“직원 PC 뚫린 뒤가 문제”…바이낸스 해킹에 내부 통제 강화 요구

본문

북한 해킹 조직이 바이낸스에서 63억달러를 탈취한 사건을 계기로 디지털자산 거래소의 보안체계가 도마에 올랐다. [멕시코=심영재 특파원] 북한 해킹 조직이 바이낸스에서 63억달러를 탈취한 사건을 계기로 디지털자산 (가상자산) 거래소 의 보안체계가 다시 도마에 올랐다. 직원 한 명의 컴퓨터나 계정이 침해되더라도 대규모 자산 유출을 막을 수 있는 내부 통제 장치가 부족하다는 지적이다. 로이터통신은 11일(현지시각) 지난달 29일 발생한 바이낸스 해킹이 수개월간의 준비 끝에 단 몇 분 만에 실행됐다고 보도했다. 바이낸스의 초기 조사에 따르면 이번 사건은 역대 최대 규모의 디지털자산 탈취로 평가된다. 조너선 알렉산더 S&P글로벌 오픈제플린 최고기술책임자(CTO)는 직원 대상 사회공학적 공격보다 침입 이후 권한 확대와 자산 이동을 막지 못한 내부 통제가 핵심 문제라고 지적했다.

그는 거래 한도와 이상거래 자동 점검, 긴급 거래 차단 장치가 탈중앙화 원칙과 반드시 충돌하는 것은 아니라고 설명했다.

프로젝트일레븐의 알렉스 프루든 최고경영자(CEO)는 공격자는 한 번만 성공하면 되지만 방어자는 지속적으로 공격을 막아야 한다고 강조했다. 내부 인공지능(AI) 도구가 침해될 경우 피해가 확대될 위험도 경고했다. 로이터에 따르면 미국 디지털자산 거래소 에는 은행과 달리 통일된 연방 차원의 사이버보안 규제가 적용되지 않는다. 뉴욕주는 인가 업체에 다중인증과 보안 프로그램 운영, 최고정보보안책임자 지정 등을 요구한다. 알렉산더는 이번 사건이 거래소의 접근 권한과 거래 통제, 투자자 보호를 위한 보안 기준을 명확히 하고 표준화해야 할 필요성을 보여준다고 평가했다.