팀퀘스트가 마이 미니 히어로 서비스를 11월 20일 종료한다. 2026년 1월 8일에 출시, 약 10개월(317일) 만에 종료하게 됐다.
마이 미니 히어로는 아기자기한 도트 그래픽을 기반으로 귀여운 영웅들을 수집하고 육성하는 모바일 방치형 RPG를 표방, 전략적인 덱 구성과 시즌 결산 PvP에 초점을 맞췄다. 간편한 조작감과 영웅 수집의 재미를 강점으로 내세웠으나, 지난 8월 유료 서비스를 중단하며 사후 관리를 배제한 무료 서버로 전환한 데 이어, 10월에는 서버 장애를 이유로 최종 종료를 통보하는 등 단계적으로 서비스를 종료했다.
이번 서비스 종료는 두 차례 공지에 걸쳐 진행됐다.
팀퀘스트는 지난 8월 3일 공지를 통해 8월 31일 오후 5시부로 유료 결제를 차단하고 유지보수와 고객센터 응대가 중단된 무료 서버로 전환한다고 밝혔다. 이어 10월 30일에는 서버 문제로 정상 이용이 불가능하다며 오는 11월 20일 오후 5시를 기해 완전히 서비스를 닫는다고 공지했다.
팀퀘스트 관계자는 "현재 서버 문제로 인해 정상적인 게임 이용이 어려운 상황이며, 서비스 복구를 위한 검토를 진행하였으나 정상적인 서비스 제공이 어려운 것으로 판단돼 종료하게 됐다"라고 말했다.
조이나이스게임즈가 개판오분전 서비스를 11월 30일 종료한다. 2023년 7월 28일에 출시, 약 3년 4개월(1222일) 만에 종료하게 됐다.
개판오분전은 다양한 견종을 의인화한 개릭터들을 수집하고 육성하는 모바일 방치형 RPG를 표방, 댕댕신 밈과 유쾌한 B급 감성에 초점을 맞췄다. 출시 초기 1004회 뽑기 프로모션과 개성 있는 일러스트를 앞세웠지만, 방치형 장르 특유의 단조로운 스테이지 반복과 급격한 과금 유도 구조가 이어지면서 자연스럽게 사라지게 됐다.
이미 신규 다운로드와 인앱 결제는 차단됐으며, 9월 30일부터 10월 30일까지 결제한 금액만 내부 기준에 따라 12월 14일 오전 11시까지 환불 접수를 진행한다.
조이나이스게임즈 관계자는 "게임 속에서 함께하는 여정은 마무리되지만, 주인공님들과 함께 만들어 온 소중한 추억은 오래도록 기억하겠다"라고 전했다.
카이트(KITE) 백서는 두 개다. 엄밀히 따지면 백서는 MiCAR, 영문, 한글 등 총 3개다. 한글은 영문 백서를 직역했고, MiCAR는 말 그대로 Markets in Crypto-Assets Regulation으로 국내 미디어와 규제 당국이 가상자산 규제 기본법이라 칭한 유럽의 규제다.
하지만 내외경제TV는 국내 가상자산, 일본 암호자산처럼 원문 그대로 EU의 암호자산 시장법(MiCAR)으로 표기한다.
※ 내외경제TV에 게재된 투자 정보·전략·내용은 투자를 권유하거나 상품 추천을 목적으로 한 것은 아닙니다. 본 콘텐츠는 투자판단의 참고용이며, 이를 근거로 한 투자손실에 대한 책임은 없습니다.
다시 돌아와서 백서 게임 5부는 "재단과 업비트 중 누가 홀더를 속였는가?"에 초점을 맞췄지만, 6부는 덧셈과 뺄셈의 문제가 아니었다. 처음부터 백서의 종류가 달랐고, 명시된 내용도 특히 TGE(Token Generation Event)는 수치부터 달랐다.
"The circulating supply at launch will represent 27% of the total supply. Kite AI Ltd. expects the token to be admitted to trading on leading EU-based crypto-asset platforms that operate in full compliance with MiCAR." (상장 시점 유통량은 총공급량의 27%를 차지한다. Kite AI Ltd.는 MiCA 법령을 완전히 준수하여 운영되는 선도적인 EU 기반 가상자산 플랫폼에 토큰이 상장될 것으로 기대한다.)
국내외 암호화폐 업계에서 백서(Whitepaper)는 약속이자 단순한 마케팅 안내서가 아니다. 토큰의 총발행량과 이해관계자별 지분, 베스팅(Vesting·락업 해제) 스케줄을 법적으로 규정한다. 속칭 유통량 분탕질도 기준이 필요한데, 그때 부각되는 게 백서에 명시된 토크노믹스, 즉 분배도다.
카이트(KITE) MiCAR 백서에 따르면 총발행량 100억 개 중 27%인 27억 개를 TGE로 명시했다. 반면, 바이낸스 리서치와 업비트가 공개한 유통계획서는 TGE 18%다. 바이낸스 리서치와 업비트 공시 유통계획서에 명시된 18%와 MiCAR 백서 속 27%의 격차, 바로 9억 개다.
TGE의 수치가 달라지면서 '더 풀렸느냐, 덜 풀렸느냐'로 호재와 악재를 구분하는 수준이 아닌 '하나의 프로젝트, 두 개의 백서'가 존재하는 게 확인됐다. 재단은 이미 문서상으로 무려 9억 개(총발행량의 9%)에 달하는 대기 물량을 감쪽같이 지워버렸다.
두 개의 백서를 비교·분석하는 과정에서 흥미로운 점도 확인됐다.
2025년 10월 17일 이탈리아 기업 및 증권거래위원회(CONSOB, Commissione Nazionale per le Società e la Borsa)에 TGE 27%를 공식 통지하고, 24일 유럽증권시장감독청(ESMA, European Securities and Markets Authority) 등록 절차를 마쳤다. 재단 스스로 실제 유통량이 27%라는 사실을 사전에 인지하고 확정해 두었던 셈이다.
재단은 2025년 11월 3일 업비트와 바이낸스 상장 당시 이 27% 백서를 숨긴 채, 9억 개가 누락된 18%짜리 유통계획서를 제출해 거래를 개시했다. 그리고 상장 11일 뒤인 11월 14일 카이트 공식 홈페이지를 통해 27%가 명시된 MiCA 백서를 뒤늦게 공개했다.
2025년 10월 17일부터 11월 14일, 불과 28일 만에 백서 사전 통지부터 상장, 백서 공개까지 이루어진 시간이다. 카이트 MiCAR 백서에 언급된 2025년 11월 17일까지 확인하면서 문제가 풀렸다.
날짜를 순서대로 정리하면 ▲CONSOB 백서 사전 통지, 2025년 10월 17일 ▲ESMA 백서 등록, 2025년 10월 24일 ▲업비트와 바이낸스 상장, 2025년 11월 3일 ▲MiCA 백서 공개, 2025년 11월 14일 ▲유럽 거래 승인, 2025년 11월 17일로 이어진다.
2025년 11월 17일은 이탈리아뿐만 아니라 프랑스, 독일 등 유럽 27개국 전역을 유치 회원국(Host Member States)으로 명시하며, 유럽 전역을 대상으로 라이선스를 획득한 거래소들이 카이트를 취급할 수 있도록 규정한 효력 개시일이다.
누군가는 백서 제출부터 상장까지 정상인데 무엇이 문제냐고 묻는다. 숫자는 조작을 하지 않는 이상 거짓말을 하지 않는다. 여기서 등장하는 법정 20영업일에 주목하자.
단일 프로젝트에서 왜 이런 기형적인 일자 역전 현상이 벌어졌을까. 해답은 유럽 암호자산시장법의 강행 규정인 '20영업일 사전 통지' 절차였다.
EU 암호자산시장법(MiCA, 2024년 1월 9일 자, Regulation (EU) 2023/1114) 제8조 제1항에 따르면 발행인은 백서를 일반 대중에 공개하기 최소 20영업일(working days) 전에 본국 관할 당국에 통지해야 한다. 주말을 제외하고 법정 대기 기간 20영업일이 만료되어 합법적으로 백서를 공표할 수 있는 날은 정확히 11월 14일이었다.
내외경제TV는 이를 '20영업일 블랙아웃'으로 칭한다. 통지 후 불과 11영업일밖에 지나지 않은 11월 3일, 규제망이 닿지 않는 비(非)EU 지역인 한국(업비트)과 글로벌(바이낸스)에 18%짜리 TGE를 제출해 상장했기 때문이다.
일각에서는 "바이낸스가 유럽 MiCA 라이선스를 획득하지 못한 역외 거래소이기 때문에 일반 백서(18%)를 제출한 것 아니냐"는 방어 논리를 펴기도 한다. 실제로 바이낸스는 그리스 라이선스 신청을 철회하는 등 ESMA 카스프(CASP, Crypto-Asset Service Provider) 정식 인가 명단에 오르지 못했다.
그러나 이는 궤변이다. 카이트는 물리적 국경이 없는 단일 온체인 자산이다. 유럽에서 거래되든 업비트에서 거래되든, 상장 당일 풀린 물량은 일반 백서가 아니라 MiCA 백서가 우선이다.
그렇다면 바이낸스와 업비트는 사전 심사와 사후 검증 책임에서 결코 자유로울 수 없다. 동시 상장한 두 거래소가 TGE 18%를 기준으로 거래를 지원했다면, 사후 검증을 통해서라도 유럽증권시장감독청에 등재된 TGE 27%의 존재를 밝혀내고 투자자에게 공시했어야 한다.
이로써 지난 5부에서 확인했던 유통계획서의 왜곡과 이번 TGE 9%(9억 개) 누락은 하나의 결론으로 수렴된다. 적어도 '하나의 프로젝트, 두 개의 백서'라는 사실이다.
가상자산 이용자 보호 등에 관한 법률 제10조(불공정거래행위등의 금지) 제4항 제2호는 '중요사항에 관하여 거짓의 기재 또는 표시를 하거나 타인에게 오해를 유발시키지 아니하기 위하여 필요한 중요사항의 기재 또는 표시가 누락된 문서, 그 밖의 기재 또는 표시를 사용하여 금전, 그 밖의 재산상의 이익을 얻고자 하는 행위'를 부정거래행위로 금지하고 있다.
유럽은 27%, 국내는 9억 개가 누락된 18%짜리 백서 기반 토크노믹스. 거짓, 오해, 누락 중에서 TGE는 누락이다. 그럼에도 제도적 사각지대 속에서 누구 하나 책임지지 않고, 오로지 피해만 보는 홀더만 남는 형국이다.
카이트 백서 확인 과정에서 참고한 면책 조항으로 기사를 갈음한다. 적어도 책임질 대상은 분명히 있다.
■ 유럽증권시장감독청(ESMA) "The crypto-asset white papers listed in ESMA’s register have not been reviewed or approved by any competent authority in any Member State of the European Union. The offeror and/or issuer of the crypto-asset is solely responsible for the content of each crypto-asset white paper." (ESMA 레지스터에 등재된 백서는 유럽연합 회원국의 어떤 관할 당국도 검토하거나 승인하지 않았습니다. 공모인 및 발행인이 각 백서의 내용에 대해 전적인 책임을 집니다.)
■ 카이트 재단 "THIS CRYPTO-ASSET WHITE PAPER HAS NOT BEEN APPROVED BY ANY COMPETENT AUTHORITY IN ANY MEMBER STATE OF THE EUROPEAN UNION. THE PERSON SEEKING ADMISSION TO TRADING OF THE CRYPTO-ASSET IS SOLELY RESPONSIBLE FOR THE CONTENT OF THIS CRYPTO-ASSET WHITE PAPER." (이 암호자산 백서는 유럽연합 회원국의 어떤 관할 당국에 의해서도 승인되지 않았습니다. 암호자산의 거래 승인을 구하는 자(발행인/재단)가 이 가상자산 백서의 내용에 대해 전적인 책임(SOLELY RESPONSIBLE)을 집니다.)
■ 바이낸스 리서치 "Binance Research will not be liable whatsoever for any direct or consequential loss arising from the use of this publication/communication or its contents." (바이낸스 리서치는 본 간행물 또는 그 내용의 사용으로 인해 발생하는 어떠한 직접적 또는 결과적 손실에 대해서도 일체 책임을 지지 않습니다.)
■ 업비트 "유통량 계획표에 기재된 정보는 해당 디지털 자산 프로젝트팀에서 제공하는 정보를 그대로 반영하고 있고, 업비트는 해당 데이터 산출에 일체 관여하지 않습니다... 그 내용의 진위 여부를 보장하지 않습니다... 투자 손실은 투자자에게 귀속됩니다."
"채팅창에서 할 말 없으면 퇴근하라고 하시는데, 할 말이 없어도 이렇게 얼굴 뵙고 말씀드리는 게 낫지 않겠습니까?" 주말 동안 이어진 독감 후유증을 털어내고 환한 표정으로 마이크를 잡은 카카오게임즈 차명수 사업실장의 너스레에 살벌하던 채팅창의 긴장감이 일순간 풀렸다.
지난 주말 프리시즌 첫선을 보였다가 극심한 피로도와 타일 공백으로 혹평을 받았던 차원 점령전의 실패를 숨기지 않고 낱낱이 해부하며, 단 일주일 만에 24시간 장기전을 1시간 압축전으로 뜯어고친 결단은 속도감 그 자체였다.
도깨비의세계가 오늘(10일) 유튜브 라이브 방송을 진행하고, 11일 적용될 정기 패치 사항과 대규모 시스템 개편의 세부 청사진을 전격 공개했다. 방송에는 슈퍼캣 박성준 총괄 PD, 슈퍼캣 장수민 디렉터, 카카오게임즈 차명수 사업실장이 참석해 차원 점령전 룰 개편, 사냥터 채널 정원 재조정, 수호자 장비 업그레이드 방안 등을 가감 없이 털어놓았다.
"24시간 지옥 레이스 끝낸다"｜차원 점령전, 36개 타일 1시간 압축전 개편 가장 파격적인 변화는 지난 주말 프리시즌 개막 후 유저들에게 극심한 수면 부족과 피로를 안겼던 차원 점령전의 전면 리빌딩이다.
장수민 디렉터는 "지난 주말 매끄럽지 못했던 차원 점령전 진행에 대해 고개 숙여 사과드린다"며 기존 룰을 과감히 폐기하고 라이트한 호흡으로 재편하겠다고 선언했다.
"토요일 밤부터 24시간 동안 늘어지던 호흡을 완전히 버리고, 딱 1시간에 모든 승부를 압축합니다. 이번 주부터는 토요일에 열리지 않고 일요일 밤 22시 30분부터 23시 30분까지 단 1시간 동안만 진행됩니다. 점령 15분, 정비 5분, 점령 15분, 정비 5분, 최종 점령 20분의 3라운드 구성으로 몰입도를 극대화했습니다.
100개에 달해 텅텅 비었던 타일 수도 핵심 36개로 대폭 줄여 전장의 교전 밀도를 끌어올립니다. 라운드마다 보스 2개체가 스폰되며, 일반 요기 리스폰은 2초에서 5초로 늘려 거점 장악의 의미를 살렸습니다." (슈퍼캣 장수민 디렉터)
점수 산정 방식도 빈집 털기를 원천 봉쇄하는 방향으로 재설계됐다. 점령 즉시 퍼주던 15,000점 일시 지급을 전면 삭제하고, 거점을 지켜낼 때만 점수가 누적되는 점령 유지 보상제(개인 15초당 20점, 주둔 서버 15초당 12,500점 = 분당 50,000점)를 도입했다.
아울러 PvP 기여를 살리기 위해 어시스트 점수(600점)를 신설하고, 킬을 올린 도사는 3,000점(서버 점수 가산)을 획득하도록 상향했다. 보스 몬스터 막타 시 서버에 단숨에 200만 점을 몰아주어 막판 대역전의 변수도 열어두었다.
사냥터 겹사 지옥 분쇄｜"적은 스팟 수 기준으로 채널 정원 대폭 축소" 일반 필드의 겹사(자리 겹침) 갈등을 해소하기 위한 사냥터 입장 인원 재조정도 11일 패치를 통해 단행된다.
하나의 맵 존에 서로 다른 전투력 구간의 사냥터가 묶여 있을 때, 전체 스팟 수가 아닌 적은 쪽의 스팟 수에 맞춰 채널 입장 정원을 제한하는 방식이다.
"예를 들어 우물동굴 존에 1구역 스팟이 4개, 2구역 스팟이 5개일 경우 기존에는 9명이 한꺼번에 입장해 상위 스팟에 유저가 쏠리며 자리가 터져 나갔습니다. 내일부터는 적은 쪽 기준인 4명만 해당 채널에 입장하도록 정원을 조입니다.
도끼 지대는 철저히 1인 1스팟(1:1 매칭)을 보장하고, 도끼 지대 미만 사냥터 역시 정원을 30~40% 줄여 빈자리를 찾아 헤매는 스트레스를 원천 차단하겠습니다. 향후에는 아예 전투력 구간별로 사냥터 존 자체를 물리적으로 분리하는 작업도 진행 중입니다." (슈퍼캣 장수민 디렉터)
"밸런스 파괴 주범"｜제자리 사냥 18일 전격 삭제 및 5m 반경 유지 유저들의 요청으로 긴급 도입됐던 자동전투 중 이동 고정(제자리 사냥) 기능은 오는 18일 정기 점검에서 전격 삭제된다.
장수민 디렉터는 "제자리 사냥이 도입된 이후 방어구 스펙업을 무력화하고 특정 자리의 독점과 일부 도술의 비정상적 고효율을 유발하는 등 인게임 생태계 훼손이 심각했다"며 실패를 인정하고 궤도 수정에 나섰다. 대신 유저들이 사냥터를 크게 벗어나지 않도록 자율 수행 범위 5m 설정 옵션은 그대로 유지하여 최소한의 편의성을 보장한다는 방침이다.
이와 함께 18일부터는 비경 던전 입장 시 입장 제한 전투력을 엄격히 체크하여, 저스펙 유저가 꼼수로 고레벨 비경에 진입해 재화를 부당하게 쓸어 담는 구조를 완전히 차단하기로 했다.
유저들이 가장 애타게 기다려온 도술 시스템 대개편의 세부 지원책도 쐐기를 박았다.
차명수 실장은 "특정 도술이 지나치게 강해 고착화된 환경을 게임사가 만들어놓고, 아무런 탈출구 없이 하향만 때릴 수는 없었다"며 "원하는 도술로 자유롭게 갈아탈 수 있는 발판을 완성하기 위해 18일까지 개발 기간이 필요했다"고 양해를 구했다.
"18일 점검을 통해 도술 강화 초기화와 돌파 스왑 시스템이 동시에 열립니다. 도술 강화 초기화는 엽전까지 100% 전액 돌려드리며 아주 적은 금전만 소모됩니다.
돌파 스왑은 같은 등급(일반은 일반끼리, 특별은 특별끼리) 간에 돌파 단계를 맞바꾸는 시스템으로, 유저분들이 부담 없이 메타를 바꾸실 수 있도록 점검 당일 무료 스왑권을 모든 도사분들께 지급하겠습니다.
장비·가호·도술 전반에 걸쳐 기존 기댓값을 초과해 소모한 모든 재료(천요석, 요혼석, 엽전, 요령서)의 페이백도 18일 일괄 지급됩니다. 마지막 트라이에서 실패한 상태로 멈춘 재료 역시 예외 없이 100% 전액 다 돌려드립니다." (카카오게임즈 차명수 사업실장)
18일 점검 후 신설되는 돌파 천장 시스템에 대해서도 "실패할 때마다 확률이 오르는 방식이 아니라, 단계별 실패 횟수가 카운트되어 목표치에 도달하면 100% 확정 성공하는 구조"라며 "극도로 운이 없는 유저의 박탈감을 방지하기 위한 안전장치"라고 규정했다. 12종에 달하던 도술강화 요령서는 18일부로 단일 통합 요령서로 단일화된다.
수호자 장비, 상군 도안+변경권으로 상군 승급 케어 확정 세트 옵션이 없어 애물단지 취급을 받던 수호자 장비의 최종 구제책도 베일을 벗었다. 수호자 장비를 착용하고 성장시킨 유저들이 기존 투자를 날리지 않고 상위 티어인 상군 세트 장비로 갈아탈 수 있는 공식 제작식이 열린다.
장수민 디렉터는 "수호자 장비에 상군 도안과 변경권을 조합하면, 기존에 올린 강화 수치와 각성 단계, 재조율 옵션 정보가 고스란히 유지된 채 상군 장비로 승급된다"고 밝혔다.
기존 상군 장비 제작자들의 가치 보존을 위해 수호자가 1각성(본체 포함 2장 소모) 상태라면 상군 도안 역시 똑같이 2장을 요구하는 등 엄격한 등가교환 원칙을 적용하며, 방어구뿐만 아니라 장신구(악세서리)까지 포괄 적용된다.
18일 불가사리 레이드 & 솔로 하드모드 화미공 등판… 이색 채용 공고도 오는 18일에는 신규 콘텐츠 폭탄이 쏟아진다. 기존 백운 레이드는 독자적인 공략 패턴을 지닌 신규 보스 불가사리 레이드로 완전 대체된다(보상 및 난이도 동일). 솔로 전용 6단계 도전 콘텐츠인 하드모드가 추가되며, 첫 번째 관문으로 필드보스 화미공이 하드모드 보스로 등판해 랭킹 경쟁을 펼친다.
주술 스타일의 신규 특별 도술인 황천의 부름(지속 장판 딜 / 신식 개방 시 적 대상을 내 앞으로 끌어당김)이 실전 배치되며, 상위 재화 인플레를 막기 위해 주간 300개이던 천요석 제작 제한은 100개로 긴급 축소된다.
방송 말미 차 실장은 개발 현장의 고충을 털어놓으며 이색 채용 공고를 띄웠다.
차 실장은 "인게임 밸런스 검증과 전투 데이터 분석, 빌드 연구를 전담할 Fun QA 인력과, 유저 소통과 패치 브리핑을 도울 도깨비 기자를 공식 채용 중"이라며 "도깨비의세계를 진심으로 사랑하고 시스템을 꿰뚫고 있는 유저분들의 많은 지원을 바란다"고 당부했다.
한때 "제 별명이 3개월"이라며 자조할 만큼 벼랑 끝에 몰렸던 스튜디오는 "웃어야 할지 울어야 할지 모르겠다"며 날 선 채팅 앞에서도 웃음을 잃지 않는 세 사람의 끈끈한 입담 덕에 오랜만에 활기를 되찾았다.
연이은 패치 실패와 시스템 롤백이라는 진통 속에서도 솔직한 자인과 유쾌한 소통으로 정면 돌파를 거듭해 온 '도깨비의세계' 방송은, 팽팽한 위기 속에서도 다시금 유저들과 호흡을 맞추며 독특한 소통 창구로서의 색채를 굳건히 다져가고 있다.
일본 아라라 주식회사(Arara Inc.)의 메일 발송 위탁망 침해 사고 여파로, 세가(SEGA CORPORATION) 이용자 219만여 건의 이메일 정보가 유출된 것으로 드러났다.
9일 세가에 따르면 자사와 계열사 세가 페이브(SEGA FAVE)의 뉴스레터 발송 위탁사 아라라 서버의 제3자 무단 접속 사고로 고객 이메일이 유출됐다.
유출 이메일 주소는 총 219만 6044건에 달하며, 이 가운데 9만 2273건에는 발송 부수 데이터 등 부수적인 정보가 포함된 것으로 파악됐으며, 세가는 아라라와 연계해 정확한 유출 항목을 추가 조사하고 있다.
이번 침해 대상은 2026년 7월부터 10월 사이 세가 럭키 쿠지 온라인, CHUNITHM Mate, TGS 2026 출전 정보 등의 게임 관련 이벤트 안내가 발송된 구독자 명단이다. 고객의 성명, 생년월일, 주소, 전화번호, 신용카드 정보, 로그인 비밀번호 등 민감한 식별 정보는 아라라 서버에 보관되지 않아 유출 대상에서 제외됐다.
세가 측은 "메인 서비스 플랫폼에 쓰이는 SEGA Account(세가 계정)는 이번 침해를 겪은 아라라와 완전히 분리된 다른 발송 시스템을 이용하고 있어 유출 영향권에 속하지 않는다"고 선을 그었다.
현재 세가 럭키 쿠지 온라인의 로그인 및 상품 구매를 통제하고 진행 중인 서버 정기점검 조치는 세가 페이브 산하 아케이드 게임 네트워크 망에 대한 자체 보안 검사 목적이며, 이번 아라라 침해 사고와는 본질적으로 무관한 조치라고 덧붙였다.
공개된 사고 경위에 따르면 아라라 측의 사건 파악과 고객사 통지가 신속하게 이루어지지 못한 정황이 드러났다.
세가는 10월 29일 자체 보안 점검의 일환으로 아라라 측에 정보 유출 여부를 질의했고, 당시 아라라는 "정보 유출은 확인되지 않았다"고 통보한 바 있다. 그러나 이틀 뒤인 11월 1일 아라라가 무단 침입 발생 사실을 대외 공표하자 세가는 재차 확인을 요청했고, 11월 3일이 되어서야 아라라 측으로부터 이메일 외부 유출 사실을 정식 통보받았다. 이후 5일부터 8일까지 세 차례의 추가 확인 절차를 거친 뒤 9일에야 정식 조사가 접수됐다.
이는 아라라 인프라에 의존해오던 주요 기업들이 자체적인 방어 역량을 구축할 골든타임을 놓쳤음을 시사한다. 세가는 아라라의 발송 인프라가 안전하게 격리 및 통제될 때까지 아라라 메시지 시스템을 이용한 모든 메일 발송 업무를 잠정 중단했다.
세가 이용자 219만 명의 데이터가 해커 손에 넘어가면서, 이메일 주소를 악용한 후속 사칭 피싱(Phishing) 위협이 불거지고 있다.
세가 관계자는 "유출된 이메일을 겨냥해 세가 혹은 세가 페이브를 사칭하거나, 양사가 운영하는 특정 게임 타이틀로 위장한 불법 이메일이 무단으로 송신될 우려가 높다"며 출처가 불확실한 메일 내 URL 클릭과 첨부파일 실행을 절대 금지해 달라고 촉구했다. 또한 "세가는 어떤 경우에도 이메일을 통해 비밀번호나 신용카드 번호 등 결제 관련 인증 정보를 요구하지 않는다"고 경고했다.
트래볼루션이 서울패스(Seoul PASS) 영문 공식 페이지에 게시한 개인정보 유출 안내 및 사과문. 2026년 11월 6일과 8일 발생한 예약 관리 시스템 침해 경위를 알리고 사칭 피싱 연락에 대한 주의를 당부하고 있다. / 이미지=공지사항 갈무리
뱅크오브트립과 관광 플랫폼 서울패스를 운영하는 스타트업 트래볼루션의 예약 관리 시스템이 해킹당해 4개년 치 예약 데이터가 외부로 유출됐다.
트래볼루션 배인호 대표이사는 공지문을 통해 고객과 파트너사에게 심려를 끼친 점에 대해 공식 사과하며, 보안 체계 전반을 재점검하고 관계 기관과 협력해 정확한 원인을 규명하겠다고 밝혔다.
9일 트래볼루션에 따르면 외부 공격자는 11월 6일과 8일 두 차례에 걸쳐 예약 관리 시스템에 침투해 데이터베이스를 무단 조회했다.
유출 대상은 주로 2022년부터 2026년까지의 예약 건으로, 예약자 성명과 국적, 주문번호, 상품명, 이용 일자, 방문 인원이 포함됐다. 일부 예약 건에서는 이메일, 전화번호, 실제 현장에서 쓰이는 이용권(바우처) 식별 코드까지 함께 유출됐다. 결제 카드 번호, 계좌 정보, 비밀번호는 유출 항목에서 제외됐다.
보안 업계는 단순 연락처를 넘어 구체적인 여행 일정과 바우처 코드가 노출된 만큼 2차 피해 위험이 높다고 경고한다. 예약 변경이나 추가 결제를 사칭한 정밀 피싱 공격은 물론 바우처 코드 도용 가능성도 제기된다. 뱅크오브트립과 전산망을 연동한 국내외 판매처 고객 정보까지 연쇄 노출되면서 공급망 보안 취약점도 드러났다.
트래볼루션은 침입 경로를 차단하고 서버와 주요 보안 키(Security Key)를 교체했으며, 기존 발급 권한을 무효화한 뒤 관계 당국에 신고를 마쳤다고 밝혔다. 다만 전체 유출 피해 규모는 공개하지 않은 채 개별 이메일 인증 조회 페이지만 개설해 대응하고 있어 투명성 논란은 이어질 전망이다.
트래볼루션 측은 "이번 사고를 매우 엄중하게 받아들이고 있다. 관계 기관과 협력하여 정확한 원인을 밝히고, 추가 피해가 생기지 않도록 하겠다. 또한 보안 체계 전반을 다시 점검·강화하여 같은 일이 반복되지 않도록 하겠다"고 전했다.
국내외 암호화폐 업계에서 팀, 개발자, 투자자, 어드바이저 등은 재단 보유 물량과 달리 일정 기간 시장에 나올 수 없는 규칙을 정한다. 일명 락업이라고 부르며, 프로젝트 팀과 투자자가 보유한 물량을 일정 기간 매도하지 못하도록 묶어두는 보호 장치다. 한때 락업 해제는 악재였고, 락업 연장은 호재로 통했다.
하지만 지금은 2026년이다. 락업은 그저 재단과 거래소, 홀더 사이의 구두 약속일 뿐 법적으로 강제성이 없다. 어느 누구도 뚫지 못하도록 타임락 함수를 설정하고, 이더스캔이나 BSC 스캔에서 확인할 수 있다면 다행이지만 현실은 그렇지 않다.
7일 업비트에 따르면 카이트(KITE)의 변경된 유통량 계획을 안내하며, 변경 전후 유통량 계획서를 공개했다. 여기까지는 아무런 문제가 없다. 거래소 측도 10개의 유의사항과 면책 조항을 앞세워 자료 검증은 카이트 홀더의 선택으로 미룬 상황이다.
그래서 궁금했다. "만약 이 유통량 계획서가 정상적인 계산식이 아니라면?"이라는 물음에서 출발해 유통량 계획서의 덧셈과 뺄셈을 직접 풀어보기로 했다. 정답을 확정하지 않고, 유통량 계획서의 수치를 하나씩 거꾸로 계산했다. 또 내외경제TV도 업비트처럼 주의 사항을 기사에 표기한다.
※ 내외경제TV에 게재된 투자 정보·전략·내용은 투자를 권유하거나 상품 추천을 목적으로 한 것은 아닙니다. 본 콘텐츠는 투자판단의 참고용이며, 이를 근거로 한 투자손실에 대한 책임은 없습니다.
우선 업비트 측은 지난달 30일 카이트 재단(Kite Foundation)의 발표를 인용하며 ▲팀 및 투자자 물량의 락업 기간을 12개월 연장 ▲최초 락업 해제 시점을 기존 2026년 11월에서 2027년 11월로 연기 ▲총발행량, 물량 배분 및 베스팅 구조는 기존과 동일하게 유지되며, 락업 해제 일정만 조정 등을 변경된 유통량 계획서에 표기했다.
변경 전후 계획서를 대조하면 2026년 11월 누적 유통량은 36억 7,707만 6,414개에서 28억 7,707만 6,414개로 줄어들며, 그 차이는 정확히 8억 개다. 즉, 이번 공시로 인해 시장 출시가 1년 뒤로 유예된 팀·투자자의 1차 물량이 바로 이 '8억 개'인 셈이다.
문제는 1년 뒤인 2027년 11월의 누적 유통량 수치(57억 8,471만 7,614개)에서 터져 나온다. 변경 계획서상 2027년 8월(38.57억 개), 9월(39.66억 개), 10월(40.75억 개)의 증가 폭은 매월 정확히 '1억 897만 100개'로 일정하게 통제된다. 그런데 11월이 되는 순간, 전월 대비 무려 17억 897만 100개가 단 한 달 만에 폭증한다.
매달 1억 개 안팎으로 늘어나던 물량이 11월 단 한 달 만에 평소의 약 16배에 달하는 17억 개로 치솟는 것이다. 일각에서는 앞서 언급된 8억 개와 17억 개 모두 팀·투자자 배정분(총발행량의 32%) 범위 내에 있으므로 문제가 없다고 주장한다.
맞다. 하지만 변경 전에 적용되던 산출 공식은 계획서가 변경된 후에도 동일하게 유지되어야 한다. 공식이 달라진다면 유통량 계획서는 백서를 무시한 숫자놀음에 불과하다. 단서는 락업 기간 연장과 적용 시점만 바뀐다고 했을 뿐 총발행량, 물량 배분 및 베스팅 구조는 동일하다고 설명했다.
카이트의 총발행량은 100억 개로 ▲생태계/커뮤니티 (48%) ▲팀, 어드바이저, 초기 기여자 (20%) ▲모듈 (20%) ▲투자자 (12%) 등으로 초기 물량이 배정되어 있다. 이 중 락업 연장의 대상이 된 물량은 팀(20억 개)과 투자자(12억 개)를 합친 총발행량의 32%, 즉 32억 개다.
여기서 덧셈과 뺄셈의 퍼즐이 맞춰진다. 변경 전 유통계획서에서 2026년 12월부터 매달 증가하던 물량은 1억 7,563만 6,766개였다. 반면 락업이 연장된 변경 후 계획서의 월 증가량은 1억 897만 100개로 뚝 떨어진다.
두 수치의 차이는 매달 정확히 6,666만 6,666개다. 이 숫자가 의미하는 바는 명확하다. 팀과 투자자의 몫인 32억 개를 4년(48개월)으로 균등하게 나눈 월간 베스팅 수량 32억 개 / 48개월=66,666,666개다.
변경 전 계획서는 매달 풀리는 기본 생태계 물량(1억 897만 개)에 팀·투자자의 몫(6,666만 개)을 얹어 1억 7,563만 개라는 숫자를 만들어내고 있었다.
그렇다면 2026년 11월에 빠진 8억 개는 무엇일까. 32억 개의 25%에 해당하는 1년 차 락업 해제 물량이거나 1년 동안 쌓인 8억 개다. 1년차 물량이 미뤄졌으니 자연스럽게 2027년 11월은 8억 개와 매달 증가량 1억 897만 100개를 더한 908,970,100개가 되어야 한다.
하지만 결과는 딴판이다.
업비트의 변경 계획서상 2027년 11월 유통량은 10월 대비 무려 17억 897만 100개가 증가한 57억 8,471만 7,614개로 치솟는다. 재단의 공지 및 거래소의 안내와 정면으로 배치되는 숫자다. 1년 전 유예된 8억 개와 당월 기본분만 반영될 것이라는 정상적 계산과 달리, 10월까지 매달 1억 개씩 풀리던 물량이 한 달 만에 약 16배나 폭증하는 것이다.
이 17억 개의 산출 과정을 분해해보면 상식적으로 앞뒤가 맞지 않는다.
2026년 11월에 미뤘던 1차 해제분(8억 개)과 지난 1년간 지급을 보류한 12개월 치 월간 분할 누적분(8억 개), 그리고 2027년 11월 당월 기본 물량(1억 897만 개)을 단일 월에 한꺼번에 쏟아부은 17.08억 개. 특히 2027년 11월 누적 유통량은 변경 전 57억 8,471만 7,606개, 변경 후 57억 8,471만 7,614개로 집계된다.
두 계획서 간의 누적 유통량 오차는 단 8개에 불과하다. 결국 재단은 락업 일정을 연기한 것이 아니라, 1년 동안 묶어두었던 총 16억 개의 밀린 물량을 만기 시점에 털어 넣어 기존 누적 목표치에 숫자를 강제로 짜 맞춘 셈이다. 속된 말로 2년 치에 해당하는 팀·투자자 물량을 단 한 달만에 한꺼번에 쏟아부은 꼴이다.
업비트는 "해당 일정은 재단 측 자료이며, 월말 기준 최대로 유통될 수 있는 수치를 표기한 것"이라고 설명하지만, 공시된 계획서 자체가 1년 뒤 17억 개의 물량 해제를 공식 예고하고 있다는 사실은 변하지 않는다. 온체인상에 강제 락업 코드조차 없는 상황에서 이러한 유통 한도 확대는 언제든 시장에 쏟아질 수 있는 대규모 물량이 압축된 시한폭탄이다.
"베스팅 구조를 유지한 채 일정만 옮겼다"는 재단의 발표와, 1년 치 유예 물량을 단 한 달에 몰아넣어 강제 동기화한 업비트의 변경 계획서는 정면으로 충돌한다.
일각에서는 바이낸스와 업비트에 동시 상장한 프로젝트의 토크노믹스에 허점이 있을 리 없다고 반문할지 모른다. 결코 허술해서가 아니다. 공시된 유통량 계획서의 수치를 단순 역산하는 과정에서 드러난 기이한 수치들은, 재단의 왜곡된 덧셈과 뺄셈을 제대로 검증하지 못하고 놓쳤음을 방증한다.
