바이낸스서 대규모 자산 탈취 사고
5대 거래소, 다중 인증 등 보안 강화
해외 지갑·DEX 분산땐 회수 어려워
국제 공조 통한 자금 동결 체계 중요
5대 거래소, 다중 인증 등 보안 강화
해외 지갑·DEX 분산땐 회수 어려워
국제 공조 통한 자금 동결 체계 중요
|
5일 국내 5대 가상자산거래소에 따르면 각 거래소는 고객 자산 보호를 위해 망 분리, 다중 인증, 접근 권한 관리, 실시간 모니터링 등 다층적인 보안 체계를 운영하고 있다. 최근 잇따른 보안 사고와 금융당국의 보안 강화 지침에 따라 내부 보안 체계를 재점검하고, 관련 기준에 맞춰 보안 강화 조치를 추진하거나 투자를 확대한다는 방침이다.
먼저 빗썸 측은 "고객 위탁 자산의 약 95%를 콜드월렛에 보관하고, 지갑 출금 권한을 다자간 연산(MPC)과 다중 서명 방식으로 분산하고 있다"며 "24시간 관제를 통해 의심 거래를 차단하는 한편, 법정 준비금 534억원과 고객자산보호펀드 1000억원을 즉각 투입해 재무 방어선을 구축하고 있다"고 설명했다. 또 최근 사내 그룹웨어 정보 노출 인지를 계기로 전사적 보안 통제를 한층 고도화하고 있다. 일반 사내 업무망의 통제 수준도 대폭 높였으며 이미지 파일 등 암호화가 어려운 '비정형 데이터'의 취급을 엄격히 제한하고, 비인가 기기의 접근 통제(MFA 확대)를 최고 수준으로 강화했다.
디지털엑스(구 코빗)도 일반 업무 환경과 고객정보·지갑을 다루는 핵심 시스템을 분리하고, 다중 인증과 최소 권한 부여 원칙을 적용하고 있다고 밝혔다. 코인원은 주말에도 보안 담당자들이 출근해 내부 모니터링을 강화하고 있으며, 고팍스는 24시간 보안 인력을 운영하고 망 분리와 다중 인증을 적용하는 한편 인적·물적 보안 투자를 확대할 계획이다. 두나무 역시 "금융당국의 보안 강화 지침을 준수하고 필요한 사항에 적극 대응해 나갈 예정"이라고 밝혔다. 다만 구체적인 보안 강화 조치와 세부 사항은 공개할 경우 해킹에 악용될 소지가 있어 밝히기 어렵다는 입장이다.
거래소 차원의 보안 강화뿐 아니라 해킹 발생 이후 탈취 자산의 이동을 차단하기 위한 외부 공조도 중요하다. 국내에서도 거래소 해킹 사고가 발생했을 때 금융당국과 수사기관이 국내외 거래소, 스테이블코인 발행사 등 민간 사업자와 얼마나 신속하게 공조할 수 있는지가 핵심이다. 국내 주요 거래소들은 해킹 사고 발생 시 관계기관에 신고하고, 유관 사업자와 협력해 탈취 자산의 이동 경로를 추적하거나 동결하는 대응 체계를 마련하고 있다.
빗썸 관계자는 "사고 발생 즉시 관계 법령에 따라 관계기관에 신고하고 금융당국과 소통한다"며 "테더(USDT) 등 스테이블코인 발행사 및 국내외 주요 거래소와 긴급 공조해 자산 이동 경로를 실시간 추적하고 해당 지갑을 신속히 동결하는 실효적인 공조 체계를 운영하고 있다"고 말했다.
다만 탈취된 자산의 이동 경로를 파악하는 것과 실제 회수하는 것은 다른 문제다. 블록체인 거래는 구조적으로 되돌리기 어려운 데다 해커들이 탈취 자산을 여러 지갑과 해외 거래소, 탈중앙화 거래소(DEX), 서로 다른 블록체인 네트워크 등으로 분산하면 추적과 동결이 더욱 복잡해지기 때문이다. 특히 해외 비수탁형 지갑으로 자금이 이동하면 국내 수사기관이 직접 동결을 강제하기 어려워 국제 공조와 현지 법적 절차가 필요하다.
황석진 동국대 국제정보보호대학원 교수는 "탈취된 코인의 이동 경로를 추적할 수 있다고 해서 반드시 회수할 수 있는 것은 아니다"라며 "블록체인 거래는 되돌리기 어렵고, 해커들은 여러 지갑과 해외 네트워크를 거쳐 자금을 신속하게 분산시킨다"고 설명했다.
이 때문에 거래소의 보안 역량은 해킹을 사전에 막는 데서 끝나지 않는다. 사고 발생 직후 자금 이동을 탐지하고 관련 기관과 민간 사업자가 실시간으로 정보를 공유해야 하며, 해외 사업자와 협력해 동결 조치까지 이어갈 수 있어야 한다. 황 교수는 "특히 자금이 해외 비수탁형 지갑으로 이동하면 국내 수사기관의 동결 권한이 미치기 어렵다"며 "사고 발생 직후 자금 이동을 탐지하고 국제 공조를 통해 신속하게 동결할 수 있는 체계가 중요하다"고 강조했다.
