고팍스 멈추고 바이낸스 털리고…거래소 보안 ‘종합 대응’ 시험대

본문

빗썸과 바이낸스 해킹은 외부 연동 업무시스템과 직원의 업무 환경이 공격 경로가 될 수 있음을 보여줬다. [블록미디어 오수환 기자] 국내외 디지털자산 ( 가상자산 ) 거래소 에서 해킹과 개인정보 유출 사고가 잇따르는 가운데 최근 고팍스는 해킹 협박으로 거래 서비스까지 중단했다 . 보안 위협이 자산 탈취와 정보 유출을 넘어 거래소 운영에도 영향을 미치면서 내부 접근 통제와 사고 확산 방지 , 탈취 자산 추적은 물론 서비스 연속성까지 확보할 수 있는 종합적인 대응 체계가 필요하다는 지적이 나온다 . 하지만 거래 중단이 길어지면서, 사고 예방 못지않게 위협이 닥쳤을 때 이용자 자산을 지키면서 서비스를 안정적으로 유지하는 대응 능력이 중요해지고 있다. 금융위원회도 잇따른 침해사고에 대응해 지난 5일 가상자산사업자를 포함한 580여개 금융회사를 대상으로 연말까지 보안 전수점검에 들어갔다.

보안 투자 규모뿐 아니라 외부 연동 시스템의 접근 권한과 정보 관리 체계까지 점검해야 한다는 점이 확인된 셈이다.

그 결과 지난달 29 일 10 개 블록체인 네트워크에서 약 64 억달러 ( 약 8 조 8000 억원 ) 규모의 자산이 빠져나갔다 . 블록체인 분석업체 체이널리시스에 따르면 공격자들은 정상적인 구인 플랫폼을 통해 바이낸스 직원에게 접근한 뒤 두 차례 면접까지 진행했다. 국내 거래소 관계자는 “국내는 망분리로 인해 외부 인터넷망과 핵심 업무망이 분리돼 있어 바이낸스와 같은 방식으로 내부 시스템에 침투해 자산을 탈취하기는 상대적으로 어렵다”고 말했다. 빗썸 사례처럼 외부와 연결된 업무 시스템에서는 여전히 개인정보 유출 위험이 있고, 내부 접근 권한이나 거래 승인 시스템이 뚫리면 자산 탈취로 이어질 가능성도 배제할 수 없다. 블록체인 보안업체 TRM랩스에 따르면 사고 직후 테더 와 서클 등 관련 업체들의 조치로 약 27억달러 상당의 자산이 동결됐다.

그러나 공격자 지갑에는 여전히 이더리움 과 비트코인 등 약 24억달러어치의 주요 자산이 남아 있었고, 트론과 솔라나 네트워크에서는 탈취 자금이 계속 움직였다.