국내 가상자산 거래소에서 개인정보 유출과 자산 탈취가 잇따르면서 금융당국이 업계 보안 책임자들을 한자리에 모은다. 해킹 위협에 거래를 전면 중단한 곳까지 나오면서 보안 사고가 이용자의 자산 관리와 거래에 직접적인 차질을 빚는 양상이다.
8일 가상자산업계에 따르면 금융감독원은 오는 19일 거래소와 가상자산 수탁업체 등 국내 가상자산사업자의 정보보호 최고책임자(CISO)가 참석하는 대응회의를 열 예정이다. 회의에서는 업체별 보안 관리 현황을 살피고 공격 예방과 사고 발생 시 대응 방안을 논의할 것으로 알려졌다.
최근 사고는 고객정보 유출부터 자산 탈취, 서비스 중단까지 다양한 형태로 나타나고 있다.
원화마켓 거래소 고팍스는 지난 6일 해킹을 주장하는 세력의 협박 이메일을 받은 뒤 오후 2시 55분께 가상자산 입출금을 중단했다. 이어 오후 3시 53분께 매매 서비스도 멈추면서 거래소의 주요 기능이 모두 정지됐다.
고팍스는 실제 공격 여부가 확인되기 전이라도 이용자 자산 보호를 위해 대응할 필요가 있었다는 입장이다. 현재까지 자산 피해는 발생하지 않은 것으로 전해졌다. 다만 서비스 재개 일정이 정해지지 않아 이용자들의 거래 차질은 불가피한 상황이다.
매매 중단으로 기존 미체결 주문은 일괄 취소됐고, 일반적인 출금도 제한됐다. 출금을 원하는 이용자는 고객지원센터에 별도로 신청해야 하며, 회사의 확인·승인을 거쳐 순차적으로 처리된다. 서비스 재개 시점은 정해지지 않았다. 고팍스는 9월부터 이용자와 전·현직 임직원의 개인정보가 유출됐지만, 회사는 이번 협박과 기존 사고의 연관성은 확인되지 않았다고 밝혔다.
고팍스는 추가 공격에 대비한 자산 이전도 진행 중이다. 인터넷에 연결된 ‘핫월렛’에 남아 있는 이용자 가상자산 전량을 외부망과 분리된 ‘콜드월렛’으로 옮길 계획이다.
빗썸에서는 고객 거래시스템이 아닌 사내 모바일 업무시스템이 정보유출 통로가 됐다. 지난달 말 그룹웨어 ‘다우오피스’를 통해 임직원 715명과 고객 844명의 개인정보가 유출됐다. 고객정보에는 성명과 휴대전화번호뿐 아니라 주민등록번호와 신분증 사본도 포함돼 피해 우려를 키웠다.
인터넷과 연결된 지갑에서 자산이 빠져나간 사례도 있다. 코인마켓 거래소 프라뱅은 핫월렛의 비정상적인 출금으로 약 1억원 상당의 자산을 탈취당했다. 이후 이용자 7명의 개인정보 유출도 추가로 확인됐다.
거래소들은 공격 경로를 차단하고 추가 피해를 확인하는 데 주력하고 있다. 빗썸은 한국인터넷진흥원(KISA)과 금감원 등 관계기관과 사고 원인과 피해 범위를 분석하면서 업무시스템 보안 업데이트 등 후속 조치를 진행하고 있다.
금융당국의 점검도 개별 사고 대응에서 업권 전반으로 확대되는 흐름이다. 금융위원회는 지난 5일 가상자산사업자와 전자금융업자를 포함한 전 금융권의 외부 접점과 보안 내부통제체계를 전수점검하겠다고 밝혔다.
이주희 기자 jh224@segye.com
