 내린 바 있어 현재 금융감독원과 금융보안원이 업비트를 현장 점검하고 있다. 한국인터넷진흥원(KISA)도 인력 지원을 위해 현장 점검에 나선 것으로 알려졌다.

보험사 대출이 3개월 사이 4조원 감소하는 등 외형적으론 개선되고 있지만 ‘불황의 리트머스 시험지’로 불리는 신용대출 연체율은 오히려 증가한 것으로 나타났다. 가계대출의 질적 건전성이 악화하고 있다는 분석이다. 25일 금융감독원이 발표한 9월 말 보험회사 대출채권 현황에 따르면 지난 9월 말 보험회사 대출 잔액은 261조4000억원으로 지난 6월 말보다 4조원 줄어든 것으로 나타났다. 구체적으로 가계대출은 1조1000억원 줄어든 133조3000억원, 기업대출은 3조원 줄어든 128조원으로 집계됐다. 여기에 대출 연체율도 지난 9월 말 0.81%로, 6월 말보다 0.02%포인트(p) 감소했다. 하지만 속내를 들여다보면 사정은 다르다. 보험사 대출 연체율 중 기업대출은 같은 기간 0.05%p 감소한 0.79%를 기록했지만, 가계대출은 0.05%p 상승한 0.85%로 나타났다. 특히 주택담보대출을 제외한 신용대출 등 기타 가계대출의 연체율 급등세가 눈에 띈다. 주담대 연체율은 0.39%로 안정적인 수준이지만, 신용대출 등의 연체율은 2.94%를 기록했다. 통상 보험사 신용대출은 은행권 이용이 어려운 중·저신용자가 이용하는 경우가 많아 가계의 어려움과 불황을 파악하는 척도로 본다. 현재 보험사의 신용대출을 갚지 못한 채 한계 상황에 내몰린 서민 차주들이 늘고 있다는 의미로 읽힌다. 금감원은 “건전성 지표가 소폭 개선됐지만 경기 회복 지연 등으로 대출채권의 건전성 지표가 악화할 우려가 상존한다”며 “보험사의 손실흡수능력 확충과 건전성 관리 강화를 지도할 예정”이라고 했다.