바이낸스 해킹 8조5463억원 영향…대만 전문가, 내부통제 작동 시험 제안

본문

바이낸스는 해킹 사고의 영향 규모를 63억4000만달러(약 8조5463억원)로 밝혔다. 대만 금융감독관리위원회는 가상자산사업자 관련 하위 규정 8개 초안을 공개했다. 바이낸스 해킹 사고로 약 63억4000만달러(약 8조5463억원) 규모의 가상자산이 영향을 받았다. 바이낸스는 3일 공개한 초기 조사 보고서에서 공격자가 가짜 채용과 면접, 변조된 개발 도구를 이용해 엔지니어의 업무용 컴퓨터에 악성 프로그램을 설치했다고 밝혔다. 기고문은 바이낸스 사고에서 내부 AI 도구가 다른 엔지니어의 컴퓨터를 장악하는 통로로 쓰였다고 설명했다. 기고문은 공격자가 이더리움(ETH)의 EIP-7702 승인 기능을 이용해 핫월렛 일부 실행 권한을 자신이 통제하는 스마트계약에 넘겼다고 설명했다. 대만 금융감독관리위원회는 3일 가상자산서비스법 관련 하위 규정 8개 초안을 공개했다. 초안은 사업자 설립과 업무 관리, 내부통제·감사, 외부 위탁, 임직원 자격 등을 다룬다.

소프트웨어는 전통적인 백신에만 의존하지 말고 승인되지 않은 프로그램의 실행을 제한하며, 직원 기기에 설치된 소프트웨어와 개발 도구를 정기적으로 점검해야 한다. 감독기관은 사업자에게 내부통제 문서와 권한 설정, 시험 결과, 과거 사고 대응 기록을 요구할 수 있다. 기술적 세부 사항은 내부 또는 외부 전문가의 평가를 받고, 신규 사업자는 안전한 시험 환경에서 통제를 시연하도록 하자는 제안도 나왔다. 대만 금융감독관리위원회는 하위 규정 초안의 공고가 관보에 실린 다음 날부터 40일간 의견을 받을 계획이라고 밝혔다.