바이비트 벤 저우 CEO “해킹은 필연…피해 최소화에 집중해야”

본문

글로벌 디지털자산 거래소 바이비트의 벤 저우 최고경영자(CEO)가 사이버 공격을 완전히 차단하는 것은 불가능하다며 해킹 발생 이후 피해 확산을 막는 보안체계가 필요하다고 강조했다. 지난해 약 15억달러 규모의 해킹 피해를 겪은 이후 거래소의 보안 전략을 공격 예방뿐 아니라 [블록미디어 이정화 기자] 글로벌 디지털자산 거래소 바이비트의 벤 저우 최고경영자(CEO)가 사이버 공격을 완전히 차단하는 것은 불가능하다며 해킹 발생 이후 피해 확산을 막는 보안체계가 필요하다고 강조했다. 지난해 약 15억달러 규모의 해킹 피해를 겪은 이후 거래소 의 보안 전략을 공격 예방뿐 아니라 침입 탐지와 자산 보호, 신속한 복구에 초점을 맞추는 방향으로 전환했다는 설명이다. 벤 저우 바이빗 CEO는 더 블록 과의 인터뷰에서 지난 2025년 2월 발생한 바이비트 해킹 사건을 회고하며 이같이 밝혔다.

저우 CEO는 당시 해킹을 통해 얻은 가장 큰 교훈으로 보안에 대한 사고방식의 전환을 꼽았다.

그는 하나의 보안 장치가 뚫리더라도 다른 방어 장치가 작동해 자산 탈취와 피해 확산을 막도록 설계하는 것이 중요하다고 설명했다. 바이비트는 지난해 2월 21일 이더리움 콜드월렛 에서 약 14억6000만달러 상당의 디지털자산 을 탈취당했다. 피해 자산에는 이더리움 약 40만1347개와 관련 토큰 이 포함됐다. 바이비트 직원들은 정상적인 자산 이동을 승인한다고 생각했지만 실제로는 해커에게 지갑 통제권을 넘기는 거래에 서명했다. 저우 CEO는 지갑 접근 권한과 거래 승인 절차를 분리하고 여러 단계에서 거래 내용을 검증하도록 하는 것이 중요하다고 강조했다. 해커들이 피싱과 악성코드 등을 이용해 거래 승인 담당자를 속일 경우 정상적인 보안 절차가 오히려 공격 수단으로 악용될 수 있기 때문이다.

[블록미디어 이정화 기자] 글로벌 디지털자산 거래소 바이비트의 벤 저우 최고경영자(CEO)가 사이버 공격을 완전히 차단하는 것은 불가능하다며 해킹 발생 이후 피해 확산을 막는 보안체계가 필요하다고 강조했다.