美예측시장 폴리마켓도 해킹…"700곳 계좌서 35억원 털려"

[서울=뉴시스]고재은 기자 = 미국 예측 시장 사이트 폴리마켓에서 해킹 사고가 발생해 최소 260만 달러(약 34억7880만원)의 사용자 자금이 유출된 것으로 알려졌다.

29일(현지 시간) 월스트리트저널(WSJ), NBC뉴스 등에 따르면 폴리마켓은 이날 제3자 소프트웨어가 침해되면서 국제 플랫폼 거래를 약 1시간 중단했다고 밝혔다.

폴리마켓은 거래가 재개된 오후 3시께 "거래 시스템이 완전 복구됐다"며 "이번 사태를 바로잡고 피해를 입은 모든 거래자에게 전액 보상해 드릴 것"이라고 말했다.

회사는 구체적인 공격 내용, 피해 자금 등을 언급하지 않았다.

다만 WSJ은 자체 분석 결과 "해커로 추정되는 인물의 블록체인 지갑에서 폴리마켓 사용자 계정에서 인출된 250만 달러 이상의 자금이 확인됐다"며 "해커들은 700개가 넘는 계좌에서 자금을 인출했다"고 전했다.

이번 사고는 웹사이트 성능 모니터링 도구를 제공하는 영국 회사 디버그베어(DebugBear)와 관련 있는 것으로 전해졌다.

AP통신에 따르면 디버그베어의 공식 웹사이트는 이날 오후 접속이 불가했다. 회사 측은 "진행 중인 보안 사고 영향 때문"이라며 "고객들에게 임베드 코드(Embed Code)를 제거하라"고 권고했다.

폴리마켓은 이번 공격이 영국에서 비롯됐다고 추정하고 영국 사법 당국에 사고를 신고했다.

베팅 인텔리전스의 최고정보책임자 댄 짐머만은 CNBC에 "이번 사고는 폴리마켓에서 발생한 중대한 사고"라며 "중간선거를 앞두고 거래량이 급증할 것으로 예상돼서 경각심이 크다"고 말했다.

폴리마켓은 지난 6월 말에도 유사한 보안 사고를 겪은 바 있다.

당시 "제3자 협력업체 시스템이 해킹당해 일부 사용자의 프런트엔드에 악성 코드가 삽입된 사실을 발견했다"며 "피해 입은 사용자에게 전액 보상을 진행하고 있다"고 밝혔다.


◎공감언론 뉴시스 [email protected]