게시일:2026년 11월 12일 오전 11:39 GMT-5

인도의 유니코인(Unocoin), 서버 침해 사실 확인… 아캄(Arkham)에서 8만 1천 개의 빈 지갑 확인

인도의 유서 깊은 암호화폐 거래소인 유니코인(Unocoin)은 11월 12일 목요일, 보안 침해 사실을 인정한 데 이어, 아크햄 인텔리전스(Arkham Intelligence)에서 해당 플랫폼에 속한 것으로 추정되는 약 81,000개의 지갑 주소가 잔액 0을 표시하면서 점점 더 거센 비판에 직면하고 있다. 이 거래소는 고객의 암호화폐 자금이 손실된 적은 없다고 주장하고 있다.

작성자

Jamie Redman

게시일: 2026년 11월 12일 오전 11:39 GMT-5

인도의 유니코인(Unocoin), 서버 침해 사실 확인… 아캄(Arkham)에서 8만 1천 개의 빈 지갑 확인

주요 내용

유노코인은 11월 6일과 9일에 발생한 보안 사고로 인해 무단 서버 접근이 확인되었다고 밝히고, 고객 로그인 기능을 일시 중단했다.
아크햄 인텔리전스(Arkham Intelligence)에는 유노코인과 연결된 약 80,986개의 주소가 총 자산 가치 0달러로 표시되고 있으나, 대규모 도난 사건은 아직 독립적으로 확인되지 않았습니다.
유노코인은 출금 거래를 조사 중인 한편, 고객 암호화폐 자금의 90% 이상이 콜드 스토리지(오프라인 저장소)에 보관되어 있다고 주장하고 있다.

2013년에 설립된 벵갈루루 소재의 유니코인은 인도에서 가장 초창기 암호화폐 거래소 중 하나다. 최근 발생한 보안 문제는 자산 보관, 인프라 취약성, 그리고 공개적으로 추적되는 지갑 잔액의 신뢰성에 대해 불편한 의문을 제기하고 있다.

이 문제는 11월 6일, 유니코인이 무단 활동을 감지하고 각각 UTC 기준 11:24와 11:29에 파이어블록스(Fireblocks) 및 비트고(Bitgo) 기업 계정에 대한 동결을 요청하면서 시작되었다. 보도에 따르면 두 수탁 업체 모두 제한 조치를 확인했으며, 당시에는 손실이 확인되지 않았다.

3일 후 추가적인 의심스러운 활동이 발생하자 유노코인은 업데이트를 발표하고 서비스를 중단하며 고객 로그인을 차단했다. 회사는 인프라가 침해된 사실을 인정했으나 “암호화폐 자금은 손실되지 않았다”고 재차 강조했다.

유노코인이 고객 자금을 잃은 것일까, 아니면 아캄이 더 큰 그림을 놓치고 있는 것일까?

목요일, 블록체인 모니터링 계정인 온체인 렌즈(Onchain Lens)는 아캄 인텔리전스(Arkham Intelligence)의 유니코인 대시보드에서 비정상적인 수치를 포착했다고 지적했다. 약 80,986개의 할당된 주소가 총 평가액 0달러를 표시했으며, “자산이 발견되지 않음”이라는 메시지가 함께 나타났습니다. Bitcoin.com News는 아크햄의 대시보드에 유노코인(Unocoin) 엔티티와 관련하여 약 81,000개의 빈 지갑이 표시되고 있음을 확인할 수 있습니다.

India's Unocoin Confirms Server Breach as Arkham Shows 81K Empty Wallets — 2026년 11월 12일 아크햄 스크린샷.

이 현상은 즉시 거래소 자금 유출 가능성에 대한 추측을 불러일으켰습니다. 그러나 아크햄의 주소 할당 결과가 반드시 유니코인의 전체 자산 보관 현황을 반영하는 것은 아니며, 특히 자산이 이전에 식별되지 않았던 지갑으로 이체된 경우에는 더욱 그렇습니다.

여러 가지 설명이 여전히 타당합니다. 자금이 추적 불가능한 콜드 스토리지 주소로 이전되었을 수도 있고, 침입 사건 이후 화이트햇 해커를 통해 방어적 목적으로 이체되었을 수도 있으며, 무단 이체되었을 가능성도 있습니다. 현재 확보된 증거만으로는 어떤 시나리오가 발생했는지 단정할 수 없습니다.

중요한 점은, 라벨이 지정된 주소들의 잔고가 0이라고 해서 81,000개의 고객 지갑이 악의적인 공격자에 의해 비워졌다는 것을 증명하지는 않는다는 것입니다. 또한, 과거 데이터를 살펴보면 해당 지갑들은 지난 한 달 동안 총합하여 기껏해야 수백 달러 상당의 암호화폐만 보유하고 있었으며, 3개월 동안의 최고치도 25만 달러를 약간 상회하는 수준이었습니다.

유노코인은 비트고(Bitgo) 거래에 대해 무엇을 확인했는가?

유노코인이 11월 12일에 발표한 보안 업데이트는 또 다른 미해결 문제를 제기했습니다. 조사관들은 이전에 ERC-20 토큰 거래 자금 조달에 사용되었던 비트고(Bitgo) 지갑 인프라와 연결된 이더리움 주소에서 발신된 거래들을 확인했습니다.

이 거래소는 해당 거래 내역을 조사하기 위해 암호화폐 수탁업체인 비트고(Bitgo)에 문제를 상신했다. 그러나 동결된 기업 계정과 비트고의 변경 주소(change-address) 메커니즘에 대한 정보 접근이 제한적이어서 자산의 전체 이동 경로를 재구성하려는 노력이 복잡해졌다.

유노코인은 서버 인프라를 재구축 중이며, 이 과정에는 4~5영업일이 소요될 것으로 예상된다고 밝혔습니다. 한편, 고객 로그인, 거래 및 출금 기능은 여전히 이용 불가능한 상태이며, 웹사이트 방문자들은 클라우드플레어(Cloudflare) 504 게이트웨이 타임아웃 오류도 보고하고 있습니다.

이번 사건은 와지르엑스(Wazirx)와 코인디씨엑스(CoinDCX)를 포함한 인도 거래소들의 이전 보안 사고에 이은 것으로, 독립적인 검증의 중요성이 특히 부각되고 있다.

현재로서는 거래 승인, 확인된 보관 잔고, 잠재적인 데이터 유출, 그리고 서비스 복구 여부가 핵심적인 의문점으로 남아 있습니다. 조사관들이 유니코인의 보유 자산을 온체인 증거와 대조해 확인할 때까지는, 회사의 보증이나 아크햄(Arkham)의 비어 있는 대시보드만으로는 재정적 결과를 확정적으로 판단할 수 없습니다.