금융위, 해킹 이후 콜드월렛 확대 주문보관 비율 높아도 출금 물량은 별개보안 강화할수록 출금 지연 우려도 커져은행이 도둑을 막겠다며 현금을 대부분 금고에 넣고, 현금자동입출금기(ATM)에는 조금만 남겨뒀다고 해볼까요. 돈은 안전하겠지만 인출이 몰리면 금고에서 가져올 때까지 기다려야겠죠. 가상자산(암호화폐) 거래소도 비슷한 고민을 안고 있습니다. 4일 금융권에 따르면 금융위원회는 바이낸스 해킹 이후 국내 거래소에 ‘콜드월렛’ 보관 비중을 높이라고 주문했습니다. 콜드월렛은 인터넷과 분리된 코인 보관 지갑입니다. 온라인 지갑인 ‘핫월렛’에 두는 물량을 줄여 해커가 훔쳐갈 수 있는 코인을 최소화하자는 취지입니다. 문제는 출금입니다. 고객이 코인을 다른 거래소나 개인 지갑으로 옮기려면 핫월렛에 해당 코인이 충분해야 합니다. 부족하면 콜드월렛에서 가져와야 하는데, 보안 확인과 승인 절차 등에 시간이 걸릴 수 있습니다. 코인이 없는 게 아니라 꺼내오는 데 시간이 필요한 겁니다. 현재 거래소는 고객 자산 가치의 80% 이상을 콜드월렛에 보관해야 합니다. 다만 코인별이 아닌 전체 자산을 합쳐 계산합니다. 전체 보관 비율이 99%여도 여러 종류 중 특정 코인의 출금 준비는 부족할 수 있다는 뜻입니다. ATM에 돈이 있어도 내가 찾으려는 외화는 모자랄 수 있는 것과 비슷합니다. 지난 8월 빗썸에서는 일부 코인의 출금이 13시간 넘게 지연됐습니다. 출금 요청이 몰려 핫월렛 물량이 부족해졌다는 게 빗썸의 설명입니다. 그사이 다른 거래소로 옮겨 더 비싸게 팔 기회를 놓쳤다는 이용자 불만도 나왔습니다. 거래소 입장에서도 딜레마입니다. 온라인에 많이 두면 해킹이 걱정이고, 오프라인에 많이 넣으면 출금에 대비해야 합니다. 보관 비중을 높이는 것과 함께 코인별 출금 물량과 안전한 이동 절차도 챙겨야 하는 이유입니다. 투자자에게 필요한 것은 ‘잘 잠근 금고’와 ‘제때 열리는 출금 창구’ 모두일 테니까요.

서울시의회 행정자치위원회 소속 김인제 의원(더불어민주당·구로2)은 지난 3일 열린 행정국 행정사무감사에서 서울시 민간위탁 플랫폼의 허술한 보안 실태를 강도 높게 비판했다. 시가 위탁 운영하는 자원봉사 온라인 교육 플랫폼에서 가입 회원 전원의 개인정보가 통째로 털리는 보안 사고가 발생했음에도, 시의 관리·감독 체계가 완전히 작동하지 않았다는 지적이다. 서울시의회와 서울시자원봉사센터 측이 제출한 자료에 따르면, 지난 9월 서울시자원봉사센터가 운영하는 온라인 교육 플랫폼 ‘V클래스’를 이용해 온 전체 회원 2만 9553명의 개인정보가 외부 해킹으로 유출된 것으로 최종 확인됐다. 유출된 개인정보는 회원 아이디(ID), 성명, 이메일 주소, 비밀번호, 휴대전화 번호 등이다. 다만 비밀번호와 휴대전화 번호는 암호화된 상태로 보관돼 있었으며, 주민등록번호와 금융정보 등은 수집·보유하지 않아 유출되지 않은 것으로 파악됐다. 더욱 심각한 문제는 해커가 시스템을 안방처럼 드나들며 개인정보를 빼내가고 대량의 스팸 문자까지 버젓이 발송하는 동안, 정작 관리 책임이 있는 운영업체는 이 사실조차 까맣게 몰랐다는 점이다. 실제 사고 일지를 보면 해커의 침입은 치밀하게 진행됐다. 우선 지난 9월 19일 시스템의 보안 허점을 틈타 악성코드(웹쉘)를 심은 뒤, 다음 날인 20일 데이터베이스(DB) 접근 권한을 무단으로 탈취했다. 이어 21일에는 수탁사의 공식 발신번호까지 도용해 무단 스팸 문자를 대량으로 살포한 것으로 드러났다. 그러나 운영업체는 자체 보안시스템을 통해 침해 사실을 발견하지 못했고, 22일 오전 외부 문자대행사로부터 이상 징후를 통보받고서야 사고를 인지했다. 최초 침입부터 약 67시간 동안 서울시 공공 플랫폼이 무방비로 열려 있었던 셈이다. 기본적인 보안 조치도 갖추지 않았다. 센터 보고서에는 사고 이후 ‘관리자 페이지 2단계 인증(2FA) 강제 적용’을 완료했다고 적혀 있다. 국가정보원과 한국인터넷진흥원(KISA) 보안 가이드라인의 필수 권고사항인 2단계 인증조차 없이, 비밀번호 하나만 뚫리면 3만명의 데이터베이스가 열리는 상태로 운영해 온 것이다. 서울시 행정의 총괄 부서인 행정국은 자원봉사센터에 맡긴 자원봉사 활성화 업무가 ‘개인정보 처리 위탁’에 해당한다는 사실조차 인지하지 못해, 개인정보 위·수탁 계약 체결과 수탁자 공개 등 법적 의무를 전혀 이행하지 않았다. ‘개인정보 보호법’ 제26조는 업무를 위탁할 때 목적 외 처리 금지, 안전성 확보조치 등을 문서로 정하고 수탁자를 교육·감독하도록 규정하고 있다. 서울시 정보보안과는 사고 이후인 9월 30일에야 전 부서에 관련 사례를 긴급 전파했다. 자원봉사센터가 민간업체에 업무를 다시 맡기는 과정에서도 적법한 승인 절차나 보안 점검은 이뤄지지 않았다. ‘서울시 → 자원봉사센터 → 민간업체’로 이어지는 전형적인 ‘재하청 관리 사각지대’가 생긴 것이다. 해당 업체는 지자체·공공기관 등 600~800여개 고객사를 보유하고 한국중앙자원봉사센터·경기도자원봉사센터 등의 플랫폼도 운영하고 있다. 유출된 성명·아이디·이메일 등의 개인정보가 타 사이트 정보와 교차 결합될 경우, 더욱 정교한 표적형 피싱 범죄로 이어질 위험이 크다. 특히 해커가 실제 수탁사의 공식 발신번호를 악용해 무차별 스팸 문자까지 살포한 만큼, 향후 스미싱이나 보이스피싱 등 2차 피해를 막기 위한 철저한 경계가 요구된다. 그러나 현재 마련된 사고 대응 지침에는 수탁업체 전담 상담실이나 센터 문의 창구, 신고 방법 등 기본적인 안내만 담겨 있을 뿐, 실제 피해 발생 시 적용될 구체적인 보상 기준이나 법률 지원 등 서울시 차원의 실효성 있는 구제 대책은 찾아보기 힘든 실정이다. 김 의원은 2일 행정사무감사에서 “서울시가 위탁한 업무에서 개인정보 유출 사고가 났는데, 서울시 행정을 총괄하는 행정국이 해당 업무가 개인정보 처리 위탁에 해당하는지조차 몰랐다는 것은 ‘개인정보 보호법’상 기본 의무도 몰랐다는 것”이라며 “해커가 악성코드를 심고 데이터베이스를 털어 스팸 문자를 보낼 때까지 센터와 수탁사는 무엇을 하고 있었나”라고 강하게 지적했다. 이어서 “이번 사고는 자원봉사센터 한 곳만의 예외적 사고로 볼 수 없다. 개인정보 처리 위탁 사실조차 인지하지 못했다는 것은 행정국 소관 다른 민간위탁·용역 사업에도 같은 보안 사각지대가 방치돼 있을 가능성이 높다는 방증”이라고 지적했다. 끝으로 김인제 의원은 “순수한 마음으로 봉사에 나선 시민들이 믿고 맡긴 개인정보가 위탁사의 시스템 취약점 하나로 송두리째 털렸다. 이는 명백한 행정 신뢰의 추락”이라고 말하며 “행정국은 소관 모든 민간위탁·용역 사무의 개인정보 위·수탁 계약 여부와 재위탁·보안 점검 실태를 즉시 전수조사해 의회에 서면 보고하고, 자원봉사센터는 피해 봉사자를 위한 2차 피해 전담 상담·법률 지원 대책과 외주 업체 선정 시 강력한 보안 평가 기준을 마련해야 한다”고 시정을 촉구했다.

더불어민주당이 내년 1월 시행 예정인 가상자산(암호화폐) 소득 과세를 유예하자고 정부에 공식 제안했다. 김민석 민주당 대표는 4일 최고위원회의에서 “과세 원칙, 국내 산업 여건, 이용자 간 형평 등을 종합적으로 고려한 끝에 우선 디지털자산기본법을 제정해 전체적인 틀을 세우고 기업과 투자자들의 적응 기간을 두는 것이 바람직하다고 뜻을 모았다”며 이같이 밝혔다. 김 대표는 “국회 재정경제기획위원회를 중심으로 당정 협의와 가상자산 사업자 간담회를 거치며 숙고했다”며 “이번에는 유예 기간을 분명하게 정하고 해외 거래 정보 활용과 검증, 납세 안내 방식 등 선행 과제 준비를 철저히 하겠다”고 말했다. 당내에선 2년 유예안이 주로 거론된다. 이어 “기업이 새로운 서비스에 적극 투자하고 이용자도 안심하고 거래할 수 있는 기반 마련을 위해 관련 법률과 세제 정비에 속도를 내겠다”고 강조했다. 가상자산 과세는 비트코인 등 가상자산의 양도·대여로 얻은 연간 소득에서 250만원을 공제한 뒤 나머지 금액에 20%의 소득세(지방소득세 포함 22%)를 부과하는 제도다. 2020년 말 소득세법 개정으로 도입돼 2022년 1월 시행될 예정이었지만 과세체계 구축과 투자자 보호 장치 마련 등을 이유로 세 차례 연기됐다. 향후 소득세법 개정으로 추가 유예가 확정되면 네 번째 시행 연기가 된다.

김여정 북한 노동당 총무부장이 미국의 대북 적대시 정책을 비판하며 “이러한 비신뢰적이고 적대적인 사람들과 마주 앉을 필요가 없다”고 밝혔다. 대화 가능성을 완전히 배제하지는 않았지만, 대화 자체가 북한의 국익과 반드시 일치하는 것은 아니라며 강경한 입장을 재확인했다. 4일 조선중앙통신에 따르면 김여정 부장은 이날 발표한 담화에서 “지금 미국이 지속적으로 발신해 오는 우리 국가에 대한 적대적 신호는 우리로 하여금 미국이라는 실체에 대해 여러 측면에서 재고하도록 하고 있다”며 이같이 말했다. 김 부장은 “최근에도 미국은 일본, 한국과의 3자 외교 마당에서 그 누구의 ‘비핵화’에 대해 또다시 목소리를 높였다”며 한미일의 대북 공조를 비난했다. 이어 한미 연합 군사훈련과 대북 제재, 미국의 인신매매 보고서 등을 거론하며 미국이 비핵화와 인권, 사이버, 군사 등 여러 분야에서 적대적 행보를 이어가고 있다고 주장했다. 특히 미국 연방수사국(FBI)이 세계 최대 가상자산 거래소 바이낸스 해킹 사건의 배후로 북한과 연계된 해커 조직 ‘트레이더트레이터’를 지목한 데 대해서도 강하게 반발했다. 김 부장은 “이른바 ‘조선에 의한 암호화폐 해킹 사건’은 미국의 대조선 적대시 정책의 본질을 보여주는 빙산의 일각에 불과하다”며 “바이낸스 해킹 사건을 그 어떤 우연적이고 돌발적인 사고나 고립된 사안으로 보지 않는다”고 주장했다. 앞서 김 부장은 지난 2일 담화에서도 미국의 해킹 배후 지목을 “엄중한 정치적 도발”이자 “황당무계한 낭설”이라고 반박한 바 있다. 김 부장은 북미 대화의 전제 조건으로 미국의 대북 적대시 정책 철회를 거듭 요구했다. 그는 “미국의 대조선 적대시 정책 포기가 모든 문제 해결의 대전제이며 기본 열쇠라는 것을 한두 번만 밝히지 않았다”고 강조했다. 이어 미국을 향해 “대화에 대해 이야기하지만 대결 정책을 포기하지 않으려 하며, 평화에 대해 논하지만 전쟁 연습과 군사 동맹 강화를 무엇보다 선호한다”고 비판했다. 그러면서 “이러한 비신뢰적이고 적대적인 사람들과 마주 앉을 필요가 없다는 것이 우리의 명백한 입장”이라고 밝혔다. 김 부장은 “미국이 연속적으로 발신하는 적대적 신호에 우리는 다른 식으로 회신하는 방법을 알지 못한다”며 “우리의 반사적 대응에서도 새로운 기록들이 창조돼야 마땅하다”고 경고했다. 다만 대화 가능성을 완전히 닫지는 않았다. 김 부장은 “평화 수호를 위한 선택지에는 분명 대화가 포함돼 있지만, 이는 우리에게 있어서 국가 이익과 반드시 동일시되는 것이 아니다”라고 말했다.

인터넷전문은행 케이뱅크의 3분기 실적이 1년 사이 2배 넘게 뛰었다. 여기에 업비트와 실명계좌 제휴를 연장하는 등 호재가 이어지고 있지만 주가는 52주 최저가에 근접, 5000원선까지 위태로운 상황에 처했다. 케이뱅크에 지난 10년간 투자해 온 2대 주주 우리은행도 언제 투자금을 회수해야 할지 골머리를 앓고 있다. 3일 한국거래소에 따르면 이날 케이뱅크 주가는 전장보다 1.15% 떨어진 5160원에 마감했다. 공모가(8300원)보다 약 38% 낮고, 52주 최저가인 5010원에 가까운 수준이다. 실적 개선도 주가를 끌어올리지 못했다. 케이뱅크의 3분기 당기순이익은 421억원으로 지난해 같은 기간보다 119.21% 증가했다. 1~3분기 누적 순이익은 1021억원으로 전년보다 1.26% 줄었지만, 3분기 들어 회복세를 보였다. 고객 확보에 힘이 된 국내 최대 가상자산(암호화폐)거래소 업비트와의 실명계좌 제휴도 지난달 연장했다. 다만 배당 등 주주환원을 기대하기는 아직 이르다는 평가다. 주요 금융지주가 배당과 자사주 매입·소각을 늘려 투자자를 끌어들이는 것과 달리, 케이뱅크는 성장에 집중하고 있다. 최우형 케이뱅크 행장은 지난 2월 기업공개(IPO) 간담회에서 “두 자릿수 자기자본이익률(ROE)을 달성한 이후 주주환원을 검토할 계획”이라고 밝혔다. ROE는 주주가 투자한 돈으로 얼마나 이익을 냈는지 보여주는 수익성 지표로 투자 매력도를 가늠하게 한다. 케이뱅크의 3분기 누적 ROE는 5.59%로, 주주환원 검토 기준으로 제시한 10%와는 거리가 있다. 전 분기보다 0.60% 포인트 올랐지만, 지난해 같은 기간보다는 0.90% 포인트 낮다. 우리금융의 셈법도 덩달아 복잡해지고 있다. 계열사인 우리은행은 지난 2016년 국내 1호 인터넷은행인 케이뱅크를 만들 때 컨소시엄에 참여해 지분 12.58%를 확보, 2대 주주로 이름을 올렸다. 주당 취득가는 5000원으로 케이뱅크 주가가 5000원선 아래로 떨어지면 손실을 볼 수 있는 상황이다. 우리은행 입장에서는 케이뱅크 주식을 빨리 처분해야 자본비율을 개선할 수 있고, 기업대출 확대도 가능하다. 앞서 우리은행은 케이뱅크가 코스피 시장에 상장한 당일인 3월 5일 의무보호예수(락업)가 설정되지 않은 지분 753만 6442주를 주당 평균 8738원에 매각해 약 658억 5300만원을 회수했다. 지난 9월 5일 남은 지분 9.22%에 대한 6개월 락업이 해제됐으나 주가 부진으로 매각 시점을 잡기 어려워졌다.

금융권 연쇄 해킹이 이어지는 가운데 전자지급결제대행업체(PG사)에서 가맹점에 지급할 물건값 2억원이 탈취됐다. 가상자산(암호화폐)거래소와 온라인투자연계금융업체(온투업체)에 이어 결제대행사까지 개인정보 유출을 넘어 실제 돈이 빠져나가는 피해가 잇따르고 있다. 3일 박홍배 더불어민주당 의원실이 금융감독원에서 받은 자료에 따르면 전자금융업체 P사는 지난달 중순 해킹으로 가맹점 정산자금 약 2억원이 비정상 이체됐다고 신고했다. 정산자금은 고객이 결제한 돈 가운데 판매자에게 넘겨줘야 할 대금이다. 금감원은 지난달 28일부터 현장점검을 진행 중이다. 해당 업체는 기존 금융권 해킹에 사용된 인터넷주소(IP)를 공유받아 자체 점검하다 자금 유출을 확인했다. 해커는 외부에서 결제·송금을 요청할 때 쓰는 프로그램 연결 통로(API)의 취약점을 악용해 부정이체를 시도한 것으로 추정된다. 현재까지 인공지능(AI)을 활용한 흔적은 확인되지 않았으며, 당국은 기존 해킹과의 연관성을 조사하고 있다. 금융권 연쇄 해킹은 주로 개인 정보 유출 피해가 많았지만 중소형 금융회사에서는 자산 피해까지 늘고 있다. 앞서 지난달 24일 가상자산거래소 프라뱅에서 약 1억원어치 코인이 탈취됐고, 온투업체 줌펀드에서는 고객 예치금 약 3억원이 제3자 계좌로 빠져나갔다. P 전자금융업체까지 세 곳의 자산 피해만 약 6억원이다. 정보 유출도 계속되고 있다. 한양증권은 지난달 29일 해킹으로 계좌번호 등 고객 정보 15건, 임직원 정보 2건, 주민등록번호 등 일반 개인정보 14건이 유출됐다고 이날 밝혔다. 빗썸 해킹에서도 취약점이 드러난 외부 업무용 프로그램 ‘다우오피스’가 침입 통로가 됐다. 금융당국은 보안 사각지대 점검을 확대하기로 했다. 특히 가상자산사업자, 온투업자 등은 전자금융거래법이 적용되지 않아 보안이 약한 ‘약한 고리’로 꼽힌다. 이찬진 금감원장은 이날 임원회의에서 “전금법이 적용되지 않는 법인보험대리점(GA), 대부업, 가상자산업, 온투업 등을 포함해 전 금융권의 외부 접점을 전수 점검하고 정보기술(IT) 전문 인력으로 이행 여부를 확인하겠다”고 밝혔다. 금융보안원은 업권별 협회·중앙회와 AI 기반 공동 보안 관제 시스템 구축을 검토할 계획이다. 금감원은 보안 취약점을 방치해 해킹 사고가 발생한 금융회사에 감독분담금을 더 부과하는 방안도 추진한다. 박 의원은 “중소 금융회사의 보안 취약점을 보완할 공동 보안체계와 지원 대책을 서둘러 마련해야 한다”고 말했다.

인터넷전문은행 케이뱅크의 3분기 실적이 1년 사이 2배 넘게 뛰었다. 여기에 업비트와 실명계좌 제휴를 연장하는 등 호재가 이어지고 있지만 주가는 52주 최저가에 근접, 5000원선까지 위태로운 상황에 처했다. 케이뱅크에 지난 10년간 투자해 온 2대 주주 우리은행도 언제 투자금을 회수해야 할지 골머리를 앓고 있다. 3일 한국거래소에 따르면 이날 케이뱅크 주가는 전장보다 1.15% 떨어진 5160원에 마감했다. 공모가(8300원)보다 약 38% 낮고, 52주 최저가인 5010원에 가까운 수준이다. 실적 개선도 주가를 끌어올리지 못했다. 케이뱅크의 3분기 당기순이익은 421억원으로 지난해 같은 기간보다 119.21% 증가했다. 1~3분기 누적 순이익은 1021억원으로 전년보다 1.26% 줄었지만, 3분기 들어 회복세를 보였다. 고객 확보에 힘이 된 국내 최대 가상자산(암호화폐)거래소 업비트와의 실명계좌 제휴도 지난달 연장했다. 다만 배당 등 주주환원을 기대하기는 아직 이르다는 평가다. 주요 금융지주가 배당과 자사주 매입·소각을 늘려 투자자를 끌어들이는 것과 달리, 케이뱅크는 성장에 집중하고 있다. 최우형 케이뱅크 행장은 지난 2월 기업공개(IPO) 간담회에서 “두 자릿수 자기자본이익률(ROE)을 달성한 이후 주주환원을 검토할 계획”이라고 밝혔다. ROE는 주주가 투자한 돈으로 얼마나 이익을 냈는지 보여주는 수익성 지표로 투자 매력도를 가늠하게 한다. 케이뱅크의 3분기 누적 ROE는 5.59%로, 주주환원 검토 기준으로 제시한 10%와는 거리가 있다. 전 분기보다 0.60% 포인트 올랐지만, 지난해 같은 기간보다는 0.90% 포인트 낮다. 우리금융의 셈법도 덩달아 복잡해지고 있다. 계열사인 우리은행은 지난 2016년 국내 1호 인터넷은행인 케이뱅크를 만들 때 컨소시엄에 참여해 지분 12.58%를 확보, 2대 주주로 이름을 올렸다. 주당 취득가는 5000원으로 케이뱅크 주가가 5000원선 아래로 떨어지면 손실을 볼 수 있는 상황이다. 우리은행 입장에서는 케이뱅크 주식을 빨리 처분해야 자본비율을 개선할 수 있고, 기업대출 확대도 가능하다. 앞서 우리은행은 케이뱅크가 코스피 시장에 상장한 당일인 3월 5일 의무보호예수(락업)가 설정되지 않은 지분 753만 6442주를 주당 평균 8738원에 매각해 약 658억 5300만원을 회수했다. 지난 9월 5일 남은 지분 9.22%에 대한 6개월 락업이 해제됐으나 주가 부진으로 매각 시점을 잡기 어려워졌다.

삼성전자가 갤럭시 S26을 군용으로 개조한 ‘전술폰’(Tactical Edition·TE)이 한국군에서도 내년부터 시범 운용될 예정인 것으로 알려졌다. 서울경제신문은 3일 “국군이 내년부터 삼성전자 갤럭시를 전술 스마트폰으로 시범 운용할 계획”이라며 “육군의 미래형 전투체계인 ‘아미타이거’(Army TIGER) 부대 가운데 2개 여단에 우선 적용할 방침”이라고 보도했다. 앞서 삼성전자는 지난 6월 구미사업장에서 갤럭시 S26 TE를 전량 생산하고 연내 출시를 목표로 한다고 밝힌 바 있다. 러기드폰(rugged phone· 군용 규격을 충족한 스마트폰)으로도 불리는 전술 스마트폰은 전장에서 드론 영상을 직접 확인하고 고화질 현장 지도 등을 전술에 즉각 반영하기 위해 선택이 아닌 필수 도구로 자리 잡았다. 군용 기기를 조종하거나 부상병의 상태를 모니터링하는 등 복합 기기로 활용이 가능하다. 앞서 2020년 한국 육군은 삼성 갤럭시 S20을 기반으로 한 스마트폰형 전투정보 단말기를 시범 도입하는 사업을 추진했으나 보안 규정 때문에 실제 군사작전에는 활용되지 못했다. 갤럭시 전술 스마트폰을 전장에서 적극 활용하는 미군은 소프트웨어 기반의 보안을 허용하는데다 삼성의 보안 플랫폼인 녹스(Knox)와 미국 국가안보국(NSA) 표준을 기반으로 한 데이터 암호화 기능 등으로 이중 암호화를 적용했다. 그러나 한국은 보안 규정상 보안칩이나 물리적으로 파기할 수 있는 하드웨어 기반의 보안시스템을 요구해 왔다. 이는 전술 스마트폰 특성상 스마트폰을 사용하는 과정에서 발생할 수 있는 보안 사고에 대비하기 위함이었다. 그러나 현대전에서 전술 스마트폰의 필요성이 커지자 우리 군도 관련 보안체계와 운용 기준을 정비하고 삼성전자와 한국형 전술 스마트폰 개발을 추진해 왔다. 육군은 지난 5월 삼성전자와 첨단 과학기술 교류 확대를 위한 업무협약(MOU)을 체결하고 인공지능(AI)과 차세대 네트워크(5G/6G), 모바일 보안 분야에서 실질적 협력을 추진하고 있다. 내년부터 시행되는 시범 운영은 이러한 협력의 결과로 해석된다. 갤럭시 S26 TE 스펙은?삼성전자가 연내 출시할 계획인 갤럭시 S26 TE는 3년 전 출시된 갤럭시 S23 TE에서 업그레이드된 새 모델로, 저장 용량이 512GB(기가바이트)에서 1TB(테라바이트)로 두 배로 늘어난 것이 특징이다. 또 야간 작전 시 고화질 영상을 보정하는 기능과 실시간 전술 상황 요약 등 ‘밀리터리 AI’ 기능도 적용된다. 갤럭시 S26 TE 등 삼성전자의 전술 스마트폰은 주 고객인 미 육군 납품 규정에 따라 모래폭풍에 6시간 이상 노출되거나 60도 이상 고온에 놓이는 등 극한 상황에서도 정상 작동하고, 진동과 낙하, 충격 등에서도 일정 조건을 충족해야 한다. 까다로운 제작 조건을 통과한 삼성전자의 갤럭시 전술 스마트폰은 미 육군뿐 아니라 해군과 공군, 해병대 등 전 군종에서 사용되며 최근에는 일본 자위대도 해당 스마트폰 도입을 준비 중인 것으로 알려졌다. 무엇보다 갤럭시 전술 스마트폰은 서버 없이도 동작이 가능하다는 점에서, 네트워크가 불안한 전장의 환경에서도 작전 지원이 가능하다는 장점이 있다. 이 밖에도 무선신호를 차단해 전술적 은폐 지원이 가능한 스텔스 모드와 전술 라디오·임무 관리 시스템 등과 연동해 위치 기반 임무 수행이 가능한 외부 GPS 지원 기능도 있다. 군용 스마트폰은 애플보다 삼성특히 스마트폰을 전장에서 사용할 경우 가장 중점적으로 다뤄야 할 보안 부분에서 삼성 갤럭시 전술 스마트폰은 애플 아이폰에 비해 선호도가 훨씬 높은 것으로 알려졌다. 갤럭시 전술폰은 운영체제(OS) 및 단말기 최적화가 가능한 덕분에 사용 환경에 맞게 ‘맞춤 제작’(커스터마이징)이 가능하다. 예컨대 미군 등에서 활용되는 대표적인 전술 앱인 ATAK(Android Tactical Assault Kit)는 안드로이드 기반의 전술 플랫폼인 만큼 아이폰에서는 사용이 어렵다. 아이폰은 강력한 보안성과 안정성이 장점이지만 ATAK 등 전용 애플리케이션이나 외부 시스템 연동, 커스터마이징 측면에서 상대적으로 제한적이라는 평가가 많다. 다만 애플은 최근 북대서양조약기구(NATO·나토) 보안 인증을 획득하며 정부·방산 시장 확대에 나서는 등 꾸준히 군사 장비 시장의 문을 두드리고 있다.

금융권 연쇄 해킹이 이어지는 가운데 전자지급결제대행업체(PG사)에서 가맹점에 지급할 물건값 2억원이 탈취됐다. 가상자산(암호화폐)거래소와 온라인투자연계금융업체(온투업체)에 이어 결제대행사까지 개인정보 유출을 넘어 실제 돈이 빠져나가는 피해가 잇따르고 있다. 3일 박홍배 더불어민주당 의원실이 금융감독원에서 받은 자료에 따르면, 전자금융업체 P사는 지난달 중순 해킹으로 가맹점 정산자금 약 2억원이 비정상 이체됐다고 신고했다. 정산자금은 고객이 결제한 돈 가운데 판매자에게 넘겨줘야 할 대금이다. 금감원은 지난달 28일부터 현장점검을 진행 중이다. 업체는 기존 금융권 해킹에 사용된 인터넷주소(IP)를 공유받아 자체 점검하다 자금 유출을 확인했다. 해커는 외부에서 결제·송금을 요청할 때 쓰는 프로그램 연결 통로(API)의 취약점을 악용해 부정이체를 시도한 것으로 추정된다. 현재까지 인공지능(AI)을 활용한 흔적은 확인되지 않았으며, 당국은 기존 해킹과의 연관성을 조사하고 있다. 금융권 연쇄 해킹은 주로 개인 정보 유출 피해가 많았지만 중소형 금융회사에서는 자산 피해까지 늘고 있다. 앞서 지난달 24일 가상자산거래소 프라뱅에서 약 1억원어치 코인이 탈취됐고, 온투업체 줌펀드에서는 고객 예치금 약 3억원이 제3자 계좌로 빠져나갔다. P사까지 세 업체의 자산 피해만 약 6억원이다. 정보 유출도 계속되고 있다. 한양증권은 지난달 29일 해킹으로 계좌번호 등 고객 정보 15건, 임직원 정보 2건, 주민등록번호 등 일반 개인정보 14건이 유출됐다고 이날 밝혔다. 빗썸 해킹에서도 취약점이 드러난 외부 업무용 프로그램 ‘다우오피스’가 침입 통로가 됐다. 금융당국은 보안 사각지대 점검을 확대하기로 했다. 특히 가상자산사업자, 온투업자 등은 전자금융거래법이 적용되지 않아 보안이 약한 ‘약한 고리’로 꼽힌다. 이찬진 금감원장은 이날 임원회의에서 “전금법이 적용되지 않는 법인보험대리점(GA), 대부업, 가상자산업, 온투업 등을 포함해 전 금융권의 외부 접점을 전수 점검하고 정보기술(IT) 전문 인력으로 이행 여부를 확인하겠다”고 밝혔다. 금융보안원은 업권별 협회·중앙회와 AI 기반 공동 보안 관제 시스템 구축을 검토할 계획이다. 금감원은 보안 취약점을 방치해 해킹 사고가 발생한 금융회사에 감독분담금을 더 부과하는 방안도 추진한다. 박 의원은 “중소 금융회사의 보안 취약점을 보완할 공동 보안체계와 지원 대책을 서둘러 마련해야 한다”고 말했다.

김여정 북한 노동당 총무부장은 세계 최대 가상화폐 거래소 바이낸스의 해킹 배후로 북한이 지목된 데 대해 “미국의 상투적 도발”이라며 반발했다. 김 부장은 3일 조선중앙통신에 발표한 담화에서 미 연방수사국(FBI)이 바이낸스 사태의 배후로 북한 해킹조직 ‘트레이더트레이터’를 지목한 것에 대해 “미국이 세계 각지에서 발생하는 사이버 사기 행위들이 모두 우리의 소행인 듯 국제 여론을 오도하는 것은 명백한 정치적 도발”이라고 밝혔다. 김 부장은 “미국의 주장은 황당무계한 낭설이며 새로운 것이 아니다”라며 “미국은 국제적으로 이러저러한 사이버 범죄 사건이 발생할 때마다 무작정 우리와 연관시키면서 국제사회에 그릇된 인식을 유포하려 한다”고 비난했다. 이어 “이는 조선민주주의인민공화국의 국제적 영상(지위)에 손상을 주고 우리의 존엄과 국위를 폄훼하려는 불순한 시도로, 새로운 영역에로 파생된 또 다른 엄중한 반공화국 주권침해 행위”라고 했다. 또 “국제사회는 지난해 현 미 행정부가 취임하자마자 비법적으로 절취된 암호화폐 자산들을 몰수하여 국가의 전략예비비축금으로 조성한다고 발표한 사실을 다시 한번 상기해볼 필요가 있다”면서 “이른바 절취당한 거액의 암호화폐 자금이 회수되는 경우 누구에게 고스란히 돌아가겠는지를 따져보면 이번 해킹사건의 배후에 대한 단서가 주어질 수도 있을 것”이라고 주장했다. 그러면서 “이번 계기에 우리는 워싱턴의 대조선 적대적 자세를 다시금 확인했다”며 “우리는 미국이 우리 국가에 지속적으로 다양한 도발을 걸어오는 데 대해 예의주시하고 있다”고 했다. 김 부장은 “대단히 불쾌하기 그지없는 미국의 적대적 태도에 대하여 우리는 여러 측면에서 재고해볼 문제들이 있을 것”이라고 경고했다. 북한은 과거에도 가상화폐 등 사이버 해킹 사건의 배후로 지목됐을 때 책임을 부인하며 반발해왔으나 이번처럼 김 부장 명의의 담화가 나온 것은 이례적이다. 미 FBI는 지난달 31일 바이낸스에서 60억 달러 규모의 가상화폐를 탈취한 해킹 사건의 배후로 북한을 지목했다.

세계 최대 가상자산(암호화폐) 거래소 바이낸스가 대규모 해킹 사고 이후 출금을 재개하자 9시간 30분 만에 약 5조원의 자금이 순유출됐다. 바이낸스가 피해액 대부분을 메우고 출금도 안정되고 있다고 밝혔지만, 대규모 자금 이탈이 현실화하면서 거래소에 대한 신뢰가 시험대에 올랐다. 금융당국도 국내 거래소를 긴급 소집해 보안 점검에 나섰다. 2일 금융당국과 가상자산 업계에 따르면 금융위원회는 이날 오전 10시 금융감독원, 금융보안원, 디지털자산거래소 공동협의체(DAXA·닥사), 업비트·빗썸·코인원 등 주요 거래소 관계자들이 참석한 긴급회의를 열었다. 바이낸스 해킹의 국내 시장 영향과 거래소 대응체계를 점검하고, 전산망 접근통제와 가상자산 출금 승인 절차, 관리자 권한 관리 등을 확인했다. 이날 회의에서 금융위는 국내 거래소들에 인터넷과 분리된 지갑인 ‘콜드월렛’의 보관 비중을 높이고, 입출고 상시 감시와 대응 인력을 강화하도록 당부했다. 준비금 추가 적립과 비정상 접근 시도 보고·공유, 이상거래 감시·차단도 요청했다. 업계는 다른 거래소의 해킹 사고 때도 신속히 출금을 제한할 수 있도록 규제 완화를 건의했고, 금융위도 이를 검토할 것으로 전해졌다. 가상자산 업계에 따르면 지난 9월 말 기준 콜드월렛 보관 비중은 업비트가 99% 이상, 빗썸이 94%대인 반면 코인원은 85% 수준, 디지털엑스와 고팍스는 80% 초반대에 머물렀다. 이번 조치는 보관 비중이 상대적으로 낮은 거래소의 보안을 강화하려는 취지로도 풀이된다. 바이낸스는 지난 1일(현지시간) 비트코인과 이더리움 등 주요 가상자산의 출금을 단계적으로 재개했다. 이후 9시간 30분 동안 46억 4900만 달러(약 6조 2000억원)가 인출되고 10억 1000만 달러(약 1조 3500억원)가 입금됐다. 순유출액은 약 36억 4000만 달러(약 4조 8600억원)로, 해킹 발생 전인 지난달 28일 기준 전체 보유자산 1710억 달러의 2.1%에 해당한다. 앞서 지난달 29일 해킹으로 출금을 일시 중단한 바이낸스는 회사 자금 등을 동원해 부족해진 가상자산의 약 95%를 보충한 뒤 서비스를 재개했다.

출금 재개 9시간 반 만에 전체 자산 2.1% 순유출금융위, 업비트·빗썸 등 소집해 보안체계 점검콜드월렛 확대·상시 감시·준비금 추가 적립 주문세계 최대 가상자산(암호화폐) 거래소 바이낸스가 대규모 해킹 사고 이후 출금을 재개하자 9시간 30분 만에 약 5조원의 자금이 순유출됐다. 바이낸스가 피해액 대부분을 메우고 출금도 안정되고 있다고 밝혔지만, 대규모 자금 이탈이 현실화하면서 거래소에 대한 신뢰가 시험대에 올랐다. 금융당국도 국내 거래소를 긴급 소집해 보안 점검에 나섰다. 2일 금융당국과 가상자산 업계에 따르면 금융위원회는 이날 오전 10시 금융감독원, 금융보안원, 디지털자산거래소 공동협의체(DAXA·닥사), 업비트·빗썸·코인원 등 주요 거래소 관계자들이 참석한 긴급회의를 열었다. 바이낸스 해킹의 국내 시장 영향과 거래소 대응체계를 점검하고, 전산망 접근통제와 가상자산 출금 승인 절차, 관리자 권한 관리 등을 확인했다. 이날 회의에서 금융위는 국내 거래소들에 인터넷과 분리된 지갑인 ‘콜드월렛’의 보관 비중을 높이고, 입출고 상시 감시와 대응 인력을 강화하도록 당부했다. 준비금 추가 적립과 비정상 접근 시도 보고·공유, 이상거래 감시·차단도 요청했다. 업계는 다른 거래소의 해킹 사고 때도 신속히 출금을 제한할 수 있도록 규제 완화를 건의했고, 금융위도 이를 검토할 것으로 전해졌다. 가상자산 업계에 따르면 지난 9월 말 기준 콜드월렛 보관 비중은 업비트가 99% 이상, 빗썸이 94%대인 반면 코인원은 85% 수준, 디지털엑스와 고팍스는 80% 초반대에 머물렀다. 이번 조치는 보관 비중이 상대적으로 낮은 거래소의 보안을 강화하려는 취지로도 풀이된다. 바이낸스는 지난 1일(현지시간) 비트코인과 이더리움 등 주요 가상자산의 출금을 단계적으로 재개했다. 이후 9시간 30분 동안 46억 4900만 달러(약 6조 2000억원)가 인출되고 10억 1000만 달러(약 1조 3500억원)가 입금됐다. 순유출액은 약 36억 4000만 달러(약 4조 8600억원)로, 해킹 발생 전인 지난달 28일 기준 전체 보유자산 1710억 달러의 2.1%에 해당한다. 앞서 지난달 29일 해킹으로 출금을 일시 중단한 바이낸스는 회사 자금 등을 동원해 부족해진 가상자산의 약 95%를 보충한 뒤 서비스를 재개했다.

세계 최대 가상자산 거래소 바이낸스에서 발생한 사상 최대 규모의 해킹 사건 배후로 북한이 지목된 가운데, 해커들이 공격 전날부터 리허설을 진행하는 등 치밀하게 준비한 정황이 드러났다. 최악의 해킹 사고 앞에 바이낸스 임원진 역시 속수무책이었던 것으로 전해졌다. 北해커 36시간 전부터 리허설소액결제 자금세탁·악성코드 시험10억 달러 인출 후에야 보안팀 대응파이낸셜타임스(FT)와 월스트리트저널(WSJ) 등에 따르면 지난달 29일(현지시간) 역대 최대 규모의 가상화폐를 탈취한 해커들은 공격 전날과 공격 당일 예행연습을 벌이는 등 최소 36시간의 준비 작업을 거쳤다. 해커들은 우선 지난달 28일 암호화폐 출처를 숨기는 믹서 서비스인 ‘토네이도 캐시’를 거쳐 한 지갑에 소액을 세 차례 전송했다. 이어 공격 당일인 29일에는 범행 약 4시간 전에 바이낸스 공격에 사용할 악성코드를 다른 암호화폐 지갑 2곳에서 먼저 시험했다. 첫 이상 거래는 미국 동부시간 기준 오후 4시 직후(한국시간 30일 오전 5시)에 감지됐다. 바이낸스 지갑 5곳에서 약 3억 달러 상당의 암호화폐 토큰이 한꺼번에 빠져나갔고, 해커들은 이후 20~30분 동안 같은 수법을 반복하며 총 63억 달러(약 8조 4000억원) 규모의 자산을 탈취했다. WSJ에 따르면 바이낸스 보안팀은 오후 4시 20분쯤 10억 달러 이상이 인출된 사실을 포착했으나 불과 20분 뒤인 4시 40분에는 이미 피해액이 60억 달러를 넘어선 상태였다. 동결·추적 피해 ‘코인 세탁’6000만 달러 담보로 이더리움 전환탈취 금액 절반인 30억 달러만 묶어해커들은 오후 5시 탈취한 스테이블코인 6000만 달러를 가상자산 대출 플랫폼 ‘에이브’(Aave)에 담보로 맡긴 뒤, 이더리움 약 2만개(당시 기준 약 4460만 달러 상당)를 빌렸다. 자금 동결 기능이 있는 스테이블코인과 달리 비트코인이나 이더리움처럼 중앙에서 동결할 수 없는 자산으로 바꿔 자금 추적과 동결을 피하려는 시도다. 스테이블코인 발행사 테더가 해커 지갑에 대한 동결 명령을 내린 것은 그로부터 불과 1분 뒤인 오후 5시 1분이었다. 이어 서클도 3분 뒤 동결에 나섰다. 이 외에도 다른 기업들의 추가 동결 조치를 통해 약 30억 달러가 묶였다. 그러나 해커들은 그 전에 테더 9억 3400만 달러를 이미 탈중앙화 거래소를 통해 다른 토큰으로 교환했다. 블록체인 분석업체 TRM랩스는 해커들이 동결이 불가능한 자산 약 24억 달러를 최종 확보한 것으로 분석했다. 정확한 침투경로 파악 못 해특정 엔지니어 노트북 해킹 가능성‘거래 권한 위임’ 기능도 악용한 듯현재까지 해커들의 정확한 침투 경로는 밝혀지지 않았다. 바이낸스의 초기 조사에서는 엔지니어 한 명의 노트북이 해킹당해 무단 출금 거래로 이어졌을 가능성이 제기됐다. 이후 바이낸스는 다른 침투 경로를 추가로 발견했다고 밝혔다. FT는 탈취된 이더리움 중 약 38억 달러어치는 지갑의 작동 방식을 외부에 위임하는 기능이 악용돼 빼돌려진 것으로 분석했다. 분당 4000억원이 해킹당하는 초유의 상황에서 바이낸스 임원진은 그야말로 ‘눈 뜨고 코 베인’ 상황이었던 것으로 나타났다. 해킹 사실이 보고되고 긴급 화상회의에 소집된 임직원들은 회사 계좌에서 자금이 실시간으로 빠져나가는 모습을 공포 속에 지켜볼 수밖에 없었다고 WSJ는 전했다.

세계 최대 가상자산(암호화폐) 거래소 바이낸스에서 63억 달러(약 8조 4000억원) 규모의 가상자산이 탈취되면서 투자자들의 불안이 커지고 있다. 국내 거래소는 괜찮은지, 왜 코인이 털리는지, 도난당한 자산은 되찾거나 보상받을 수 있는지 의문도 잇따른다. 1일 서울신문이 전문가들과 함께 핵심 쟁점을 문답으로 풀었다. 블록체인 자체 뚫린 건 아냐보관했다 출금하는 거래소 털린 것금고 아닌 열쇠 도둑맞아 돈 잃은 셈 Q. 블록체인은 해킹에 강하다는데 왜 코인이 털리나 A. 블록체인은 코인 거래 내역을 기록하는 장부와 같다. 거래 기록의 위변조를 어렵게 하는 기술이지만, 코인을 보관하고 출금하는 거래소의 보안까지 보장하지는 않는다. 금고가 튼튼해도 열쇠를 도둑맞으면 돈을 잃을 수 있는 것과 비슷하다. 조재우(블록체인연구소장) 한성대 사회과학부 교수는 “이번 사고는 블록체인 자체가 뚫린 것이 아니다. 해커가 코인을 이동시킬 권한을 빼앗으면 블록체인이 안전해도 자산을 훔칠 수 있다”고 설명했다. 해커가 훔친 권한으로 출금을 실행하면 블록체인에서는 유효한 거래로 처리될 수 있다는 얘기다. 국내 거래소도 해킹 취약2019년 업비트서도 580억 탈취당해“AI로 실시간 감지·자동 차단해야”Q. 업비트·빗썸 등 국내 가상자산 거래소도 같은 위험이 있나 A. 국내 거래소도 해킹 위험에서 자유롭지는 않다. 2019년 업비트에서는 북한 해킹조직에 의해 당시 시세로 약 580억원 상당의 이더리움이 탈취됐다. 국내 거래소들은 고객 코인을 인터넷과 분리된 ‘콜드월렛’에 보관하지만 인터넷에 연결된 ‘핫월렛’으로 옮기거나 출금을 승인하는 과정에서 취약점이 생길 수 있다. 임종인 고려대 정보보호대학원 명예교수는 “콜드월렛에 보관된 코인도 핫월렛으로 옮기는 데 필요한 비밀번호나 권한이 탈취되면 해킹 피해가 발생할 수 있다”고 말했다. 수상한 출금을 신속히 차단할 수 있는지도 중요하다. 김명주(AI안전연구소장) 서울여대 정보보호학과 교수는 “코인은 출금 승인만 이뤄지면 짧은 시간에 거액이 이동할 수 있어 피해가 순식간에 커질 수 있다”고 말했다. 임 교수는 “인공지능(AI)으로 수상한 출금을 실시간 감지하고 자동으로 차단해야 한다”고 강조했다. Q. 훔친 코인이 어디 있는지 알면 돌려받을 수 있나 A. 블록체인에는 코인이 이동한 기록이 남지만 지갑 주인이 누구인지는 바로 알 수 없다. 해커의 지갑 주소를 찾아도 코인을 꺼낼 ‘디지털 열쇠’인 개인키가 없으면 강제로 가져오기 어렵다. 김 교수는 “해커가 코인을 여러 지갑으로 옮기거나 다른 코인으로 바꾸면 추적에 시간이 걸린다”며 “그사이 현금화하면 실제로 되찾기는 더 어려워진다”고 설명했다. ‘코인 이동’ 기록은 남지만…중간 ‘코인 이동’ 막을 장치역부족여러번 세탁하며 현금화 땐 못 찾아자산을 묶어 두는 ‘동결’과 피해자에게 돌려주는 ‘회수’도 다르다. 비트코인과 이더리움은 중앙에서 동결할 발행사가 없지만, 거래소로 옮겨지면 해당 계정을 동결해 회수 절차를 밟을 수 있다. 테더 등 일부 스테이블코인은 발행사가 동결할 수 있지만 반환에는 별도 절차가 필요하다. 조 교수는 “은행은 돈이 이동하는 중간에 막을 장치가 많지만 코인은 그렇지 않다”고 말했다. 잃어버린 코인 보상은국내 거래소 보험‧증거금 등 마련“피해 크면 전액 보상 못 받을 수도”Q. 거래소가 해킹당하면 내 코인은 보상받을 수 있나 A. 피해 전액을 돌려받는다고 장담할 수는 없다. 바이낸스는 고객 손실을 전액 부담하겠다고 밝혔다. 이날 기준으로는 부족해진 가상자산의 약 95%를 회사 자금과 이용자보호기금 등으로 채웠다. 훔친 코인을 되찾은 것과는 다른 조치다. 국내 거래소도 현행법상 고객 가상자산 가치의 80% 이상을 인터넷과 분리해 보관하고, 인터넷에 연결된 자산 가치의 5% 이상을 보험·준비금 등으로 확보해야 한다. 민병덕 더불어민주당 의원실이 금융감독원에서 받은 자료에 따르면 지난 9월 말 기준 국내 5대 원화거래소의 보험 보상한도와 준비금은 총 1854억원이다. 다만 보험·준비금이 피해 전액 보상을 보장하지는 않는다. 가상자산 자체는 은행 예금과 달리 예금자보호 대상도 아니다. 김 교수는 “거래소 자체가 해킹당했다면 거래소가 책임져야 하지만, 피해가 너무 커 회사가 감당하지 못하면 고객이 전액 보상받지 못할 수도 있다”고 말했다. Q. 이번 해킹은 국내 금융권 연쇄 해킹과 관련 있나 A. 현재까지 두 사건이 직접 연결됐다는 근거는 확인되지 않았다. 국내에서도 지난 9월 말부터 금융권 해킹이 잇따랐고, 지난달 21일 북한 인터넷주소(IP)를 통한 대규모 접근 시도도 포착됐다. 다만 바이낸스는 특정 거래소를 겨냥한 계획적 공격인 반면, 국내 금융권에서는 여러 금융사의 전산망을 탐색해 취약점을 노렸다는 차이가 있다. 국내 금융권 해킹과 연관성은직접 연결됐다는 근거는 아직 없어조직 훈련 여부·피해 양상 등 달라보안업계 관계자는 “국내 금융권 연쇄 해킹에서는 고도로 훈련된 조직의 공격 흔적이 뚜렷하지 않고 피해 양상과 규모도 (바이낸스 해킹과) 다르다”고 설명했다. 금융위원회는 오는 5일 전 금융권 해킹 대응 방안을 논의하는 대책회의를 열 예정이다.

미국 연방수사국(FBI)이 세계 최대 가상자산 거래소 바이낸스를 해킹해 약 63억달러(약 8조 4000억원)의 가상화폐를 탈취한 범행의 배후로 북한을 지목했다. 사건 발생 이후 북한 소행일 가능성이 높다는 분석이 나왔지만 FBI가 공식 확인한 건 처음이다. FBI는 31일(현지시간) 엑스 등을 통해 북한의 정예 해킹 조직인 ‘트레이더트레이터(TraderTraitor)’가 바이낸스에서 가상자산을 탈취한 것으로 파악됐다며 빼돌린 자산을 주로 이더리움으로 전환하고 있다고 밝혔다. 앞서 바이낸스에선 지난 29일 해킹 공격으로 20여분 만에 63억달러 상당의 가상자산이 무단 인출됐다. 한국시간으로 30일 오전 발생한 이번 사건은 단일 해킹 사건으로는 암호화폐 업계 사상 최대 규모다. 트레이더트레이터는 FBI가 북한의 가상자산 탈취 전문 해킹 조직을 지칭하는 암호명으로, 북한 정권의 자금 조달을 위해 암호화폐 거래소 등을 공격해 온 것으로 알려졌다. 미국 등 11개국으로 구성된 다자간 제재 감시팀(MSMT) 보고서에 따르면 이 조직은 2024년 1월부터 지난해 9월까지 26억달러 상당의 가상자산을 탈취했다. FBI는 이들이 사용했을 가능성이 있는 이더리움, 비트코인, 솔라나 등의 지갑 주소 목록을 제시했고, 다른 가상자산으로 전환하는 추가 자금세탁이 이뤄질 것으로 예상했다. 도널드 트럼프 대통령은 취재진과 만나 “(바이낸스 해킹 사건 배후가) 북한인지는 모르지만 만약 그렇다면 북한과 이 문제에 대해 이야기할 것”이라고 말했다. 한편 일본 GMO 인터넷 그룹도 자사의 고객 정보 유출에 북한 연계 해커조직이 있을 가능성이 높다고 추정하고 당국에 보고했다고 교도통신이 1일 보도했다.

내 코인은 안전할까…보안부터 회수·보상까지세계 최대 가상자산(암호화폐) 거래소 바이낸스에서 63억 달러(약 8조 4000억원) 규모의 가상자산이 탈취되면서 투자자들의 불안이 커지고 있다. 국내 거래소는 괜찮은지, 왜 코인이 털리는지, 도난당한 자산은 되찾거나 보상받을 수 있는지 의문도 잇따른다. 1일 서울신문이 전문가들과 함께 핵심 쟁점을 문답으로 풀었다. 블록체인은 해킹에 강하다는데 왜 코인이 털릴까?블록체인은 코인 거래 내역을 기록하는 장부와 같다. 거래 기록의 위변조를 어렵게 하는 기술이지만, 코인을 보관하고 출금하는 거래소의 보안까지 보장하지는 않는다. 금고가 튼튼해도 열쇠를 도둑맞으면 돈을 잃을 수 있는 것과 비슷하다. 조재우(블록체인연구소장) 한성대 사회과학부 교수는 “이번 사고는 블록체인 자체가 뚫린 것이 아니다. 해커가 코인을 이동시킬 권한을 빼앗으면 블록체인이 안전해도 자산을 훔칠 수 있다”고 설명했다. 해커가 훔친 권한으로 출금을 실행하면 블록체인에서는 유효한 거래로 처리될 수 있다는 얘기다. 업비트·빗썸 등 국내 가상자산 거래소도 위험할까?국내 거래소도 해킹 위험에서 자유롭지는 않다. 2019년 업비트에서는 북한 해킹조직에 의해 당시 시세로 약 580억원 상당의 이더리움이 탈취됐다. 국내 거래소들은 고객 코인을 인터넷과 분리된 ‘콜드월렛’에 보관하지만 인터넷에 연결된 ‘핫월렛’으로 옮기거나 출금을 승인하는 과정에서 취약점이 생길 수 있다. 임종인 고려대 정보보호대학원 명예교수는 “콜드월렛에 보관된 코인도 핫월렛으로 옮기는 데 필요한 비밀번호나 권한이 탈취되면 해킹 피해가 발생할 수 있다”고 말했다. 수상한 출금을 신속히 차단할 수 있는지도 중요하다. 김명주(AI안전연구소장) 서울여대 정보보호학과 교수는 “코인은 출금 승인만 이뤄지면 짧은 시간에 거액이 이동할 수 있어 피해가 순식간에 커질 수 있다”고 말했다. 임 교수는 “인공지능(AI)으로 수상한 출금을 실시간 감지하고 자동으로 차단해야 한다”고 강조했다. 훔친 코인이 어디 있는지 알면 돌려받을 수 있을까?블록체인에는 코인이 이동한 기록이 남지만 지갑 주인이 누구인지는 바로 알 수 없다. 해커의 지갑 주소를 찾아도 코인을 꺼낼 ‘디지털 열쇠’인 개인키가 없으면 강제로 가져오기 어렵다. 김 교수는 “해커가 코인을 여러 지갑으로 옮기거나 다른 코인으로 바꾸면 추적에 시간이 걸린다”며 “그사이 현금화하면 실제로 되찾기는 더 어려워진다”고 설명했다. 자산을 묶어 두는 ‘동결’과 피해자에게 돌려주는 ‘회수’도 다르다. 비트코인과 이더리움은 중앙에서 동결할 발행사가 없지만, 거래소로 옮겨지면 해당 계정을 동결해 회수 절차를 밟을 수 있다. 테더 등 일부 스테이블코인은 발행사가 동결할 수 있지만 반환에는 별도 절차가 필요하다. 조 교수는 “은행은 돈이 이동하는 중간에 막을 장치가 많지만 코인은 그렇지 않다”고 말했다. 거래소가 해킹당하면 내 코인은 보상받을 수 있을까?피해 전액을 돌려받는다고 장담할 수는 없다. 바이낸스는 고객 손실을 전액 부담하겠다고 밝혔다. 이날 기준으로는 부족해진 가상자산의 약 95%를 회사 자금과 이용자보호기금 등으로 채웠다. 훔친 코인을 되찾은 것과는 다른 조치다. 국내 거래소도 현행법상 고객 가상자산 가치의 80% 이상을 인터넷과 분리해 보관하고, 인터넷에 연결된 자산 가치의 5% 이상을 보험·준비금 등으로 확보해야 한다. 민병덕 더불어민주당 의원실이 금융감독원에서 받은 자료에 따르면 지난 9월 말 기준 국내 5대 원화거래소의 보험 보상한도와 준비금은 총 1854억원이다. 다만 보험·준비금이 피해 전액 보상을 보장하지는 않는다. 가상자산 자체는 은행 예금과 달리 예금자보호 대상도 아니다. 김 교수는 “거래소 자체가 해킹당했다면 거래소가 책임져야 하지만, 피해가 너무 커 회사가 감당하지 못하면 고객이 전액 보상받지 못할 수도 있다”고 말했다. 이번 해킹은 국내 금융권 연쇄 해킹과 관련 있을까?현재까지 두 사건이 직접 연결됐다는 근거는 확인되지 않았다. 국내에서도 지난 9월 말부터 금융권 해킹이 잇따랐고, 지난달 21일 북한 인터넷주소(IP)를 통한 대규모 접근 시도도 포착됐다. 다만 바이낸스는 특정 거래소를 겨냥한 계획적 공격인 반면, 국내 금융권에서는 여러 금융사의 전산망을 탐색해 취약점을 노렸다는 차이가 있다. 보안업계 관계자는 “국내 금융권 연쇄 해킹에서는 고도로 훈련된 조직의 공격 흔적이 뚜렷하지 않고 피해 양상과 규모도 (바이낸스 해킹과) 다르다”고 설명했다. 금융위원회는 오는 5일 전 금융권 해킹 대응 방안을 논의하는 대책회의를 열 예정이다.

북한 정예 해킹 조직 ‘트레이더트레이터’ 지목 8조 4000억 탈취, 이더리움 등으로 세탁 정황 미국 연방수사국(FBI)이 세계 최대 가상자산 거래소 바이낸스를 해킹해 8조 4000억원을 탈취한 범행의 배후로 북한을 지목했다. 사건 발생 이후 북한의 소행일 가능성이 높다는 분석이 나왔지만 FBI가 공식 확인한 건 처음이다. FBI는 31일(현지시간) 엑스 등을 통해 북한의 정예 해킹 조직인 ‘트레이더트레이터(TraderTraitor)’가 바이낸스에서 가상자산을 탈취한 것으로 파악됐다며 빼돌린 자산을 주로 이더리움으로 전환하고 있다고 밝혔다. 앞서 바이낸스에선 지난 29일 해킹 공격으로 20여분 만에 63억 달러 상당의 가상자산이 무단 인출됐다. 단일 해킹 사건으로는 암호화폐 업계 사상 최대 규모다. 트레이더트레이터는 FBI가 북한의 가상자산 탈취 전문 해킹 조직을 지칭하는 암호명으로, 북한 정권의 자금 조달을 위해 암호화폐 거래소 등을 공격해 온 것으로 알려졌다. 미국 등 11개국으로 구성된 다자간 제재 감시팀(MSMT) 보고서에 따르면 이 조직은 2024년 1월부터 지난해 9월까지 26억 달러 상당의 가상자산을 탈취했다. 채용 담당자나 잠재적 사업 파트너로 가장해 가상자산 회사 직원들과 신뢰를 쌓은 뒤 악성 프로그램을 내려받도록 유도하는 것으로 알려졌다. FBI는 이들이 사용했을 가능성이 있는 이더리움, 비트코인, 솔라나 등의 지갑 주소 목록을 제시했고, 다른 가상자산으로 전환하는 추가 자금세탁이 이뤄질 것으로 예상했다. 아울러 비밀경호국(USSS) 및 국세청 범죄수사국과 공조 수사를 진행하고 있다. 도널드 트럼프 대통령은 취재진과 만나 “(바이낸스 해킹 사건 배후가) 북한인지는 모르지만 만약 그렇다면 북한과 이 문제에 대해 이야기할 것”이라고 말했다.

미국 연방수사국(FBI)이 세계 최대 가상화폐 거래소 바이낸스를 해킹해 63억 달러(약 8조 4000억원) 상당의 가상자산(암호화폐)을 탈취한 범행의 배후로 북한을 지목했다. FBI는 31일(현지시간) 보도자료를 내고 “바이낸스에서 60억 달러 이상의 가상화폐를 탈취한 사건의 배후가 조선민주주의인민공화국이라는 사실을 알린다”고 밝혔다. 이번 사건 발생 직후부터 북한이 해킹 배후로 지목돼 왔으나, FBI가 이를 공식 확인한 건 처음이다. FBI는 범행 주체가 북한의 정예 해킹조직으로 알려진 ‘트레이더트레이터’(TraderTraitor)라면서 “트레이더트레이터 활동자들이 탈취한 자산을 주로 이더리움(ETH)으로 전환하는 정황을 포착했다”고 발표했다. 탈취된 암호화폐는 탈중앙화금융(DeFi)과 즉시 교환 서비스를 통해 다른 암호화폐로 전환되는 방식으로 추가 자금세탁이 이뤄질 것으로 FBI는 예상했다. FBI는 또 “북한 불법 사이버 범죄 및 가상자산 탈취 활동을 식별, 경감, 저지함으로써 가상자산 커뮤니티를 보호하겠다는 약속을 유지하고 있다”며 제보를 촉구했다. 앞서 바이낸스는 엔지니어의 해킹된 노트북과 거래 승인 시스템의 허점을 노린 공격으로 가상자산 63억 달러 상당이 무단 인출되는 손해를 입었다고 밝혔다. 이는 가상자산 업계 역사상 단일 해킹으로는 최대 규모다.

최근 발견된 PHP 취약점 ‘PHP2Shell’을 악용한 해킹 공격이 일반 웹서버뿐 아니라 기업 내부망에 연결된 네트워크 저장장치(NAS)와 공유기, 방화벽까지 넓어지고 있다는 경고가 나왔다. 기업의 중요 기술과 백업 데이터를 보관하고 여러 사용자와 공유하는 NAS가 새로운 사이버 공격 표적으로 떠오르고 있다는 지적이다. 30일 국내 보안업체 지니언스에 따르면 자사 클라우드 기반 네트워크 접근제어(NAC) 플랫폼에 연동된 장비 식별 데이터를 분석한 결과 내부망에서 PHP를 구동하는 장비의 96%가 PHP2Shell 취약점에 직접 노출된 것으로 나타났다. 취약 장비의 78%는 공식 보안 지원이 종료된 PHP 8.1 이하 버전을 사용하고 있었으며, 2018년 지원이 끝난 PHP 5.x 이하 버전을 구동하는 장비도 48%에 달했다. 취약 장비는 일반적인 서버에 국한되지 않았다. 전통적인 서버는 전체의 24%에 그쳤고, 폐쇄회로(CC)TV·영상저장장치와 보안 솔루션이 20%, 무선주파수인식(RFID) 리더 등 사물인터넷(IoT) 기기가 17%를 차지했다. 장비 유형조차 확인되지 않은 자산도 27%였다. 기업 내부망에 연결된 각종 저장장치와 네트워크 장비가 공격 경로가 될 수 있다는 의미다. 특히 확인된 취약 장비의 89%는 외부 인터넷 검색엔진이나 스캐너로 탐지하기 어려운 사설 인터넷주소(IP) 대역에 위치했다. 외부에 공개된 웹서버만 점검하는 기존 보안 대응으로는 내부망에 숨은 취약 장비를 찾아내기 어렵다는 것이다. NAS는 특히 랜섬웨어 등으로 원본 데이터가 손상됐을 때 복구에 활용할 백업 저장소로 쓰인다. NAS 자체가 공격받으면 저장된 파일이 유출되거나 암호화되는 것은 물론 백업 데이터까지 훼손돼 피해 복구가 어려워질 수 있다. 대만 NAS 제조사 ‘시놀로지’는 PHP2Shell이 자사 제품에서 구동되는 일부 애플리케이션에 영향을 미친다는 사실을 확인하고 워드프레스와 웹스테이션, 메일스테이션 등 PHP 기반 애플리케이션 10종에 대한 보안 업데이트를 발표했다. 시놀로지는 NAS 운영체제인 디스크스테이션 매니저(DSM) 버전별 패치를 제공하고 이용자들에게 신속한 업데이트를 권고했다. 한국인터넷진흥원(KISA)도 시놀로지 제품의 취약점과 관련해 보안 업데이트를 재차 권고했다. PHP2Shell 취약점이 실제 공격에 악용되고 있는 만큼 PHP 버전과 애플리케이션의 업데이트 상태를 확인하고, 지원이 종료된 구형 제품은 보안 패치나 교체 등 대응에 나서야 한다는 취지다. 국내외 NAS 이용자 커뮤니티에서는 저장된 파일의 확장자가 ‘LOCK3D’로 바뀌고 암호화됐다는 랜섬웨어 감염 의심 사례도 제기되고 있다. 다만 해당 사례들이 PHP2Shell 취약점을 악용한 공격으로 발생했는지는 아직 확인되지 않았다. 구체적인 침입 경로와 피해 규모에 대한 추가 조사가 필요한 상황이다. 보안업계는 기업들이 외부에 공개된 웹서버뿐 아니라 내부망에 연결된 NAS와 공유기, 방화벽 등 전체 IT 자산의 PHP 사용 여부와 버전을 점검해야 한다고 강조했다. 외부 접속이 필요한 장비는 접근 권한을 최소화하고, 보안 업데이트와 별도 백업을 통해 공격에 대비해야 한다.

“바이낸스로 자산 출금 각별히 주의필요할 경우 자산 출금 제한할 수도”세계 최대 가상자산(암호화폐) 거래소인 바이낸스가 대규모 규모 해킹 피해를 당했다는 의혹이 제기된 가운데 국내 주요 거래소들도 ‘출금 금지’ 공지를 올렸다. 바이낸스는 고객 자금 피해가 발생하지 않았다는 입장이지만, 해외 거래소들은 자산을 긴급 동결했다. 30일 가상자산 업계에 따르면 간밤 바이낸스 창업자이자 최대주주인 자오창펀은 간밤 소셜미디어 엑스(X)를 통해 바이낸스의 해킹 가능성이 제기됐다. 바이낸스 대변인은 “잠재적인 보안 문제에 관한 보고를 인지하고 있으며 현재 적극적으로 조사하고 있다”며 “현 단계에서 사용자 자산에 대한 직접적인 피해는 확인되지 않았다”고 밝혔다. 바이낸스는 해킹으로 인한 보안 점검을 위해 모든 입출금 서비스를 일시 중단했다. 이번 사고로 발생한 이용자 손실을 전액 보상하겠다는 방침이다. 이 사실이 전해지고 국내 거래소들은 출금 주의 공지를 올렸다. 가상자산 거래소 업비트는 이날 오전 7시 46분쯤 “바이낸스 거래소에서 보안 사고 및 일부 디지털 자산 탈취 정황이 확인됐다”며 “바이낸스 거래소로 디지털 자산을 출금할 경우 각별히 주의해 달라”고 공지했다. 투자자 보호를 위해 필요한 경우 바이낸스 거래소로 디지털 자산 출금을 제한할 수 있다는 설명이다. 이어 빗썸, 코인원, 디지털엑스 등도 잇달아 바이낸스로 출금을 주의하라고 공지했다. 앞서 해킹 정황이 포착된 직후 세계 주요 스테이블코인 발행사들은 추가 피해를 막기 위해 관련 자금 약 23억 달러(약 3조원)를 동결하기도 했다. 테더는 15억 달러(약 2조원), 써클은 약 8억 달러 규모 자금을 동결했다. 한편, 이번 사태가 전해지며 가상자산 시장 투자심리는 크게 흔들렸다. 비트코인은 이날 4% 안팎 하락하며 최근 한 달 사이 가장 낮은 수준으로까지 밀렸다.