최근 세계 최대 가상자산 거래소인 바이낸스에서 발생한 대규모 해킹 사건은 가상자산 거래의 안전성을 다시금 점검하게 만드는 계기가 되었습니다. 금융위원회는 이 사건을 계기로 국내 가상자산 거래소들을 긴급 소집하여 보안 점검 회의를 개최했습니다. 이번 회의는 오는 5일로 예정된 전 금융권 보안 점검에 앞서, 가상자산업계의 해킹 대응 태세를 점검하기 위한 목적을 가지고 있습니다.
금융위는 지난 2일 오전, 업비트, 빗썸, 코인원 등 주요 원화 거래소 관계자들을 불러 모았습니다. 회의에 참석한 금융위 관계자는 바이낸스 사건으로 인해 국내 거래소들의 보안 준비 상황을 점검할 필요성이 커졌다고 설명했습니다. 이 회의에서는 바이낸스 해킹 사건의 경과를 공유하고, 국내 거래소의 보안 체계 및 이용자 자산 보호 방안에 대한 심도 있는 논의가 이루어질 예정입니다.
업계에서는 이번 회의에 업비트, 빗썸, 코인원 등 5대 원화 거래소 및 코인마켓 거래소의 실무 책임자들이 참석하여, 거래소의 보안 체계와 이용자 자산을 보호하기 위한 다양한 방안을 제시할 것으로 보입니다. 특히, 가상자산의 안전한 보관을 위해 인터넷과 분리된 ‘콜드월렛’에 자산을 보관하는 비중을 높이는 방안이 주요 논의 사항으로 부각되고 있습니다.
현재 가상자산 이용자 보호법에 따르면 거래소는 이용자 가상자산의 80% 이상을 콜드월렛에 보관해야 합니다. 실제로 업비트는 99% 이상의 자산을 콜드월렛에 보관하고 있으며, 빗썸은 약 94%, 코인원은 85% 수준입니다. 이러한 콜드월렛 보관 비중 증가가 주목받는 이유는 바이낸스 해킹이 인터넷에 연결된 ‘핫월렛’에서 발생했기 때문입니다. 체이널리시스에 따르면, 바이낸스는 여러 블록체인에서 운영하는 핫월렛을 통해 약 64억 달러, 한화로 약 8조 4000억 원에 달하는 가상자산이 무단으로 유출되었습니다. 공격자는 탈취한 스테이블 코인을 이더리움 등 동결이 어려운 자산으로 신속하게 전환한 후, 수천 개의 지갑으로 자산을 분산시킨 것으로 분석되고 있습니다.
금융당국은 거래소에 대한 긴급 보안 점검을 잇따라 진행하고 있습니다. 최근에는 일부 코인자산 거래소에 대해 사내 그룹웨어와 공용 이메일 등을 겨냥한 해킹 시도가 있었는지 확인하도록 요청한 바 있으며, 이외에도 특정 보안 항목에 대한 점검 요청이 빈번하게 이루어지고 있습니다. 이러한 일련의 조치는 거래소의 보안 체계를 강화하고, 이용자 자산 보호를 위한 기반을 다지기 위한 것입니다.
한편, 가상자산 거래소인 빗썸에서는 사내 모바일 그룹웨어인 다우오피스에 외부인이 무단으로 접근하여 고객 844명의 주민등록번호, 계좌번호, 신분증 사본 등 중요한 개인정보가 노출된 사건이 발생했습니다. 또한, 프라뱅에서는 1억 원 규모의 고객 자산이 탈취되어 서비스가 잠정 중단되기도 했습니다. 이러한 사건들은 가상자산 거래소의 보안 체계가 얼마나 중요한지를 다시 한번 일깨워주고 있습니다.
결론적으로, 가상자산 거래소의 안전한 운영과 이용자 보호를 위한 금융당국의 노력은 앞으로도 계속될 것입니다. 이번 회의를 통해 거래소들은 해킹에 대한 경각심을 높이고, 더욱 강화된 보안 체계 구축을 위한 발판을 마련할 것으로 기대됩니다.
[관련기사] https://n.news.naver.com/mnews/article/016/0002717435?sid=101
답글 남기기