암호화폐 거래소는 왜 해킹공격에 취약할까?

goodcontent4u(57)

Published in

#coinkorea

Words

962

Reading

5 min

Listen

Play

암호화폐 거래소는 왜
해킹공격에 취약할까?

안녕하세요 여러분, 슈퍼 플랑크톤

@goodcontent4u 굿컨입니다.
불금불금되고 계십니까?

블록체인 기술은 안전한
보안 거래를 가능하게 한다.

하지만 비트코인 등의 암호화폐가 이런 블록체인 기술을 이용하고 있음에도 불구하고 이러한 통화를 취급하는 거래소는 해킹 공격을 받고 있다. 전문가에 의하면 이는 이러한 거래소의 네트워크 시큐리티상의 불충분함이 이유라 한다. 지난주 고쿄에 거점을 둔 암호화폐거래소 코인 체크가 해킹 공격을 받아 580억엔 상당의 암호화폐 「NEM」이 소실됐다. 코인 체크는 그 뒤, 유출된 암호화폐 NEM의 거래를 정지하고 NEM이외 대부분의 통화에 대해서도 거래를 제한하고 있다.

일본의 암호화폐거래소가 이정도 대규모 해킹 공격을 당한 것은 2014년 마운트
곡스(Mt. Gox) 사건 이래다. 암호화폐를 둘러싼 시큐리티 문제는 어떻게 되고 있는걸까?

블록체인이이라는 것은

그 이름 그대로 디지털 블록이 체인 모양으로 연결된 것으로 각 블록에 거래기록이 새겨진다고 IBM Blockchain의 커티스 마일즈 씨는 설명한다. 각 블록은 앞뒤의 블록과 일부의 정보를 사이에 끼워 연결되어 있기에 위조는 어렵다. 개조 흔적 발각을 회피하기 위해서 해커는 하나의 블록만이 아니라 그 블록과 연결되어 있는 모든 블록을 변경시켜야 한다. 블록체인상의 기록은 암호화에 의해 시큐리티가 확보되고 네트워크 참가자들에게 배분되는 비밀열쇠가 개인을 증명하는 디지털 서명 역할을 한다. 무언가 변경되면 디지털 서명은 무효가 되며 네트워크내 다른 유저에게 그 내용이 통보된다. 블록체인은 소위 P2P(peer to peer) 네트워크로 구성되어 항상 변경과 동기화가 행해지고 있다. 특정 블록체인의 각 인스턴스에 액세스하여 모든 블록을 동시에 변경하자면 막대한 계산처리능력이 필요하다.

거래소의 시큐리티 대책은 불충분

암호화폐의 거래량이 증가하고 비트코인 등의 통화를 메인 스트림으로 끌어 올림에 거래소는 매우 중요한 역할을 한다. 하지만 블록체인이 높은 보안을 자랑하는 반면 거래소는 그와 동등한 시큐리티 기능이 준비되어 있지 않다고 한국의 안티 바이러스 소프트웨어 기업 Hauri의 간부인 사이먼 최 씨는 지적하고 있다. 보도에 따르면 한국의 암호화폐 거래소는 사이버 보안 대책의 평가가 낮은 곳이 많아 당국은 보안 대팩이 부족한 거래소에 대해 벌금을 부과할 방침을 밝히고 있다. "거래소의 보안에 잘못이 있으면 통화는 도둑 맞을 가능성이 있다. 중개자의 역할을 담당하는 이상, 거래소도 은행 수준의 보안을 확보해야하며, 보안을 강화해야 한다"고 말하고 있다.

해킹 피해가 증가

비트코인 조사회사 Chainalysis에 의하면 개인이 사기 외에, 랜섬웨어 등의 악성 코드나 해킹 공격 등을 통해 도난 당한 경우도 포함하여 비트코인의 절도 피해액은 2013년 300만 달러에서 2016년에는 그 30배가 넘는 9,500만 달러로 증가했다고 한다. 이번 코인 체크에 대한 공격은 일본의 비트코인 거래소에 대한 공격으로써는 2014년 마운트 곡스(Mt. Gox)에서 대량의 비트코인이 소실된 사건에 버금가는 규모다. 당시 세계 최대 규모의 비트코인 거래소였다. 마운트 곡스에서 해킹을 이용한 것으로 여겨지는 도난 사건이 발생, 수십만 비트코인이 소실. 마운트 곡스는 파산했다.

코인 체크는 이번 사건을 사과하고 유출된 NEM에 대해서는 고객에게 환불하겠다고 발표했다. 금융 기관의 명령에 따라 원인 규명과 재발 방지를 위한 보안 대책 강화에 노력을 기울이겠다고 밝혔다.

이번 유출 사건이 발생한 경위와 배후에 어떤 존재가 있었는지 등의 자세한 내용은 아직 밝혀지지 않았다.

마운트 곡스 사건 이후 많은 일본인 투자자는 적어도 당분간은 비트코인에서 거리를 뒀고 당국은 규제를 강화했다. Chainalysis의 추정으로는 마운트 곡스 사건에서 손실된 비트코인의 가치는 당시의 시세로는 750만 달러였지만 2018년 1월 현재로는 100억 달러 가까이에 상당한다.

해커의 특정은 곤란

사이먼 최씨에 따르면 블록체인의 거래는 추적이 가능하지만 암호통화가 보관된 지갑의 소유주는 특정할 수 없다고 한다. "그것이 최대의 약점"이라고 했다. 블록에 새겨진 기록을 토대로 블록을 추적하는 것은 가능하다. 하지만 지갑의 소유주를 특정할 수는 없다. "해커의 지갑까지 당도할 수는 있되, 그 소유주를 특정할 수 없으면 체포할 수 없다"

해킹 공격의 증가로 암호화폐 커뮤니티는 범죄방지예방 강화에 나서고 있다. 한국정부는 암호통화의 계정을 금융기관에서 본인 확인이 이루어진 기존의 은행계좌와 연계시킴으로써 암호통화 거래를 추적 가능하게 하는 방법을 검토중이다. 그러나 이 방법은 사용자의 신원을 특정하지 않는 국외 거래소에 암호화폐를 송금한 해커의 신원은 알 수 없다.

언제부턴가 해커의 의미가 잘못 사용되고 있는데 보안관련 공부를 했던 사람으로선 안타까운 얘기긴 합니다. 일본 뉴스에서도 한국정부의 규제 및 대책에 유독 관심을 두는 것 보면 한국의 암호화폐에 있어서의 영향력이 상당하다는 반증이겠죠.

필자의 와이프는 일본인입니다. 은행관련만 놓고 이야기를 해봐도 여전히 ATM을 통한 인출을 선호하고 인터넷 뱅킹 시스템 이용자도 적습니다.(인터넷 뱅킹 시스템 이용을 위해서 신청후 본점에서 등록을 위한 매뉴얼이 배송되기까지 2주가 걸리는 경우도 있구요)확실히 인터넷을 통한 전산관련은 한국쪽이 앞서는 느낌이죠. 그럼에도 한국 역시 여전히 거래소들의 보안은 은행레벨까지는 아니라고 하니 보안점검과 개선은 시급한 과제가 아닐까 싶습니다.

거래소의 보안도 개선되어야 하지만 일단 이용자 본인의 각별한 주의도 필요합니다. 실례로 스팀잇에서 자주 거론되는 것이 개인의 실수로 인한 암호 노출사고니 말입니다. 소중한 자산을 지키기 위해서는 이용자 본인의 보안의식도 높아져야겠죠.

이상 굿컨이었습니다.