[연합시론] 해킹·투기 판치는 가상화폐거래소, 방치하면 안 된다
(서울=연합뉴스) 해킹 공격에 뚫려 고객 자산을 도난당한 가상화폐거래소 '유빗'이 파산 절차에 들어갔다. 국내에서 해킹으로 가상화폐 거래소가 파산하는 것은 처음이다. 유빗은 홈페이지에서 "19일 오전 4시 35분 해킹으로 코인 출금 지갑에 손실이 발생했다. 손실액은 전체 자산의 17% 정도"라고 밝혔다. 전체 자산과 회원 수가 공개되지 않아 정확한 손실액은 알기 어렵다. 유빗은 이날 오후 2시부터 코인과 현금의 입출금을 전면 중단했다. 투자자 피해를 최소화하기 위해 잔고의 75%는 우선 출금할 수 있도록 했으나 나머지는 관련 절차가 마무리된 뒤에 지급한다고 한다. 유빗은 가입한 보험(30억 원)과 회사 운영권 매각 등을 통해 회원 손실을 줄이도록 노력하겠다는 입장이다. 하지만 투자자 손실은 불가피한 상황인 것 같다. 신고를 받은 경찰은 해킹 경로와 배후에 대한 수사에 착수했다.
이번 일로 국내 가상화폐 거래소의 취약한 보안이 다시 도마 위에 올랐다. 국내에서 가상화폐 해킹이 발생한 것은 네 번째다. 야피존이 지난 4월 전자지갑을 해킹당해 55억 원 상당의 비트코인을 도둑맞았고, 6월에는 국내 대표 가상화폐 거래소인 빗썸(회원 3만6천여 명 정보 유출)이, 9월에는 코인이즈(21억 원 상당 가상화폐 도난)가 해킹을 당했다. 야피존에서 이름만 바뀐 유빗은 해킹 피해에 대한 경찰 수사가 진행되던 와중에 다시 해킹을 당했다. 국내에 가상화폐 열풍이 불면서 하루 조(兆) 단위 거래가 이뤄지고 있다지만 사실 거래소의 보안은 허술하기 짝이 없다. 지난달 과학기술정보통신부와 한국인터넷진흥원(KISA)이 주요 가상화폐 거래소 10곳을 보안 점검했는데 모두 낙제점으로 나왔다. 하지만 조치는 개선 권고에 그쳤다. 가상화폐 거래소가 해킹에 취약한 것은, 겉으로는 개인 간 거래 같아도 실제로는 거래소 컴퓨터 안에 가상화폐를 보관해 놓고 판매하는 구조이기 때문이라고 한다.
가상화폐 해킹이 북한 소행일 가능성도 제기된다. 국가정보원은 올해 들어 국내에서 발생한 일련의 가상화폐 거래소 해킹이 북한 소행이라는 증거를 확보해 검찰에 제공했다고 한다. 미국 백악관과 영국 외교부도 전 세계 병원과 은행, 기업 네트워크를 마비시킨 이른바 '워너크라이' 공격을 북한 소행으로 지목했다. 토머스 보서트 백악관 국토안보보좌관은 19일 브리핑에서 "면밀한 조사 결과 워너크라이 사이버 공격이 북한 정권의 지시로 이루어진 소행이라는 다수의 증거를 확보했다"고 발표했다. 끊임없이 나돌던 북한 배후설이 사실로 확인한 셈이다. 핵·미사일 도발로 국제사회에서 고립된 북한이 앞으로도 가상화폐를 노릴 개연성은 높다. 빼내기만 하면 쉽게 현금으로 바꿀 수 있고 상대적으로 보안은 취약하기 때문이다. 국정원과 국군 사이버사령부의 사이버 테러 방어 능력을 강화하는 것도 시급한 상황이다.
현행법상 가상화폐 거래소는 '통신판매사업자'로 분류된다. 그래서 신고만 하면 누구나 거래소를 열 수 있다. 진입장벽이 낮아서인지 대부분 서버 규모가 작고 보안 수준도 턱없이 낮다는 게 전문가들의 진단이다. 현재 국내 가상화폐 거래소는 30여 곳으로 늘어났고, 전체 거래액은 코스닥과 맞먹는다고 한다. 그런데도 당국의 적절한 관리가 미치지 않아 해킹당할 위험이 상존한다. 14개 거래소로 구성된 한국블록체인협회 준비위원회는 지난 15일 금융사업자에 준하는 정보보안시스템 구축과 인력 확보 등을 담은 자율규제안을 발표했다. 하지만 '자율규제'라는 말 자체가 상식적이지 않듯이 제대로 작동하리라고 기대하기는 어렵다. 정부는 유빗 파산을 계기로 가상화폐 거래소에 대한 실질적 관리와 규제에 나서야 한다.
(끝)
<저작권자(c) 연합뉴스, 무단 전재-재배포 금지>
(서울=연합뉴스) 해킹 공격에 뚫려 고객 자산을 도난당한 가상화폐거래소 '유빗'이 파산 절차에 들어갔다. 국내에서 해킹으로 가상화폐 거래소가 파산하는 것은 처음이다. 유빗은 홈페이지에서 "19일 오전 4시 35분 해킹으로 코인 출금 지갑에 손실이 발생했다. 손실액은 전체 자산의 17% 정도"라고 밝혔다. 전체 자산과 회원 수가 공개되지 않아 정확한 손실액은 알기 어렵다. 유빗은 이날 오후 2시부터 코인과 현금의 입출금을 전면 중단했다. 투자자 피해를 최소화하기 위해 잔고의 75%는 우선 출금할 수 있도록 했으나 나머지는 관련 절차가 마무리된 뒤에 지급한다고 한다. 유빗은 가입한 보험(30억 원)과 회사 운영권 매각 등을 통해 회원 손실을 줄이도록 노력하겠다는 입장이다. 하지만 투자자 손실은 불가피한 상황인 것 같다. 신고를 받은 경찰은 해킹 경로와 배후에 대한 수사에 착수했다.
이번 일로 국내 가상화폐 거래소의 취약한 보안이 다시 도마 위에 올랐다. 국내에서 가상화폐 해킹이 발생한 것은 네 번째다. 야피존이 지난 4월 전자지갑을 해킹당해 55억 원 상당의 비트코인을 도둑맞았고, 6월에는 국내 대표 가상화폐 거래소인 빗썸(회원 3만6천여 명 정보 유출)이, 9월에는 코인이즈(21억 원 상당 가상화폐 도난)가 해킹을 당했다. 야피존에서 이름만 바뀐 유빗은 해킹 피해에 대한 경찰 수사가 진행되던 와중에 다시 해킹을 당했다. 국내에 가상화폐 열풍이 불면서 하루 조(兆) 단위 거래가 이뤄지고 있다지만 사실 거래소의 보안은 허술하기 짝이 없다. 지난달 과학기술정보통신부와 한국인터넷진흥원(KISA)이 주요 가상화폐 거래소 10곳을 보안 점검했는데 모두 낙제점으로 나왔다. 하지만 조치는 개선 권고에 그쳤다. 가상화폐 거래소가 해킹에 취약한 것은, 겉으로는 개인 간 거래 같아도 실제로는 거래소 컴퓨터 안에 가상화폐를 보관해 놓고 판매하는 구조이기 때문이라고 한다.
가상화폐 해킹이 북한 소행일 가능성도 제기된다. 국가정보원은 올해 들어 국내에서 발생한 일련의 가상화폐 거래소 해킹이 북한 소행이라는 증거를 확보해 검찰에 제공했다고 한다. 미국 백악관과 영국 외교부도 전 세계 병원과 은행, 기업 네트워크를 마비시킨 이른바 '워너크라이' 공격을 북한 소행으로 지목했다. 토머스 보서트 백악관 국토안보보좌관은 19일 브리핑에서 "면밀한 조사 결과 워너크라이 사이버 공격이 북한 정권의 지시로 이루어진 소행이라는 다수의 증거를 확보했다"고 발표했다. 끊임없이 나돌던 북한 배후설이 사실로 확인한 셈이다. 핵·미사일 도발로 국제사회에서 고립된 북한이 앞으로도 가상화폐를 노릴 개연성은 높다. 빼내기만 하면 쉽게 현금으로 바꿀 수 있고 상대적으로 보안은 취약하기 때문이다. 국정원과 국군 사이버사령부의 사이버 테러 방어 능력을 강화하는 것도 시급한 상황이다.
현행법상 가상화폐 거래소는 '통신판매사업자'로 분류된다. 그래서 신고만 하면 누구나 거래소를 열 수 있다. 진입장벽이 낮아서인지 대부분 서버 규모가 작고 보안 수준도 턱없이 낮다는 게 전문가들의 진단이다. 현재 국내 가상화폐 거래소는 30여 곳으로 늘어났고, 전체 거래액은 코스닥과 맞먹는다고 한다. 그런데도 당국의 적절한 관리가 미치지 않아 해킹당할 위험이 상존한다. 14개 거래소로 구성된 한국블록체인협회 준비위원회는 지난 15일 금융사업자에 준하는 정보보안시스템 구축과 인력 확보 등을 담은 자율규제안을 발표했다. 하지만 '자율규제'라는 말 자체가 상식적이지 않듯이 제대로 작동하리라고 기대하기는 어렵다. 정부는 유빗 파산을 계기로 가상화폐 거래소에 대한 실질적 관리와 규제에 나서야 한다.
(끝)
<저작권자(c) 연합뉴스, 무단 전재-재배포 금지>
관련뉴스
