앱 지갑 이상 자산 이동 사고의 원인과 현재 상황은요?
최신 경과는 경과 보고서를 우선합니다. (마지막 갱신 2026-10-07)
자세한 경과는 공식 경과 보고서에서 확인하실 수 있습니다.
1. 무슨 일이 있었나
2026년 9월 16일 새벽, 디센트 앱 지갑(소프트웨어 지갑) 일부 이용자로부터 승인하지 않은 자산 이동 신고가 접수되었습니다. XRP를 비롯해 여러 네트워크에서 신고가 있었습니다. 디센트는 같은 날 침해사고 대응반을 소집하고, 오후에 X와 홈페이지에 긴급 공지, 저녁에 인앱 팝업을 게시했으며, 9월 17일 앱에 "조치 대상 확인" 기능을 추가했습니다. KISA와 수사기관에 신고를 마쳤고, 거래소·블록체인 프로젝트·보안 전문기관과 자금 흐름 추적과 동결 요청을 진행하고 있습니다.
2. 지금까지 확인된 범위
- 이상 자산 이동은 앱 지갑(소프트웨어 지갑)에서 확인되었습니다.
- 하드웨어 지갑(지문인증형, 카드, DCENT X) 기기 자체가 침해되었다는 근거는 현재까지 확인되지 않았습니다. 다만 하드웨어 지갑의 복구 문구를 앱 지갑에 입력한 적이 있다면 조치 대상입니다.
- 디센트 앱 자체나 앱의 PIN·비밀번호가 유출되었다는 정황은 현재까지 확인되지 않았습니다. 디센트는 복구 문구, PIN, 비밀번호를 서버에 보관하지 않습니다.
- 개인정보 유출은 없습니다. 디센트는 지갑 이용자의 개인정보를 수집하지 않습니다.
3. 원인은 왜 아직 공개하지 않나요
원인과 공격 수법은 수사기관, 외부 보안 전문기관, 관련 코인 프로젝트와 함께 검증하고 있습니다. 구체적인 수법을 확정 전에 공개하면 유사 공격이 확산될 수 있어, 확인되는 대로 공식 채널을 통해 발표하겠습니다. 피해 규모 역시 긴급 공지 이후의 정상적인 자산 이동과 구분하는 분석을 거쳐 공개할 예정입니다.
4. 지금 가장 중요한 것
원인 발표를 기다리지 말고, 앱 지갑에 자산이 남아 있다면 지금 옮기세요. 앱 업데이트만으로는 충분하지 않습니다. 새 복구 문구로 만든 지갑이나 하드웨어 지갑으로 전액을 이동하는 것까지 해야 조치가 끝납니다.
후속 사항은 공식 블로그와 X(@DCENTWALLETS, @DCENTWALLETS_KR)를 통해 안내드립니다.