업비트

업비트는 두나무가 운영하는 암호화폐 거래소이다. 두나무는 증권플러스를 개발한 핀테크 기업으로, 대표이사는 오경석이다. 업비트는 2017년 10월 24일 서비스를 시작했으며, 통신판매업으로 등록되어 있고 비상장 회사이다.

서비스 초기에는 비트렉스(Bittrex)와의 독점 제휴를 통해 글로벌 유동성을 확보했으나, 현재는 해당 제휴 관계가 종료되었다. 두나무의 금융 IT 기술력이 반영된 직관적인 사용자 경험(UX)과 빠른 앱 속도가 특징으로 꼽힌다.

2025년 11월 기준 국내 앱 월간 활성 사용자(MAU)는 약 419만 명으로 집계되었다. 기본 거래 수수료는 0.05%이며, 예치금에 대해서는 연 2.1%의 이용료를 지급한다.

업비트는 두나무가 운영하는 암호화폐 거래소로, 2017년 10월 24일 서비스를 시작했다. 가장 큰 특징은 원화로 직접 거래가 가능한 원화 마켓을 운영하며, 사용자 친화적인 UX와 빠른 속도의 모바일 앱을 제공한다는 점이다. 특히 증권플러스를 개발한 두나무의 노하우가 반영되어 차트 기능과 평가 손익, 수익률 등을 직관적으로 확인할 수 있는 인터페이스가 장점으로 꼽힌다.

초기에는 비트렉스와의 독점 제휴를 통해 다수의 알트코인을 국내에서 가장 먼저 제공하며 두각을 나타냈으며, 비트렉스와의 제휴 종료 후에도 다양한 암호화폐를 지원하는 넓은 거래 심볼을 유지하고 있다. 기본 거래 수수료는 0.05%이며, 예치금에 대해서는 연 2.1%의 이용료를 지급한다.

2020년 6월에는 케이뱅크와의 제휴를 통해 실명 확인 계좌를 통한 원화 입출금 서비스를 시작했으며, 이를 통해 금융당국의 규제를 준수하는 모습을 보였다. 2025년 11월 기준 국내 앱 MAU는 419만 명에 달하는 등, 국내 대표 거래소로서의 입지를 공고히 하고 있다.

업비트는 사용자가 선택할 수 있는 거래 시장을 크게 세 가지로 구분한다. 가장 기본이 되는 시장은 원화(KRW) 마켓으로, 국내 투자자들이 원화를 직접 결제 수단으로 사용하여 암호화폐를 매수하거나 매도할 수 있는 시장이다. 이 외에도 비트코인(BTC) 마켓과 테더(USDT) 마켓을 운영하여, 사용자가 보유한 비트코인이나 테더로 다른 암호화폐를 거래할 수 있도록 한다. 특히 테더는 미국 달러에 가치를 페깅한 스테이블코인으로, 국제적으로 널리 사용된다.

초기에는 해외 거래소인 비트렉스와의 제휴를 통해 글로벌 유동성을 공유하며 빠르게 다양한 알트코인을 상장시켰다. 이 제휴는 이후 종료되었지만, 업비트는 국내에서 가장 많은 종류의 암호화폐를 거래할 수 있는 플랫폼으로 자리매김했다. 거래 수수료는 기본적으로 0.05%를 적용하며, 사용자의 예치금에 대해서는 연 2.1%의 이용료를 지급한다.

서비스는 원화, 비트코인, 테더 세 가지 기축 화폐별로 독립된 시장을 형성하여 운영한다. 이 구조를 통해 투자자는 다양한 전략을 세울 수 있으나, 특정 시장(예: 테더 마켓)에서는 입출금 기능이 제한될 수 있다는 점은 주의가 필요하다. 이러한 다각화된 시장 구조는 업비트가 국내 암호화폐 거래소 중에서도 높은 점유율을 유지하는 데 기여하는 요소 중 하나이다.

업비트는 2018년 초 실물 암호화폐를 보유하지 않은 상태에서 입출금을 지원하지 않는 알트코인을 거래했다는 의혹에 휩싸였다. 당시 일부 사용자들은 입출금 기능이 없는 코인에 대해 거래소가 장부 거래만을 진행하는 '유령 화폐'를 판매하는 것이 아니냐는 의심을 제기했다. 이에 대해 운영사 두나무는 시스템 개발에 시간이 필요하다는 입장을 밝혔으나, 실물 자산이 있다면 입출금이 가능해야 한다는 논리로 의혹은 지속되었다.

결국 2018년 5월, 검찰은 업비트가 보유하지도 않은 암호화폐를 판매한 혐의(사기죄 등)로 거래소 사무실에 대한 압수수색을 단행했다. 이는 국내 주요 거래소에 대한 첫 번째 대규모 수사로, 암호화폐 업계에 큰 충격을 주었다. 이후 외부 회계 법인의 실사 결과 업비트가 실제 코인을 보유하고 있는 것으로 확인되어 사기 혐의는 벗어났다.

그러나 같은 해 12월, 서울남부지검은 업비트의 임직원 3명이 가상의 계정을 만들어 약 1500억 원 상당의 자산을 편취한 혐의로 불구속 기소했다. 2020년 1월 1심 법원은 업비트가 자체 자산 내에서 합리적인 유동성을 공급한 것에 불과하며, 실제 피해자가 발생하지 않았다는 이유로 무죄를 선고했다. 검찰은 이 판결에 항소했으며, 이 사건은 암호화폐 거래소의 운영 투명성과 규제의 필요성을 부각시키는 계기가 되었다.

업비트는 서비스 운영 기간 동안 여러 차례 서버 마비와 점검 관련 논란에 휩싸였다. 특히 암호화폐 시장의 변동성이 심할 때 발생하는 트래픽 폭주로 인한 접속 장애가 빈번히 지적되었다. 2021년 2월에는 리플, 보라코인, 페이코인 등의 급격한 가격 변동 시점에 서버가 마비되어 많은 이용자가 매수나 매도 주문을 체결하지 못하고 큰 손실을 본 사례가 있었다. 이때 로그인 불가, 호가 오류, 거래 체결 지연 등의 문제가 동시다발적으로 발생하며 서비스 신뢰도에 타격을 입혔다.

서버 점검 과정에서도 논란이 제기되었다. 2021년 3월 23일 진행된 정기 점검 시간 중에 카바 거래가 체결되는 사고가 발생했다. 업비트는 이에 대해 점검 중 주문을 차단하는 조치에 실수가 있었음을 인정하고 재점검을 실시했다고 밝혔다. 그러나 점검 시간 동안 시장 가격이 변동하는 상황에서 일부 거래만 체결된 것은 공정성에 대한 의문을 불러일으켰다.

이러한 서버 불안정 문제는 시장의 변동성이 큰 날에 특히 두드러졌다. 2024년 12월 3일에는 정치적 발표로 인한 암호화폐 시장의 대폭락 시 매수와 매도 주문이 급증하면서 약 1시간 동안 서버 마비가 발생하기도 했다. 업비트는 대한민국에서 가장 많은 이용자를 보유한 거래소로서, 거래량 집중 시 시스템 안정성을 확보하는 것이 지속적인 과제로 남아 있다.

업비트는 해외 법인을 통한 운영 과정에서 외국환거래법 위반 의혹에 휩싸인 바 있다. 2021년 7월 JTBC 보도에 따르면, 업비트가 싱가포르와 인도네시아에 설립한 해외 법인들이 실질적으로는 한국 본사에서 운영되는 페이퍼 컴퍼니일 가능성이 제기되며, 이는 불법적인 환치기가 가능한 구조라는 의혹을 낳았다. 당시 보도는 해당 해외 법인들의 사무실에 인력과 장비가 전혀 없는 것으로 확인되었다고 전했으며, 업비트 측은 코로나19로 인한 재택근무가 그 이유라고 해명하였다.

이와 관련하여 경찰이 수사에 착수할 것이라고 보도되었다. 더불어, 일반 투자자들의 행위도 외국환거래법 위반 가능성이 지적되었다. 현행 법률에 따르면, 김치 프리미엄 등의 시세차익을 목적으로 국내 거래소와 해외 거래소 간에 암호화폐를 매매하는 과정에서, 1회 5,000달러(연간 5만 달러)를 초과하는 송금을 할 경우 해외직접투자나 유학 자금 등 법정 목적에 대한 증빙 서류를 제출해야 한다. 단순 암호화폐 구매를 위한 대규모 송금은 합법적 경로로 이루어지기 어려워, 이 역시 법적 논란의 소지가 있었다.

이 사건은 가상자산 거래소의 해외 진출과 국제적 자금 이동 과정에서 발생할 수 있는 법적 회색지대를 드러낸 사례로 기록된다. 당시 업비트는 해외 법인 운영에 관한 의혹을 부인하며 적법성을 주장했다.

업비트는 운영 기간 동안 여러 차례의 해킹 사건을 겪었다. 가장 큰 규모의 사건은 2019년 발생한 해킹으로, 약 342,000개의 이더리움이 유출되었다. 당시 업비트는 피해 금액을 전액 자체 자본으로 보상했으며, 이 사건은 나중에 북한의 해컬단체 라자루스 그룹의 소행으로 밝혀졌다. 이 사건은 가상자산 거래소의 보안 취약성을 국내외에 크게 각인시킨 사례가 되었다.

2025년에는 솔라나 네트워크 기반 자산을 대상으로 한 해킹 사고가 발생했다. 약 445억 원 상당의 자산이 외부 지갑으로 유출되었으며, 업비트는 피해를 입은 고객에 대해 전액 보상한다는 입장을 밝혔다. 이 사건은 특정 블록체인 네트워크의 기술적 취약점을 악용한 공격으로 주목받았다.

이러한 해킹 사건들은 업비트를 비롯한 모든 가상자산 거래소가 끊임없이 진화하는 사이버 보안 위협에 대응해야 함을 보여준다. 사고 이후 업비트는 콜드 월렛 비중 확대, 다중서명 기술 강화, 실시간 모니터링 체계 고도화 등 보안 인프라를 지속적으로 개선해왔다.

업비트는 2025년 2월 금융정보분석원으로부터 특정금융거래정보의 보고 및 이용 등에 관한 법률(특금법) 위반으로 영업 일부정지 처분을 받았다. 이는 가상자산이용자보호법이 시행된 이후 국내 거래소에 내려진 첫 대형 행정제재로 주목받았다.

처분의 주요 원인은 고객확인제도(KYC) 위반과 미신고 해외 거래소와의 거래 지원이었다. 금융정보분석원은 현장검사에서 약 70만 건의 고객확인제도 위반 사례를 적발했으며, 쿠코인, 멕스씨, 페맥스 등 해외 미신고 거래소와의 입출금 거래 약 4만 5천 건을 지속적으로 허용한 점을 문제로 지적했다. 이에 대한 제재로 2025년 3월 7일부터 6월 6일까지 3개월간 신규 고객의 외부 가상자산 전송이 금지되었다.

이 조치로 이석우 당시 대표는 문책경고를, 준법감시인은 면직되는 등 직원 9명이 징계를 받았다. 시장 점유율 1위인 업비트가 표적이 되면서, 이 사건은 업계 전체에 규제 준수의 중요성을 상기시키는 계기가 되었다. 다만, 기존 고객의 거래에는 제한이 없고 신규 고객도 매매와 원화 입출금은 가능해 실질적 영업 타격은 제한적이었다.