인터넷전문은행 케이뱅크의 3분기 실적이 1년 사이 2배 넘게 뛰었다. 여기에 업비트와 실명계좌 제휴를 연장하는 등 호재가 이어지고 있지만 주가는 52주 최저가에 근접, 5000원선까지 위태로운 상황에 처했다. 케이뱅크에 지난 10년간 투자해 온 2대 주주 우리은행도 언제 투자금을 회수해야 할지 골머리를 앓고 있다. 3일 한국거래소에 따르면 이날 케이뱅크 주가는 전장보다 1.15% 떨어진 5160원에 마감했다. 공모가(8300원)보다 약 38% 낮고, 52주 최저가인 5010원에 가까운 수준이다. 실적 개선도 주가를 끌어올리지 못했다. 케이뱅크의 3분기 당기순이익은 421억원으로 지난해 같은 기간보다 119.21% 증가했다. 1~3분기 누적 순이익은 1021억원으로 전년보다 1.26% 줄었지만, 3분기 들어 회복세를 보였다. 고객 확보에 힘이 된 국내 최대 가상자산(암호화폐)거래소 업비트와의 실명계좌 제휴도 지난달 연장했다. 다만 배당 등 주주환원을 기대하기는 아직 이르다는 평가다. 주요 금융지주가 배당과 자사주 매입·소각을 늘려 투자자를 끌어들이는 것과 달리, 케이뱅크는 성장에 집중하고 있다. 최우형 케이뱅크 행장은 지난 2월 기업공개(IPO) 간담회에서 “두 자릿수 자기자본이익률(ROE)을 달성한 이후 주주환원을 검토할 계획”이라고 밝혔다. ROE는 주주가 투자한 돈으로 얼마나 이익을 냈는지 보여주는 수익성 지표로 투자 매력도를 가늠하게 한다. 케이뱅크의 3분기 누적 ROE는 5.59%로, 주주환원 검토 기준으로 제시한 10%와는 거리가 있다. 전 분기보다 0.60% 포인트 올랐지만, 지난해 같은 기간보다는 0.90% 포인트 낮다. 우리금융의 셈법도 덩달아 복잡해지고 있다. 계열사인 우리은행은 지난 2016년 국내 1호 인터넷은행인 케이뱅크를 만들 때 컨소시엄에 참여해 지분 12.58%를 확보, 2대 주주로 이름을 올렸다. 주당 취득가는 5000원으로 케이뱅크 주가가 5000원선 아래로 떨어지면 손실을 볼 수 있는 상황이다. 우리은행 입장에서는 케이뱅크 주식을 빨리 처분해야 자본비율을 개선할 수 있고, 기업대출 확대도 가능하다. 앞서 우리은행은 케이뱅크가 코스피 시장에 상장한 당일인 3월 5일 의무보호예수(락업)가 설정되지 않은 지분 753만 6442주를 주당 평균 8738원에 매각해 약 658억 5300만원을 회수했다. 지난 9월 5일 남은 지분 9.22%에 대한 6개월 락업이 해제됐으나 주가 부진으로 매각 시점을 잡기 어려워졌다.

금융권 연쇄 해킹이 이어지는 가운데 전자지급결제대행업체(PG사)에서 가맹점에 지급할 물건값 2억원이 탈취됐다. 가상자산(암호화폐)거래소와 온라인투자연계금융업체(온투업체)에 이어 결제대행사까지 개인정보 유출을 넘어 실제 돈이 빠져나가는 피해가 잇따르고 있다. 3일 박홍배 더불어민주당 의원실이 금융감독원에서 받은 자료에 따르면, 전자금융업체 ‘페이허브’는 지난달 중순 해킹으로 가맹점 정산자금 약 2억원이 비정상 이체됐다고 신고했다. 정산자금은 고객이 결제한 돈 가운데 판매자에게 넘겨줘야 할 대금이다. 금감원은 지난달 28일부터 현장점검을 진행 중이다. 페이허브는 기존 금융권 해킹에 사용된 인터넷주소(IP)를 공유받아 자체 점검하다 자금 유출을 확인했다. 해커는 외부에서 결제·송금을 요청할 때 쓰는 프로그램 연결 통로(API)의 취약점을 악용해 부정이체를 시도한 것으로 추정된다. 현재까지 인공지능(AI)을 활용한 흔적은 확인되지 않았으며, 당국은 기존 해킹과의 연관성을 조사하고 있다. 금융권 연쇄 해킹은 주로 개인 정보 유출 피해가 많았지만 중소형 금융회사에서는 자산 피해까지 늘고 있다. 앞서 지난달 24일 가상자산거래소 프라뱅에서 약 1억원어치 코인이 탈취됐고, 온투업체 줌펀드에서는 고객 예치금 약 3억원이 제3자 계좌로 빠져나갔다. 페이허브까지 세 업체의 자산 피해만 약 6억원이다. 정보 유출도 계속되고 있다. 한양증권은 지난달 29일 해킹으로 계좌번호 등 고객 정보 15건, 임직원 정보 2건, 주민등록번호 등 일반 개인정보 14건이 유출됐다고 이날 밝혔다. 빗썸 해킹에서도 취약점이 드러난 외부 업무용 프로그램 ‘다우오피스’가 침입 통로가 됐다. 금융당국은 보안 사각지대 점검을 확대하기로 했다. 특히 가상자산사업자, 온투업자 등은 전자금융거래법이 적용되지 않아 보안이 약한 ‘약한 고리’로 꼽힌다. 이찬진 금감원장은 이날 임원회의에서 “전금법이 적용되지 않는 법인보험대리점(GA), 대부업, 가상자산업, 온투업 등을 포함해 전 금융권의 외부 접점을 전수 점검하고 정보기술(IT) 전문 인력으로 이행 여부를 확인하겠다”고 밝혔다. 금융보안원은 업권별 협회·중앙회와 AI 기반 공동 보안 관제 시스템 구축을 검토할 계획이다. 금감원은 보안 취약점을 방치해 해킹 사고가 발생한 금융회사에 감독분담금을 더 부과하는 방안도 추진한다. 박 의원은 “중소 금융회사의 보안 취약점을 보완할 공동 보안체계와 지원 대책을 서둘러 마련해야 한다”고 말했다.

김여정 북한 노동당 총무부장은 세계 최대 가상화폐 거래소 바이낸스의 해킹 배후로 북한이 지목된 데 대해 “미국의 상투적 도발”이라며 반발했다. 김 부장은 3일 조선중앙통신에 발표한 담화에서 미 연방수사국(FBI)이 바이낸스 사태의 배후로 북한 해킹조직 ‘트레이더트레이터’를 지목한 것에 대해 “미국이 세계 각지에서 발생하는 사이버 사기 행위들이 모두 우리의 소행인 듯 국제 여론을 오도하는 것은 명백한 정치적 도발”이라고 밝혔다. 김 부장은 “미국의 주장은 황당무계한 낭설이며 새로운 것이 아니다”라며 “미국은 국제적으로 이러저러한 사이버 범죄 사건이 발생할 때마다 무작정 우리와 연관시키면서 국제사회에 그릇된 인식을 유포하려 한다”고 비난했다. 이어 “이는 조선민주주의인민공화국의 국제적 영상(지위)에 손상을 주고 우리의 존엄과 국위를 폄훼하려는 불순한 시도로, 새로운 영역에로 파생된 또 다른 엄중한 반공화국 주권침해 행위”라고 했다. 또 “국제사회는 지난해 현 미 행정부가 취임하자마자 비법적으로 절취된 암호화폐 자산들을 몰수하여 국가의 전략예비비축금으로 조성한다고 발표한 사실을 다시 한번 상기해볼 필요가 있다”면서 “이른바 절취당한 거액의 암호화폐 자금이 회수되는 경우 누구에게 고스란히 돌아가겠는지를 따져보면 이번 해킹사건의 배후에 대한 단서가 주어질 수도 있을 것”이라고 주장했다. 그러면서 “이번 계기에 우리는 워싱턴의 대조선 적대적 자세를 다시금 확인했다”며 “우리는 미국이 우리 국가에 지속적으로 다양한 도발을 걸어오는 데 대해 예의주시하고 있다”고 했다. 김 부장은 “대단히 불쾌하기 그지없는 미국의 적대적 태도에 대하여 우리는 여러 측면에서 재고해볼 문제들이 있을 것”이라고 경고했다. 북한은 과거에도 가상화폐 등 사이버 해킹 사건의 배후로 지목됐을 때 책임을 부인하며 반발해왔으나 이번처럼 김 부장 명의의 담화가 나온 것은 이례적이다. 미 FBI는 지난달 31일 바이낸스에서 60억 달러 규모의 가상화폐를 탈취한 해킹 사건의 배후로 북한을 지목했다.

세계 최대 가상자산(암호화폐) 거래소 바이낸스가 대규모 해킹 사고 이후 출금을 재개하자 9시간 30분 만에 약 5조원의 자금이 순유출됐다. 바이낸스가 피해액 대부분을 메우고 출금도 안정되고 있다고 밝혔지만, 대규모 자금 이탈이 현실화하면서 거래소에 대한 신뢰가 시험대에 올랐다. 금융당국도 국내 거래소를 긴급 소집해 보안 점검에 나섰다. 2일 금융당국과 가상자산 업계에 따르면 금융위원회는 이날 오전 10시 금융감독원, 금융보안원, 디지털자산거래소 공동협의체(DAXA·닥사), 업비트·빗썸·코인원 등 주요 거래소 관계자들이 참석한 긴급회의를 열었다. 바이낸스 해킹의 국내 시장 영향과 거래소 대응체계를 점검하고, 전산망 접근통제와 가상자산 출금 승인 절차, 관리자 권한 관리 등을 확인했다. 이날 회의에서 금융위는 국내 거래소들에 인터넷과 분리된 지갑인 ‘콜드월렛’의 보관 비중을 높이고, 입출고 상시 감시와 대응 인력을 강화하도록 당부했다. 준비금 추가 적립과 비정상 접근 시도 보고·공유, 이상거래 감시·차단도 요청했다. 업계는 다른 거래소의 해킹 사고 때도 신속히 출금을 제한할 수 있도록 규제 완화를 건의했고, 금융위도 이를 검토할 것으로 전해졌다. 가상자산 업계에 따르면 지난 9월 말 기준 콜드월렛 보관 비중은 업비트가 99% 이상, 빗썸이 94%대인 반면 코인원은 85% 수준, 디지털엑스와 고팍스는 80% 초반대에 머물렀다. 이번 조치는 보관 비중이 상대적으로 낮은 거래소의 보안을 강화하려는 취지로도 풀이된다. 바이낸스는 지난 1일(현지시간) 비트코인과 이더리움 등 주요 가상자산의 출금을 단계적으로 재개했다. 이후 9시간 30분 동안 46억 4900만 달러(약 6조 2000억원)가 인출되고 10억 1000만 달러(약 1조 3500억원)가 입금됐다. 순유출액은 약 36억 4000만 달러(약 4조 8600억원)로, 해킹 발생 전인 지난달 28일 기준 전체 보유자산 1710억 달러의 2.1%에 해당한다. 앞서 지난달 29일 해킹으로 출금을 일시 중단한 바이낸스는 회사 자금 등을 동원해 부족해진 가상자산의 약 95%를 보충한 뒤 서비스를 재개했다.

출금 재개 9시간 반 만에 전체 자산 2.1% 순유출금융위, 업비트·빗썸 등 소집해 보안체계 점검콜드월렛 확대·상시 감시·준비금 추가 적립 주문세계 최대 가상자산(암호화폐) 거래소 바이낸스가 대규모 해킹 사고 이후 출금을 재개하자 9시간 30분 만에 약 5조원의 자금이 순유출됐다. 바이낸스가 피해액 대부분을 메우고 출금도 안정되고 있다고 밝혔지만, 대규모 자금 이탈이 현실화하면서 거래소에 대한 신뢰가 시험대에 올랐다. 금융당국도 국내 거래소를 긴급 소집해 보안 점검에 나섰다. 2일 금융당국과 가상자산 업계에 따르면 금융위원회는 이날 오전 10시 금융감독원, 금융보안원, 디지털자산거래소 공동협의체(DAXA·닥사), 업비트·빗썸·코인원 등 주요 거래소 관계자들이 참석한 긴급회의를 열었다. 바이낸스 해킹의 국내 시장 영향과 거래소 대응체계를 점검하고, 전산망 접근통제와 가상자산 출금 승인 절차, 관리자 권한 관리 등을 확인했다. 이날 회의에서 금융위는 국내 거래소들에 인터넷과 분리된 지갑인 ‘콜드월렛’의 보관 비중을 높이고, 입출고 상시 감시와 대응 인력을 강화하도록 당부했다. 준비금 추가 적립과 비정상 접근 시도 보고·공유, 이상거래 감시·차단도 요청했다. 업계는 다른 거래소의 해킹 사고 때도 신속히 출금을 제한할 수 있도록 규제 완화를 건의했고, 금융위도 이를 검토할 것으로 전해졌다. 가상자산 업계에 따르면 지난 9월 말 기준 콜드월렛 보관 비중은 업비트가 99% 이상, 빗썸이 94%대인 반면 코인원은 85% 수준, 디지털엑스와 고팍스는 80% 초반대에 머물렀다. 이번 조치는 보관 비중이 상대적으로 낮은 거래소의 보안을 강화하려는 취지로도 풀이된다. 바이낸스는 지난 1일(현지시간) 비트코인과 이더리움 등 주요 가상자산의 출금을 단계적으로 재개했다. 이후 9시간 30분 동안 46억 4900만 달러(약 6조 2000억원)가 인출되고 10억 1000만 달러(약 1조 3500억원)가 입금됐다. 순유출액은 약 36억 4000만 달러(약 4조 8600억원)로, 해킹 발생 전인 지난달 28일 기준 전체 보유자산 1710억 달러의 2.1%에 해당한다. 앞서 지난달 29일 해킹으로 출금을 일시 중단한 바이낸스는 회사 자금 등을 동원해 부족해진 가상자산의 약 95%를 보충한 뒤 서비스를 재개했다.

세계 최대 가상자산 거래소 바이낸스에서 발생한 사상 최대 규모의 해킹 사건 배후로 북한이 지목된 가운데, 해커들이 공격 전날부터 리허설을 진행하는 등 치밀하게 준비한 정황이 드러났다. 최악의 해킹 사고 앞에 바이낸스 임원진 역시 속수무책이었던 것으로 전해졌다. 北해커 36시간 전부터 리허설소액결제 자금세탁·악성코드 시험10억 달러 인출 후에야 보안팀 대응파이낸셜타임스(FT)와 월스트리트저널(WSJ) 등에 따르면 지난달 29일(현지시간) 역대 최대 규모의 가상화폐를 탈취한 해커들은 공격 전날과 공격 당일 예행연습을 벌이는 등 최소 36시간의 준비 작업을 거쳤다. 해커들은 우선 지난달 28일 암호화폐 출처를 숨기는 믹서 서비스인 ‘토네이도 캐시’를 거쳐 한 지갑에 소액을 세 차례 전송했다. 이어 공격 당일인 29일에는 범행 약 4시간 전에 바이낸스 공격에 사용할 악성코드를 다른 암호화폐 지갑 2곳에서 먼저 시험했다. 첫 이상 거래는 미국 동부시간 기준 오후 4시 직후(한국시간 30일 오전 5시)에 감지됐다. 바이낸스 지갑 5곳에서 약 3억 달러 상당의 암호화폐 토큰이 한꺼번에 빠져나갔고, 해커들은 이후 20~30분 동안 같은 수법을 반복하며 총 63억 달러(약 8조 4000억원) 규모의 자산을 탈취했다. WSJ에 따르면 바이낸스 보안팀은 오후 4시 20분쯤 10억 달러 이상이 인출된 사실을 포착했으나 불과 20분 뒤인 4시 40분에는 이미 피해액이 60억 달러를 넘어선 상태였다. 동결·추적 피해 ‘코인 세탁’6000만 달러 담보로 이더리움 전환탈취 금액 절반인 30억 달러만 묶어해커들은 오후 5시 탈취한 스테이블코인 6000만 달러를 가상자산 대출 플랫폼 ‘에이브’(Aave)에 담보로 맡긴 뒤, 이더리움 약 2만개(당시 기준 약 4460만 달러 상당)를 빌렸다. 자금 동결 기능이 있는 스테이블코인과 달리 비트코인이나 이더리움처럼 중앙에서 동결할 수 없는 자산으로 바꿔 자금 추적과 동결을 피하려는 시도다. 스테이블코인 발행사 테더가 해커 지갑에 대한 동결 명령을 내린 것은 그로부터 불과 1분 뒤인 오후 5시 1분이었다. 이어 서클도 3분 뒤 동결에 나섰다. 이 외에도 다른 기업들의 추가 동결 조치를 통해 약 30억 달러가 묶였다. 그러나 해커들은 그 전에 테더 9억 3400만 달러를 이미 탈중앙화 거래소를 통해 다른 토큰으로 교환했다. 블록체인 분석업체 TRM랩스는 해커들이 동결이 불가능한 자산 약 24억 달러를 최종 확보한 것으로 분석했다. 정확한 침투경로 파악 못 해특정 엔지니어 노트북 해킹 가능성‘거래 권한 위임’ 기능도 악용한 듯현재까지 해커들의 정확한 침투 경로는 밝혀지지 않았다. 바이낸스의 초기 조사에서는 엔지니어 한 명의 노트북이 해킹당해 무단 출금 거래로 이어졌을 가능성이 제기됐다. 이후 바이낸스는 다른 침투 경로를 추가로 발견했다고 밝혔다. FT는 탈취된 이더리움 중 약 38억 달러어치는 지갑의 작동 방식을 외부에 위임하는 기능이 악용돼 빼돌려진 것으로 분석했다. 분당 4000억원이 해킹당하는 초유의 상황에서 바이낸스 임원진은 그야말로 ‘눈 뜨고 코 베인’ 상황이었던 것으로 나타났다. 해킹 사실이 보고되고 긴급 화상회의에 소집된 임직원들은 회사 계좌에서 자금이 실시간으로 빠져나가는 모습을 공포 속에 지켜볼 수밖에 없었다고 WSJ는 전했다.

세계 최대 가상자산(암호화폐) 거래소 바이낸스에서 63억 달러(약 8조 4000억원) 규모의 가상자산이 탈취되면서 투자자들의 불안이 커지고 있다. 국내 거래소는 괜찮은지, 왜 코인이 털리는지, 도난당한 자산은 되찾거나 보상받을 수 있는지 의문도 잇따른다. 1일 서울신문이 전문가들과 함께 핵심 쟁점을 문답으로 풀었다. 블록체인 자체 뚫린 건 아냐보관했다 출금하는 거래소 털린 것금고 아닌 열쇠 도둑맞아 돈 잃은 셈 Q. 블록체인은 해킹에 강하다는데 왜 코인이 털리나 A. 블록체인은 코인 거래 내역을 기록하는 장부와 같다. 거래 기록의 위변조를 어렵게 하는 기술이지만, 코인을 보관하고 출금하는 거래소의 보안까지 보장하지는 않는다. 금고가 튼튼해도 열쇠를 도둑맞으면 돈을 잃을 수 있는 것과 비슷하다. 조재우(블록체인연구소장) 한성대 사회과학부 교수는 “이번 사고는 블록체인 자체가 뚫린 것이 아니다. 해커가 코인을 이동시킬 권한을 빼앗으면 블록체인이 안전해도 자산을 훔칠 수 있다”고 설명했다. 해커가 훔친 권한으로 출금을 실행하면 블록체인에서는 유효한 거래로 처리될 수 있다는 얘기다. 국내 거래소도 해킹 취약2019년 업비트서도 580억 탈취당해“AI로 실시간 감지·자동 차단해야”Q. 업비트·빗썸 등 국내 가상자산 거래소도 같은 위험이 있나 A. 국내 거래소도 해킹 위험에서 자유롭지는 않다. 2019년 업비트에서는 북한 해킹조직에 의해 당시 시세로 약 580억원 상당의 이더리움이 탈취됐다. 국내 거래소들은 고객 코인을 인터넷과 분리된 ‘콜드월렛’에 보관하지만 인터넷에 연결된 ‘핫월렛’으로 옮기거나 출금을 승인하는 과정에서 취약점이 생길 수 있다. 임종인 고려대 정보보호대학원 명예교수는 “콜드월렛에 보관된 코인도 핫월렛으로 옮기는 데 필요한 비밀번호나 권한이 탈취되면 해킹 피해가 발생할 수 있다”고 말했다. 수상한 출금을 신속히 차단할 수 있는지도 중요하다. 김명주(AI안전연구소장) 서울여대 정보보호학과 교수는 “코인은 출금 승인만 이뤄지면 짧은 시간에 거액이 이동할 수 있어 피해가 순식간에 커질 수 있다”고 말했다. 임 교수는 “인공지능(AI)으로 수상한 출금을 실시간 감지하고 자동으로 차단해야 한다”고 강조했다. Q. 훔친 코인이 어디 있는지 알면 돌려받을 수 있나 A. 블록체인에는 코인이 이동한 기록이 남지만 지갑 주인이 누구인지는 바로 알 수 없다. 해커의 지갑 주소를 찾아도 코인을 꺼낼 ‘디지털 열쇠’인 개인키가 없으면 강제로 가져오기 어렵다. 김 교수는 “해커가 코인을 여러 지갑으로 옮기거나 다른 코인으로 바꾸면 추적에 시간이 걸린다”며 “그사이 현금화하면 실제로 되찾기는 더 어려워진다”고 설명했다. ‘코인 이동’ 기록은 남지만…중간 ‘코인 이동’ 막을 장치역부족여러번 세탁하며 현금화 땐 못 찾아자산을 묶어 두는 ‘동결’과 피해자에게 돌려주는 ‘회수’도 다르다. 비트코인과 이더리움은 중앙에서 동결할 발행사가 없지만, 거래소로 옮겨지면 해당 계정을 동결해 회수 절차를 밟을 수 있다. 테더 등 일부 스테이블코인은 발행사가 동결할 수 있지만 반환에는 별도 절차가 필요하다. 조 교수는 “은행은 돈이 이동하는 중간에 막을 장치가 많지만 코인은 그렇지 않다”고 말했다. 잃어버린 코인 보상은국내 거래소 보험‧증거금 등 마련“피해 크면 전액 보상 못 받을 수도”Q. 거래소가 해킹당하면 내 코인은 보상받을 수 있나 A. 피해 전액을 돌려받는다고 장담할 수는 없다. 바이낸스는 고객 손실을 전액 부담하겠다고 밝혔다. 이날 기준으로는 부족해진 가상자산의 약 95%를 회사 자금과 이용자보호기금 등으로 채웠다. 훔친 코인을 되찾은 것과는 다른 조치다. 국내 거래소도 현행법상 고객 가상자산 가치의 80% 이상을 인터넷과 분리해 보관하고, 인터넷에 연결된 자산 가치의 5% 이상을 보험·준비금 등으로 확보해야 한다. 민병덕 더불어민주당 의원실이 금융감독원에서 받은 자료에 따르면 지난 9월 말 기준 국내 5대 원화거래소의 보험 보상한도와 준비금은 총 1854억원이다. 다만 보험·준비금이 피해 전액 보상을 보장하지는 않는다. 가상자산 자체는 은행 예금과 달리 예금자보호 대상도 아니다. 김 교수는 “거래소 자체가 해킹당했다면 거래소가 책임져야 하지만, 피해가 너무 커 회사가 감당하지 못하면 고객이 전액 보상받지 못할 수도 있다”고 말했다. Q. 이번 해킹은 국내 금융권 연쇄 해킹과 관련 있나 A. 현재까지 두 사건이 직접 연결됐다는 근거는 확인되지 않았다. 국내에서도 지난 9월 말부터 금융권 해킹이 잇따랐고, 지난달 21일 북한 인터넷주소(IP)를 통한 대규모 접근 시도도 포착됐다. 다만 바이낸스는 특정 거래소를 겨냥한 계획적 공격인 반면, 국내 금융권에서는 여러 금융사의 전산망을 탐색해 취약점을 노렸다는 차이가 있다. 국내 금융권 해킹과 연관성은직접 연결됐다는 근거는 아직 없어조직 훈련 여부·피해 양상 등 달라보안업계 관계자는 “국내 금융권 연쇄 해킹에서는 고도로 훈련된 조직의 공격 흔적이 뚜렷하지 않고 피해 양상과 규모도 (바이낸스 해킹과) 다르다”고 설명했다. 금융위원회는 오는 5일 전 금융권 해킹 대응 방안을 논의하는 대책회의를 열 예정이다.

미국 연방수사국(FBI)이 세계 최대 가상자산 거래소 바이낸스를 해킹해 약 63억달러(약 8조 4000억원)의 가상화폐를 탈취한 범행의 배후로 북한을 지목했다. 사건 발생 이후 북한 소행일 가능성이 높다는 분석이 나왔지만 FBI가 공식 확인한 건 처음이다. FBI는 31일(현지시간) 엑스 등을 통해 북한의 정예 해킹 조직인 ‘트레이더트레이터(TraderTraitor)’가 바이낸스에서 가상자산을 탈취한 것으로 파악됐다며 빼돌린 자산을 주로 이더리움으로 전환하고 있다고 밝혔다. 앞서 바이낸스에선 지난 29일 해킹 공격으로 20여분 만에 63억달러 상당의 가상자산이 무단 인출됐다. 한국시간으로 30일 오전 발생한 이번 사건은 단일 해킹 사건으로는 암호화폐 업계 사상 최대 규모다. 트레이더트레이터는 FBI가 북한의 가상자산 탈취 전문 해킹 조직을 지칭하는 암호명으로, 북한 정권의 자금 조달을 위해 암호화폐 거래소 등을 공격해 온 것으로 알려졌다. 미국 등 11개국으로 구성된 다자간 제재 감시팀(MSMT) 보고서에 따르면 이 조직은 2024년 1월부터 지난해 9월까지 26억달러 상당의 가상자산을 탈취했다. FBI는 이들이 사용했을 가능성이 있는 이더리움, 비트코인, 솔라나 등의 지갑 주소 목록을 제시했고, 다른 가상자산으로 전환하는 추가 자금세탁이 이뤄질 것으로 예상했다. 도널드 트럼프 대통령은 취재진과 만나 “(바이낸스 해킹 사건 배후가) 북한인지는 모르지만 만약 그렇다면 북한과 이 문제에 대해 이야기할 것”이라고 말했다. 한편 일본 GMO 인터넷 그룹도 자사의 고객 정보 유출에 북한 연계 해커조직이 있을 가능성이 높다고 추정하고 당국에 보고했다고 교도통신이 1일 보도했다.

내 코인은 안전할까…보안부터 회수·보상까지세계 최대 가상자산(암호화폐) 거래소 바이낸스에서 63억 달러(약 8조 4000억원) 규모의 가상자산이 탈취되면서 투자자들의 불안이 커지고 있다. 국내 거래소는 괜찮은지, 왜 코인이 털리는지, 도난당한 자산은 되찾거나 보상받을 수 있는지 의문도 잇따른다. 1일 서울신문이 전문가들과 함께 핵심 쟁점을 문답으로 풀었다. 블록체인은 해킹에 강하다는데 왜 코인이 털릴까?블록체인은 코인 거래 내역을 기록하는 장부와 같다. 거래 기록의 위변조를 어렵게 하는 기술이지만, 코인을 보관하고 출금하는 거래소의 보안까지 보장하지는 않는다. 금고가 튼튼해도 열쇠를 도둑맞으면 돈을 잃을 수 있는 것과 비슷하다. 조재우(블록체인연구소장) 한성대 사회과학부 교수는 “이번 사고는 블록체인 자체가 뚫린 것이 아니다. 해커가 코인을 이동시킬 권한을 빼앗으면 블록체인이 안전해도 자산을 훔칠 수 있다”고 설명했다. 해커가 훔친 권한으로 출금을 실행하면 블록체인에서는 유효한 거래로 처리될 수 있다는 얘기다. 업비트·빗썸 등 국내 가상자산 거래소도 위험할까?국내 거래소도 해킹 위험에서 자유롭지는 않다. 2019년 업비트에서는 북한 해킹조직에 의해 당시 시세로 약 580억원 상당의 이더리움이 탈취됐다. 국내 거래소들은 고객 코인을 인터넷과 분리된 ‘콜드월렛’에 보관하지만 인터넷에 연결된 ‘핫월렛’으로 옮기거나 출금을 승인하는 과정에서 취약점이 생길 수 있다. 임종인 고려대 정보보호대학원 명예교수는 “콜드월렛에 보관된 코인도 핫월렛으로 옮기는 데 필요한 비밀번호나 권한이 탈취되면 해킹 피해가 발생할 수 있다”고 말했다. 수상한 출금을 신속히 차단할 수 있는지도 중요하다. 김명주(AI안전연구소장) 서울여대 정보보호학과 교수는 “코인은 출금 승인만 이뤄지면 짧은 시간에 거액이 이동할 수 있어 피해가 순식간에 커질 수 있다”고 말했다. 임 교수는 “인공지능(AI)으로 수상한 출금을 실시간 감지하고 자동으로 차단해야 한다”고 강조했다. 훔친 코인이 어디 있는지 알면 돌려받을 수 있을까?블록체인에는 코인이 이동한 기록이 남지만 지갑 주인이 누구인지는 바로 알 수 없다. 해커의 지갑 주소를 찾아도 코인을 꺼낼 ‘디지털 열쇠’인 개인키가 없으면 강제로 가져오기 어렵다. 김 교수는 “해커가 코인을 여러 지갑으로 옮기거나 다른 코인으로 바꾸면 추적에 시간이 걸린다”며 “그사이 현금화하면 실제로 되찾기는 더 어려워진다”고 설명했다. 자산을 묶어 두는 ‘동결’과 피해자에게 돌려주는 ‘회수’도 다르다. 비트코인과 이더리움은 중앙에서 동결할 발행사가 없지만, 거래소로 옮겨지면 해당 계정을 동결해 회수 절차를 밟을 수 있다. 테더 등 일부 스테이블코인은 발행사가 동결할 수 있지만 반환에는 별도 절차가 필요하다. 조 교수는 “은행은 돈이 이동하는 중간에 막을 장치가 많지만 코인은 그렇지 않다”고 말했다. 거래소가 해킹당하면 내 코인은 보상받을 수 있을까?피해 전액을 돌려받는다고 장담할 수는 없다. 바이낸스는 고객 손실을 전액 부담하겠다고 밝혔다. 이날 기준으로는 부족해진 가상자산의 약 95%를 회사 자금과 이용자보호기금 등으로 채웠다. 훔친 코인을 되찾은 것과는 다른 조치다. 국내 거래소도 현행법상 고객 가상자산 가치의 80% 이상을 인터넷과 분리해 보관하고, 인터넷에 연결된 자산 가치의 5% 이상을 보험·준비금 등으로 확보해야 한다. 민병덕 더불어민주당 의원실이 금융감독원에서 받은 자료에 따르면 지난 9월 말 기준 국내 5대 원화거래소의 보험 보상한도와 준비금은 총 1854억원이다. 다만 보험·준비금이 피해 전액 보상을 보장하지는 않는다. 가상자산 자체는 은행 예금과 달리 예금자보호 대상도 아니다. 김 교수는 “거래소 자체가 해킹당했다면 거래소가 책임져야 하지만, 피해가 너무 커 회사가 감당하지 못하면 고객이 전액 보상받지 못할 수도 있다”고 말했다. 이번 해킹은 국내 금융권 연쇄 해킹과 관련 있을까?현재까지 두 사건이 직접 연결됐다는 근거는 확인되지 않았다. 국내에서도 지난 9월 말부터 금융권 해킹이 잇따랐고, 지난달 21일 북한 인터넷주소(IP)를 통한 대규모 접근 시도도 포착됐다. 다만 바이낸스는 특정 거래소를 겨냥한 계획적 공격인 반면, 국내 금융권에서는 여러 금융사의 전산망을 탐색해 취약점을 노렸다는 차이가 있다. 보안업계 관계자는 “국내 금융권 연쇄 해킹에서는 고도로 훈련된 조직의 공격 흔적이 뚜렷하지 않고 피해 양상과 규모도 (바이낸스 해킹과) 다르다”고 설명했다. 금융위원회는 오는 5일 전 금융권 해킹 대응 방안을 논의하는 대책회의를 열 예정이다.

북한 정예 해킹 조직 ‘트레이더트레이터’ 지목 8조 4000억 탈취, 이더리움 등으로 세탁 정황 미국 연방수사국(FBI)이 세계 최대 가상자산 거래소 바이낸스를 해킹해 8조 4000억원을 탈취한 범행의 배후로 북한을 지목했다. 사건 발생 이후 북한의 소행일 가능성이 높다는 분석이 나왔지만 FBI가 공식 확인한 건 처음이다. FBI는 31일(현지시간) 엑스 등을 통해 북한의 정예 해킹 조직인 ‘트레이더트레이터(TraderTraitor)’가 바이낸스에서 가상자산을 탈취한 것으로 파악됐다며 빼돌린 자산을 주로 이더리움으로 전환하고 있다고 밝혔다. 앞서 바이낸스에선 지난 29일 해킹 공격으로 20여분 만에 63억 달러 상당의 가상자산이 무단 인출됐다. 단일 해킹 사건으로는 암호화폐 업계 사상 최대 규모다. 트레이더트레이터는 FBI가 북한의 가상자산 탈취 전문 해킹 조직을 지칭하는 암호명으로, 북한 정권의 자금 조달을 위해 암호화폐 거래소 등을 공격해 온 것으로 알려졌다. 미국 등 11개국으로 구성된 다자간 제재 감시팀(MSMT) 보고서에 따르면 이 조직은 2024년 1월부터 지난해 9월까지 26억 달러 상당의 가상자산을 탈취했다. 채용 담당자나 잠재적 사업 파트너로 가장해 가상자산 회사 직원들과 신뢰를 쌓은 뒤 악성 프로그램을 내려받도록 유도하는 것으로 알려졌다. FBI는 이들이 사용했을 가능성이 있는 이더리움, 비트코인, 솔라나 등의 지갑 주소 목록을 제시했고, 다른 가상자산으로 전환하는 추가 자금세탁이 이뤄질 것으로 예상했다. 아울러 비밀경호국(USSS) 및 국세청 범죄수사국과 공조 수사를 진행하고 있다. 도널드 트럼프 대통령은 취재진과 만나 “(바이낸스 해킹 사건 배후가) 북한인지는 모르지만 만약 그렇다면 북한과 이 문제에 대해 이야기할 것”이라고 말했다.

미국 연방수사국(FBI)이 세계 최대 가상화폐 거래소 바이낸스를 해킹해 63억 달러(약 8조 4000억원) 상당의 가상자산(암호화폐)을 탈취한 범행의 배후로 북한을 지목했다. FBI는 31일(현지시간) 보도자료를 내고 “바이낸스에서 60억 달러 이상의 가상화폐를 탈취한 사건의 배후가 조선민주주의인민공화국이라는 사실을 알린다”고 밝혔다. 이번 사건 발생 직후부터 북한이 해킹 배후로 지목돼 왔으나, FBI가 이를 공식 확인한 건 처음이다. FBI는 범행 주체가 북한의 정예 해킹조직으로 알려진 ‘트레이더트레이터’(TraderTraitor)라면서 “트레이더트레이터 활동자들이 탈취한 자산을 주로 이더리움(ETH)으로 전환하는 정황을 포착했다”고 발표했다. 탈취된 암호화폐는 탈중앙화금융(DeFi)과 즉시 교환 서비스를 통해 다른 암호화폐로 전환되는 방식으로 추가 자금세탁이 이뤄질 것으로 FBI는 예상했다. FBI는 또 “북한 불법 사이버 범죄 및 가상자산 탈취 활동을 식별, 경감, 저지함으로써 가상자산 커뮤니티를 보호하겠다는 약속을 유지하고 있다”며 제보를 촉구했다. 앞서 바이낸스는 엔지니어의 해킹된 노트북과 거래 승인 시스템의 허점을 노린 공격으로 가상자산 63억 달러 상당이 무단 인출되는 손해를 입었다고 밝혔다. 이는 가상자산 업계 역사상 단일 해킹으로는 최대 규모다.

최근 발견된 PHP 취약점 ‘PHP2Shell’을 악용한 해킹 공격이 일반 웹서버뿐 아니라 기업 내부망에 연결된 네트워크 저장장치(NAS)와 공유기, 방화벽까지 넓어지고 있다는 경고가 나왔다. 기업의 중요 기술과 백업 데이터를 보관하고 여러 사용자와 공유하는 NAS가 새로운 사이버 공격 표적으로 떠오르고 있다는 지적이다. 30일 국내 보안업체 지니언스에 따르면 자사 클라우드 기반 네트워크 접근제어(NAC) 플랫폼에 연동된 장비 식별 데이터를 분석한 결과 내부망에서 PHP를 구동하는 장비의 96%가 PHP2Shell 취약점에 직접 노출된 것으로 나타났다. 취약 장비의 78%는 공식 보안 지원이 종료된 PHP 8.1 이하 버전을 사용하고 있었으며, 2018년 지원이 끝난 PHP 5.x 이하 버전을 구동하는 장비도 48%에 달했다. 취약 장비는 일반적인 서버에 국한되지 않았다. 전통적인 서버는 전체의 24%에 그쳤고, 폐쇄회로(CC)TV·영상저장장치와 보안 솔루션이 20%, 무선주파수인식(RFID) 리더 등 사물인터넷(IoT) 기기가 17%를 차지했다. 장비 유형조차 확인되지 않은 자산도 27%였다. 기업 내부망에 연결된 각종 저장장치와 네트워크 장비가 공격 경로가 될 수 있다는 의미다. 특히 확인된 취약 장비의 89%는 외부 인터넷 검색엔진이나 스캐너로 탐지하기 어려운 사설 인터넷주소(IP) 대역에 위치했다. 외부에 공개된 웹서버만 점검하는 기존 보안 대응으로는 내부망에 숨은 취약 장비를 찾아내기 어렵다는 것이다. NAS는 특히 랜섬웨어 등으로 원본 데이터가 손상됐을 때 복구에 활용할 백업 저장소로 쓰인다. NAS 자체가 공격받으면 저장된 파일이 유출되거나 암호화되는 것은 물론 백업 데이터까지 훼손돼 피해 복구가 어려워질 수 있다. 대만 NAS 제조사 ‘시놀로지’는 PHP2Shell이 자사 제품에서 구동되는 일부 애플리케이션에 영향을 미친다는 사실을 확인하고 워드프레스와 웹스테이션, 메일스테이션 등 PHP 기반 애플리케이션 10종에 대한 보안 업데이트를 발표했다. 시놀로지는 NAS 운영체제인 디스크스테이션 매니저(DSM) 버전별 패치를 제공하고 이용자들에게 신속한 업데이트를 권고했다. 한국인터넷진흥원(KISA)도 시놀로지 제품의 취약점과 관련해 보안 업데이트를 재차 권고했다. PHP2Shell 취약점이 실제 공격에 악용되고 있는 만큼 PHP 버전과 애플리케이션의 업데이트 상태를 확인하고, 지원이 종료된 구형 제품은 보안 패치나 교체 등 대응에 나서야 한다는 취지다. 국내외 NAS 이용자 커뮤니티에서는 저장된 파일의 확장자가 ‘LOCK3D’로 바뀌고 암호화됐다는 랜섬웨어 감염 의심 사례도 제기되고 있다. 다만 해당 사례들이 PHP2Shell 취약점을 악용한 공격으로 발생했는지는 아직 확인되지 않았다. 구체적인 침입 경로와 피해 규모에 대한 추가 조사가 필요한 상황이다. 보안업계는 기업들이 외부에 공개된 웹서버뿐 아니라 내부망에 연결된 NAS와 공유기, 방화벽 등 전체 IT 자산의 PHP 사용 여부와 버전을 점검해야 한다고 강조했다. 외부 접속이 필요한 장비는 접근 권한을 최소화하고, 보안 업데이트와 별도 백업을 통해 공격에 대비해야 한다.

“바이낸스로 자산 출금 각별히 주의필요할 경우 자산 출금 제한할 수도”세계 최대 가상자산(암호화폐) 거래소인 바이낸스가 대규모 규모 해킹 피해를 당했다는 의혹이 제기된 가운데 국내 주요 거래소들도 ‘출금 금지’ 공지를 올렸다. 바이낸스는 고객 자금 피해가 발생하지 않았다는 입장이지만, 해외 거래소들은 자산을 긴급 동결했다. 30일 가상자산 업계에 따르면 간밤 바이낸스 창업자이자 최대주주인 자오창펀은 간밤 소셜미디어 엑스(X)를 통해 바이낸스의 해킹 가능성이 제기됐다. 바이낸스 대변인은 “잠재적인 보안 문제에 관한 보고를 인지하고 있으며 현재 적극적으로 조사하고 있다”며 “현 단계에서 사용자 자산에 대한 직접적인 피해는 확인되지 않았다”고 밝혔다. 바이낸스는 해킹으로 인한 보안 점검을 위해 모든 입출금 서비스를 일시 중단했다. 이번 사고로 발생한 이용자 손실을 전액 보상하겠다는 방침이다. 이 사실이 전해지고 국내 거래소들은 출금 주의 공지를 올렸다. 가상자산 거래소 업비트는 이날 오전 7시 46분쯤 “바이낸스 거래소에서 보안 사고 및 일부 디지털 자산 탈취 정황이 확인됐다”며 “바이낸스 거래소로 디지털 자산을 출금할 경우 각별히 주의해 달라”고 공지했다. 투자자 보호를 위해 필요한 경우 바이낸스 거래소로 디지털 자산 출금을 제한할 수 있다는 설명이다. 이어 빗썸, 코인원, 디지털엑스 등도 잇달아 바이낸스로 출금을 주의하라고 공지했다. 앞서 해킹 정황이 포착된 직후 세계 주요 스테이블코인 발행사들은 추가 피해를 막기 위해 관련 자금 약 23억 달러(약 3조원)를 동결하기도 했다. 테더는 15억 달러(약 2조원), 써클은 약 8억 달러 규모 자금을 동결했다. 한편, 이번 사태가 전해지며 가상자산 시장 투자심리는 크게 흔들렸다. 비트코인은 이날 4% 안팎 하락하며 최근 한 달 사이 가장 낮은 수준으로까지 밀렸다.

글로벌 가상자산 시황 중계 사이트 코인게코(CoinGecko)에 따르면 30일 오전 12시 01분 기준, 암호화폐 전체 시가총액은 2조 7297억 달러, 24시간 전체 거래량은 760억 달러로 집계됐다. 비트코인 도미넌스는 59.5%, 이더리움 도미넌스는 10.45%를 기록했다. 비트코인은 8만 1057달러(1억 844만원)로 24시간 전보다 0.75% 올랐고, 시가총액은 1조 6296억 달러로 나타났다. 이더리움은 2341달러(313만 2709원)로 0.57% 상승했으며, 시가총액은 2860억 달러였다. 리플은 1.30달러(1742원)로 24시간 전보다 0.57% 내렸고, 시가총액은 825억 달러로 집계됐다. 시가총액 상위 종목 가운데 테더는 1달러(1336원)로 24시간 동안 0.031% 상승했고, 비앤비는 747달러(99만 9413원)로 0.053% 하락했다. 솔라나는 101달러(13만 6018원)로 0.98% 올랐고, 트론은 0.33달러(442원)로 0.13% 내렸다. 하이퍼리퀴드는 90.93달러(12만 1659원)로 14.04% 상승했고, 지캐시는 1298달러(173만 7316원)로 1.97% 올랐다. 도지코인은 0.08달러(106원)로 1.12%, 체인링크는 11.79달러(1만 5773원)로 2.32% 각각 상승했다. 한편 미국 증시는 직전 거래일 약세로 마감했다. 직전 거래일 마감 기준으로 나스닥 종합지수는 1.35% 하락했고, S＆P 500 지수는 0.34%, 다우존스 지수는 0.22% 내렸다. 투자심리를 보여주는 코인마켓캡 공포탐욕지수는 45로, 중립 구간으로 분류됐다. 이는 시장 전반의 투자심리가 뚜렷한 한쪽으로 기울지 않은 상태로 볼 수 있다. [서울신문과 MetaVX의 생성형 AI가 함께 작성한 기사입니다] 정연호 기자

가상자산(암호화폐) 거래소 프라뱅이 해킹으로 약 1억원어치의 코인을 탈취당해 서비스를 잠정 중단했다. 최근 금융권 연쇄 해킹 사태에서 정보 유출을 넘어 자산 피해까지 확인된 것은 처음이다. 국내 2위 원화 거래소 빗썸에서도 고객 844명과 임직원 715명의 개인정보가 유출됐다. 두 곳 모두 사고 전 금융당국에 ‘보안 미흡’을 보고하고도 뚫려 거래소의 대응과 당국의 감독이 도마에 올랐다. 29일 가상자산업계에 따르면 프라뱅은 지난 24일 코인을 온라인에 보관하는 ‘핫월렛’에서 비정상적인 출금을 발견했다. 긴급 점검 과정에서 보안 취약점이 확인됐고, 피해는 약 1억원에 달했다. 프라뱅은 26일 관계기관 신고 사실을 고객에게 알렸다. 앞서 프라뱅은 이달 초 고객 개인정보 유출 사고도 겪었다. 김형연 조국혁신당 의원실이 금융감독원에서 확보한 자료에 따르면 프라뱅은 보안 자체 점검에서 불필요한 외부 접속 통로 제거, 접근권한 관리, 보안 업데이트 등 3개 항목을 ‘미흡’, 6개를 ‘부분 적정’으로 평가했다. 금감원이 금융권 연쇄 해킹에 대응해 12개 항목을 점검하고 지난 8일까지 결과를 내도록 했을 때다. 빗썸도 지난 18일 일부 서버가 낡아 정규 보안 업데이트를 받지 못한다고 인정했다. 반면 직원용 서비스 등 외부에 노출된 시스템 점검에는 ‘적정’이라고 답했다.  그러나 9일 뒤 직원용 업무시스템이 해킹됐고, 조사 과정에서 고객 6444명 중 844명의 개인정보 유출이 확인됐다. 유출 정보에는 주민등록번호·계좌번호·신분증 사본 등이 포함됐다. 빗썸은 사고 당일 관계기관에 신고했지만 고객 대상 공지는 해킹 인지 53시간 35분 만인 29일 오후 5시 49분에야 홈페이지에 게시했다. 지난 2월 비트코인 오지급 당시 약 5시간 만에 첫 공지를 낸 것과 대조적이다. 문제는 사전에 드러난 보안 취약점이 해커의 침입 통로로 악용될 수 있다는 점이다. 염흥열 순천향대 정보보호학과 교수는 프라뱅에 대해 “기본적인 보안 수칙을 지키지 못했다”며 “기존에 뚫린 보안 취약점을 이용해 자산을 탈취한 것인지 조사가 필요하다”고 말했다. 소규모 거래소는 보안 투자 여력도 부족할 수 있다. 금융정보분석원(FIU)·금감원의 올해 상반기 실태조사에 따르면 코인끼리 거래하는 코인마켓 거래소 12곳의 거래 가능 계정은 약 2만개로, 5대 원화 거래소 약 1115만개와 격차가 컸다. 거래소당 평균 직원도 각각 24명과 347명이었다. 원화 거래소는 1018억원의 영업이익을 냈지만 코인마켓 거래소는 202억원 적자였다. 업계 관계자는 “보안은 지속적으로 비용이 들어가 영세 거래소일수록 투자 부담이 클 수 있다”고 말했다. 가상자산 거래소는 정보보호 관리체계(ISMS) 인증 등을 갖춰 FIU에 신고하고 수리받아야 영업할 수 있다. 그러나 인증 이후에도 보안 수준을 유지하는 게 중요하다. 황석진 동국대 국제정보보호대학원 교수는 “보안 인증을 받아도 실제 해킹 대응에는 취약할 수 있다”며 “소규모 거래소에는 최신 해킹 정보와 대응 지침을 지원해 기본적인 방어 능력을 높여야 한다”고 말했다.

프라뱅, 핫월렛 해킹에 거래 잠정 중단빗썸, 임직원 715명 정보도 유출빗썸, 사고 이틀 뒤에야 고객 공지보안 취약점 사전 인지…당국 감독 도마가상자산(암호화폐) 거래소 프라뱅이 해킹으로 약 1억원어치의 코인을 탈취당해 서비스를 잠정 중단했다. 최근 금융권 연쇄 해킹 사태에서 정보 유출을 넘어 자산 피해까지 확인된 것은 처음이다. 국내 2위 원화 거래소 빗썸에서도 임직원 정보에 이어 고객 개인정보까지 유출된 정황이 드러났다. 두 곳 모두 사고 전 금융당국에 ‘보안 미흡’을 보고하고도 뚫려 거래소의 대응과 당국의 감독이 도마에 올랐다. 29일 가상자산업계에 따르면 프라뱅은 지난 24일 코인을 온라인에 보관하는 ‘핫월렛’에서 비정상적인 출금을 발견했다. 긴급 점검 과정에서 보안 취약점이 확인됐고, 피해는 약 1억원에 달했다. 프라뱅은 26일 관계기관 신고 사실을 고객에게 알렸다. 앞서 프라뱅은 이달 초 고객 개인정보 유출 사고도 겪었다. 김형연 조국혁신당 의원실이 금융감독원에서 확보한 자료에 따르면 프라뱅은 보안 자체점검에서 불필요한 외부 접속 통로 제거, 접근권한 관리, 보안 업데이트 등 3개 항목을 ‘미흡’, 6개를 ‘부분 적정’으로 평가했다. 금감원이 금융권 연쇄 해킹에 대응해 12개 항목을 점검하고 지난 8일까지 결과를 내도록 했을 때다. 빗썸도 지난 18일 일부 서버가 낡아 정규 보안 업데이트를 받지 못한다고 인정했다. 반면 직원용 서비스 등 외부에 노출된 시스템 점검에는 ‘적정’이라고 답했다. 그러나 9일 뒤 직원용 업무시스템이 해킹돼 빗썸과 자회사, 협력업체 임직원 정보가 유출된 정황이 확인됐다. 이후 파악 과정에서 고객 개인정보도 수백 건 유출된 사실을 인지한 것으로 알려졌다. 빗썸은 사고 당일 관계기관에 신고했지만 고객 대상 공식 공지는 해킹 인지 53시간 35분 만인 29일 오후 5시 49분에야 홈페이지에 게시했다. 지난 2월 비트코인 오지급 당시 약 5시간 만에 첫 공지를 낸 것과 대조적이다. 문제는 사전에 드러난 보안 취약점은 해커의 침입 통로로 악용될 수 있다는 점이다. 염흥열 순천향대 정보보호학과 교수는 프라뱅에 대해 “기본적인 보안 수칙을 지키지 못했다”며 “기존에 뚫린 보안 취약점을 이용해 자산을 탈취한 것인지 조사가 필요하다”고 말했다. 소규모 거래소는 보안 투자 여력도 부족할 수 있다. 금융정보분석원(FIU)·금감원의 올해 상반기 실태조사에 따르면 코인끼리 거래하는 코인마켓 거래소 12곳의 거래 가능 계정은 약 2만개로, 5대 원화 거래소 약 1115만개와 격차가 컸다. 거래소당 평균 직원도 각각 24명과 347명이었다. 원화 거래소는 1018억원의 영업이익을 냈지만 코인마켓 거래소는 202억원 적자였다. 업계 관계자는 “보안은 지속적으로 비용이 들어가 영세 거래소일수록 투자 부담이 클 수 있다”고 말했다. 가상자산 거래소는 정보보호 관리체계(ISMS) 인증 등을 갖춰 FIU에 신고하고 수리받아야 영업할 수 있다. 그러나 인증 이후에도 보안 수준을 유지하는 게 중요하다. 황석진 동국대 국제정보보호대학원 교수는 “보안 인증을 받아도 실제 해킹 대응에는 취약할 수 있다”며 “소규모 거래소에는 최신 해킹 정보와 대응 지침을 지원해 기본적인 방어 능력을 높여야 한다”고 말했다. 금융당국의 사후 감독을 강화해야 한다는 지적도 나온다. 김 의원은 “빗썸은 내부 직원용 서비스를 포함한 시스템 점검에 ‘적정’이라고 답했지만 한 달도 지나지 않아 사내 업무시스템이 뚫렸다”며 “스스로 매긴 점수만으로는 실제 보안 상태를 알 수 없는 만큼 금융당국이 답변의 근거자료를 검증하고 미흡한 항목의 개선 여부까지 확인해 뒷북 대처를 끊어야 한다”고 강조했다.

- 한국철도학회 추계학술대회 참가…제로트러스트 기반 네트워크 접근제어 솔루션 ‘S2X ZeroLink’ 선보여- 신원 검증부터 접근 통제·암호화 통신까지 통합 지원…철도·C-ITS·드론·국방 등 다양한 산업 분야 적용 가능 모빌리티 통합 보안 솔루션 전문기업 새솔테크㈜(대표 한준혁)는 철도 및 산업 인프라 전반에 적용 가능한 사이버 보안 기술의 활용성을 제시하기 위해 10월 29일부터 제주 휘닉스아일랜드에서 열린 ‘2026년 한국철도학회 정기총회 및 추계학술대회’에 참가해 제로트러스트 기반 네트워크 접근제어(ZTNA) 솔루션인 ‘S2X ZeroLink’를 공개했다고 밝혔다. 새솔테크는 이번 전시에서 철도 신호제어 및 통신 시스템의 사이버 보안 강화를 위한 핵심 기술을 소개하고, 철도를 비롯한 모빌리티·산업 인프라 전반에 적용 가능한 제로트러스트 보안 기술의 활용 가능성을 제시했다. 전시 주력 솔루션으로 출품된 ‘S2X ZeroLink’는 기존의 인증 및 암호화 통신 기술을 제로트러스트 기반 접근제어 체계로 확장한 ZTNA(Zero Trust Network Access) 솔루션이다. 일반 사용자와 PC는 물론 IoT·OT 장비, 로봇·드론 등 여러 연결 대상을 지원하며, 신원 확인부터 정책 기반 접근 통제, 암호화 연결, 접속 이후 감사 및 모니터링에 이르는 전 과정을 단일 플랫폼에서 통합 제공한다. 특히 사용자와 장치의 신원을 검증한 뒤 사전에 정의된 정책에 맞춰 필요한 접근만 허용하는 제로트러스트 원칙을 토대로 비인가 접근을 차단하고 주요 시스템 간 통신을 보호한다. 이를 통해 철도와 C-ITS 등 모빌리티 및 산업 인프라 전반에서 신뢰성 있는 네트워크 접근과 안전한 통신 환경을 뒷받침한다. 철도 분야에서는 선로 및 신호제어 시스템, 무선통신 기반 열차제어시스템(CBTC, KTCS-M), 차상–지상 간 열차운행정보 전송 등 다양한 통신 구간에 적용할 수 있다. 철도 운영 환경에서 요구되는 장치 신원 검증과 비인가 접근 통제, 안전한 데이터 전송을 지원하면서 기존 운영 시스템과의 연동을 고려한 보안 체계를 구축하는 데 초점을 맞추고 있다. 새솔테크는 앞서 한국철도기술연구원 주관 연구개발 과제에 참여해 실제 철도 신호제어 환경에서 S2X ZeroLink 기반 인증 및 암호화 통신 기술을 구현하고 검증한 바 있다. 이를 바탕으로 철도 운영 환경에서의 기술 적용 경험을 확보했으며, 향후 다양한 철도 통신 인프라로 적용 범위를 확대해 나갈 계획이다. S2X ZeroLink의 활용 범위는 철도에 국한되지 않는다. C-ITS 분야의 교통 인프라와 차량 간 보안통신을 비롯해 드론·로봇 등 무인이동체, 국방 분야의 유·무인 복합체계 등 다양한 환경에서 신원 기반 접근 제어와 암호화 통신을 구현하는 데 활용할 수 있다. 새솔테크는 산업별 통신 환경과 보안 요구사항에 대응할 수 있는 기술을 바탕으로 적용 분야를 지속 확대해 나갈 방침이다. 한준혁 새솔테크 대표는 “철도와 C-ITS, 무인이동체 등 산업 인프라의 디지털화가 가속화되면서 사용자와 장치의 신뢰성을 검증하고 네트워크 접근과 통신 구간의 보안을 강화하는 기술이 중요해지고 있다”며 “S2X ZeroLink는 특정 산업에 한정되지 않고 다양한 운영 환경에 적용할 수 있는 제로트러스트 기반 보안 솔루션으로, 이번 철도학회 참가를 계기로 철도 분야의 기술 적용 기회를 확대하고 산업 인프라 전반으로 사업 영역을 넓혀 나가겠다”고 말했다. 한편, 새솔테크는 C-ITS 보안 기술을 바탕으로 철도·드론·무인이동체·국방 분야로 사업 영역을 확장하고 있으며, 양자내성암호(PQC)와 제로트러스트 등 차세대 보안 기술을 활용해 산업별 보안 요구사항에 대응하는 통합 보안 솔루션 라인업을 고도화하고 있다. 또한 북미·유럽 등 주요 해외 시장의 기술 표준과 보안 요구사항에 대응하고, 현지 기업 및 기관과의 기술 협력과 파트너십 확대를 추진하며 글로벌 모빌리티·산업 보안 시장에서의 경쟁력을 강화해 나갈 방침이다.

여행 플랫폼 마이리얼트립에서 이용자 개인정보가 유출되는 사고가 발생했다. 일부 이용자는 여권번호와 여권 만료일도 유출된 것으로 전해졌다. 29일 마이리얼트립 홈페이지에 따르면 마이리얼트립은 지난 25일 외부의 권한 없는 자가 시스템에 비정상적으로 접근해 이용자 개인정보가 유출된 사실을 확인했다. 유출 항목은 이름, 이메일, 휴대전화번호, 생년월일, 성별, 암호화된 비밀번호, 여권번호, 여권 만료일 등이다. 회사 측은 여권번호와 여권 관련 정보는 일부 이용자의 정보만 유출됐으며, 신용카드 등 결제수단 정보와 예약·구매 내역은 유출 항목에 포함되지 않았다고 설명했다. 이용자별 유출 항목은 개별 조회를 통해 확인할 수 있다. 마이리얼트립은 유출 사실을 확인한 즉시 비정상적인 접근을 차단하고 관련 시스템을 점검·보완했다고 밝혔다. 현재 탐지·차단 체계를 강화해 지속적으로 모니터링하고 있다. 관련 법령에 따라 관계기관에도 신고했으며, 향후 조사에 협조하고 추가로 확인되는 사항이 있으면 안내할 계획이다. 마이리얼트립은 유출 정보를 악용한 명의도용, 보이스피싱, 스미싱 등의 피해에 주의해달라며, 의심스러운 문자나 이메일 링크를 누르지 말고 비밀번호를 변경할 것을 당부했다. 개인정보 유출로 피해를 본 이용자는 손해배상 청구나 개인정보 분쟁조정 신청 등의 절차를 통해 구제받을 수 있다.

대신證 고객 3만8490명 정보 유출빗썸도 임직원 개인정보 빠져나가IP우회 가능성… 北소행 단정 못해당국 “하루사이 다수 피해 이례적” 금융권을 겨냥한 해킹 시도에서 북한 인터넷주소(IP)를 통한 접근이 대량 포착됐다. 이달 초 금융권 해킹 사태 이후 북한 IP를 통한 공격 시도가 공식 확인된 것은 처음이다. 은행·보험사에 이어 28일 하루에만 증권사와 자산운용사, 가상자산거래소까지 3곳의 해킹 피해가 한꺼번에 확인되면서 금융권 전반에 비상이 걸렸다. 이날 금융권에 따르면 금융당국은 지난 21일 금융보안 통합관제시스템 ‘퍼스트’를 통해 금융회사에 ‘북한 IP의 금융권 대상 스캔성 접근 관련 유의사항’ 공문을 전달했다. 당일 오전 3시부터 북한에 할당된 IP로 금융회사 전산시스템의 취약점을 탐색하는 접근 시도가 집중적으로 포착돼서다. ‘스캔성 접근’은 쉽게 말해 보안에 빈틈이 있는지 살펴보는 행위로, 공문 발송 당시까지 탐지된 접근 건수만 440만 4101건에 달했다. 금융당국 관계자는 “통상 북한은 제3국 IP로 위장해 해킹을 시도하지만 이번엔 IP 주소가 북한으로 나와 주의를 내린 것”이라고 설명했다. 다만 이 관계자는 “공격자가 다른 국가의 IP를 우회해 사용할 수 있는 만큼 북한 소행으로 아직 단정할 수는 없다”고 덧붙였다. 이런 가운데 대신증권과 미래에셋자산운용, 빗썸 등 3곳의 해킹 피해가 같은 날 동시에 확인됐다. 대신증권은 외부 해킹으로 고객 3만 8490명의 개인정보가 유출됐다. 증권사 중 첫 사례다. 해커는 개인정보를 처리하는 응용프로그램 인터페이스(API)에 침입해 고객명과 이메일, 주소, 계좌번호 등 주로 암호화된 8개 항목을 빼낸 것으로 파악됐다. 대신증권은 “지난 17일 투자일임 비대면 증권계좌개설 연계 서버에 대한 해커의 비정상적인 접근징후가 포착되면서 유출 사실이 드러났다”고 밝혔다. 미래에셋자산운용에서도 일부 웹 시스템에 외부 IP가 접근해 업무용 시스템 관련 정보가 유출됐다. 빗썸에서는 사내 모바일 그룹웨어 시스템이 해킹당해 임직원 개인정보가 빠져나갔다. 주식 거래 전산시스템을 관리하는 코스콤에도 해킹 시도가 있었지만 실제 피해는 확인되지 않았다. 세 회사 모두 개인신용정보 유출이나 금전적 피해는 없었다는 입장이다. 잇따른 사고에 정부와 금융당국도 긴급 대응에 나섰다. 청와대 국가안보실은 송기호 3차장 주재로 금융위원회 관계자들과 긴급 대응회의를 열고 피해 규모와 추가 확산 방지 대책을 논의했다. 금융감독원은 대신증권과 빗썸에 현장점검반을 보내 사고 경위와 피해 현황을 파악하고 있다. 금융당국 관계자는 “단기간에 많은 금융회사에서 피해가 발생한 것은 이례적”이라고 말했다. 금융당국은 앞서 은행권 해킹 사고 이후 발표한 보안 전수점검도 구체화하고 있다. 보안 관리 전반을 점검하고, 전산시스템이 외부와 연결되는 모든 접점을 목록화해 접근 권한을 엄격히 관리하도록 감독할 방침이다.

21일 새벽 금융사 전산망 취약점 탐색 시도 집중 포착금융당국 “북한 소행 단정 못 해”…해킹 연관성 미확인대신증권 3만 8490명 유출…미래에셋운용·빗썸도 피해청와대 긴급 대응회의…금감원, 대신증권·빗썸 점검금융권을 겨냥한 해킹 시도에서 북한 인터넷주소(IP)를 통한 접근이 대량 포착됐다. 이달 초 금융권 해킹 사태 이후 북한 IP를 통한 공격 시도가 공식 확인된 것은 처음이다. 은행·보험사에 이어 28일 하루에만 증권사와 자산운용사, 가상자산거래소까지 3곳의 해킹 피해가 한꺼번에 확인되면서 금융권 전반에 비상이 걸렸다. 이날 금융권에 따르면 금융당국은 지난 21일 금융보안 통합관제시스템 ‘퍼스트’를 통해 금융회사에 ‘북한 IP의 금융권 대상 스캔성 접근 관련 유의사항’ 공문을 전달했다. 당일 오전 3시부터 북한에 할당된 IP로 금융회사 전산시스템의 취약점을 탐색하는 접근 시도가 집중적으로 포착돼서다. ‘스캔성 접근’은 쉽게 말해 보안에 빈틈이 있는지 살펴보는 행위로, 공문 발송 당시까지 탐지된 접근 건수만 440만 4101건에 달했다. 금융당국 관계자는 “통상 북한은 제3국 IP로 위장해 해킹을 시도하지만 이번엔 IP 주소가 북한으로 나와 주의를 내린 것”이라고 설명했다. 다만 이 관계자는 “공격자가 다른 국가의 IP를 우회해 사용할 수 있는 만큼 북한 소행으로 아직 단정할 수는 없다”고 덧붙였다. 이런 가운데 대신증권과 미래에셋자산운용, 빗썸 등 3곳의 해킹 피해가 같은 날 동시에 확인됐다. 대신증권은 외부 해킹으로 고객 3만 8490명의 개인정보가 유출됐다. 증권사 중 첫 사례다. 해커는 개인정보를 처리하는 응용프로그램 인터페이스(API)에 침입해 고객명과 이메일, 주소, 계좌번호 등 주로 암호화된 8개 항목을 빼낸 것으로 파악됐다. 대신증권은 “지난 17일 투자일임 비대면 증권계좌개설 연계 서버에 대한 해커의 비정상적인 접근징후가 포착되면서 유출 사실이 드러났다”고 밝혔다. 미래에셋자산운용에서도 일부 웹 시스템에 외부 IP가 접근해 업무용 시스템 관련 정보가 유출됐다. 빗썸에서는 사내 모바일 그룹웨어 시스템이 해킹당해 임직원 개인정보가 빠져나갔다. 주식 거래 전산시스템을 관리하는 코스콤에도 해킹 시도가 있었지만 실제 피해는 확인되지 않았다. 세 회사 모두 개인신용정보 유출이나 금전적 피해는 없었다는 입장이다. 잇따른 사고에 정부와 금융당국도 긴급 대응에 나섰다. 청와대 국가안보실은 송기호 3차장 주재로 금융위원회 관계자들과 긴급 대응회의를 열고 피해 규모와 추가 확산 방지 대책을 논의했다. 금융감독원은 대신증권과 빗썸에 현장점검반을 보내 사고 경위와 피해 현황을 파악하고 있다. 금융당국 관계자는 “해킹 시도는 이전에도 많았지만 단기간에 많은 금융회사에서 피해가 발생한 것은 이례적”이라고 말했다. 금융당국은 앞서 은행권 해킹 사고 이후 발표한 보안 전수점검도 구체화하고 있다. 인증체계와 내부통제 등 보안 관리 전반을 점검하고, 전산시스템이 외부와 연결되는 모든 접점을 목록화해 접근 권한을 엄격히 관리하도록 감독할 방침이다.