폴리마켓, 해킹에 이용자 자금 35억원 유출…700여 계정 피해

외부 협력업체 보안 침해가 원인…피해 이용자 전액 보상 방침

미국 중간선거 앞두고 사고…예측시장 보안·규제 논란 재점화

미국 예측시장 플랫폼 폴리마켓에서 제3자 업체 해킹으로 인해 이용자 계정에서 최소 260만달러(약 35억 원)이 유출되는 사고가 발생했다. [사진=연합뉴스]

미국 예측시장 플랫폼 폴리마켓에서 해킹으로 인해 이용자 계정 내 최소 260만 달러(약 35억 원)가 유출됐다고 월스트리트저널(WSJ)이 29일(현지시간) 보도했다.
 
이 해킹으로 폴리마켓은 이용자 계정에 보관된 자금 최소 260만 달러(약 35억 원)가 유출된 것으로 나타났다. 외부 협력업체의 보안 침해가 원인으로 지목된 가운데 폴리마켓은 피해 이용자들에게 손실을 전액 보상하겠다고 밝혔다.
 
WSJ에 따르면 해커들은 폴리마켓 이용자 계정 700여 개에서 최소 260만 달러를 빼냈다. 미국 경제매체 CNBC도 폴리마켓 이용자들이 이날 오후 소셜미디어를 통해 자신이 승인하지 않은 자금 출금이 발생했다며 피해 사실을 잇달아 알렸다고 전했다.

이에 폴리마켓은 국제 거래 플랫폼의 거래를 일시 중단하고 보안 점검에 나섰다. 이후 문제를 해결하고 미 동부시간 기준 오후 3시께 거래를 재개했다.

 
이번 사고는 웹사이트 성능 모니터링 협력업체인 디버그베어(DebugBear)의 보안 침해에서 비롯된 것으로 파악됐다. 디버그베어는 웹사이트 운영자가 방문자의 접속 속도와 이용 환경 등을 분석할 수 있도록 지원하는 업체다. 해커들이 이 업체의 서비스를 통해 악성 코드를 유포하면서 폴리마켓 이용자들의 자금에 접근한 것으로 알려졌다.
 
분석업체 베팅인텔리전스와 폴리사이트의 블록체인 거래 데이터 분석에서는 총 710개 지갑에서 최소 270만 달러(약 37억 원)가 빠져나간 것으로 추산됐다. 다만 이는 블록체인상 지갑 거래를 토대로 한 분석 결과로, WSJ가 보도한 피해 계정 수 및 피해액과는 집계 기준에 차이가 있다.
 
폴리마켓은 이번 사고로 피해를 본 이용자들에게 자금을 전액 보상하겠다는 방침이다. 또한 디버그베어의 본사가 있는 영국 사법당국에 사건을 신고했다. 다만 미국 전용 플랫폼은 이번 사고의 영향을 받지 않은 것으로 전해졌다.
 
폴리마켓은 이용자들이 정치·경제·스포츠 등 다양한 사건의 결과를 예측하고 이에 돈을 거는 예측시장 플랫폼이다. 예를 들어 특정 후보가 선거에서 승리할지, 스포츠 경기에서 어느 팀이 이길지 등을 놓고 ‘예’ 또는 ‘아니오’ 형태의 계약을 거래한다. 예측이 맞으면 계약에 따라 수익을 얻고, 틀리면 투자한 금액을 잃는 구조다.
 
이번 사고가 발생한 국제 플랫폼은 블록체인과 가상자산을 기반으로 운영되는 디파이(DeFi‧탈중앙화 금융) 서비스다. 반면 미국 전용 플랫폼은 별도로 운영되는 규제 대상 거래소다. 두 플랫폼의 운영 체계가 다른 만큼 이번 해킹 피해도 국제 플랫폼에 국한된 것으로 알려졌다.
 
폴리마켓은 올해 들어 비슷한 보안 사고를 반복해서 겪었다. 지난 6월에도 외부 협력업체와 관련된 보안 침해로 이용자 자금이 유출돼 보상 조치를 진행했다. 올해 미국 플랫폼에서는 도난 직불카드를 이용한 사기와 계정 탈취 공격도 발생한 것으로 전해졌다.
 
한편, 스포츠 경기부터 선거 결과까지 다앙햔 분야에서 ‘예스 오어 노’ 방식의 베팅이 인기를 끌면서 예측시장을 둘러싼 규제 논란도 커지고 있다. 미국 주 정부와 연방 의원, 카지노업계 등은 예측시장이 금융 파생상품에 해당하는지, 불법 도박에 해당하는지를 놓고 문제를 제기하고 있다.
 
폴리마켓과 최대 경쟁사 칼시(Kalshi)는 예측시장 상품의 법적 성격과 규제 권한을 둘러싸고 수십 건의 소송에 얽혀 있다. 폴리마켓은 내년 기업공개(IPO) 가능성을 투자자들과 논의하는 등 사업 확대도 추진하고 있다.