가상화폐 거래소 해킹과정 보니…'10분이면 내부 정보 수집' :: 잡뉴스메이커 JOBNEWSMAKER-공공,일반기업의 경력직 채용 및 전직(이직)자 꿈과 미래직업에 대한 희망과 비전을 제시-(주)솔로몬서치

가상화폐 거래소 해킹과정 보니…"10분이면 내부 정보 수집": 검색엔진서 직원 이메일 수집…업무용 PC 샅샅이 엿봐; 2018.04.13 09:54 입력

(서울=연합뉴스) 고현실 기자 okko@yna.co.kr

SK인포섹 "와이파이 이용한 채굴용 악성코드 등장…보안 강화해야"
 

<DIV class="article-img img-p4" style="TEXT-ALIGN: center" align=center><IMG class="colW large" style="HEIGHT: 381px; WIDTH: 608px" alt="" src="http://img.yonhapnews.co.kr/photo/cms/2018/01/26/10/C0A8CA3D000001612FEB94D900021D72_P4.jpeg" width=1024 height=575></DIV>
<DIV class=img-info style="TEXT-ALIGN: center" align=center>[연합뉴스TV 제공]</DIV>
<DIV class=img-info> </DIV>
(서울=연합뉴스) 고현실 기자 = 가상화폐(암호화폐) 거래소 보안에 대한 우려가 커지는 가운데 날로 지능화하는 해킹 기술을 고려하면 보안 시스템은 여전히 취약한 것으로 파악됐다.

구글 등 검색엔진에서는 10분 만에 거래소 직원의 이메일 등 내부 정보를 수집해 해킹에 악용할 수 있는 상황이다.
<DIV class=banner-0-wrap>
<A href="http://ad.yonhapnews.co.kr/RealMedia/ads/click_lx.ads/www.yonhapnews.co.kr/economy/779673767/Text1/default/empty.gif/31663031303134363561633662343030" target=_top><IMG border=0 alt="" src="http://ad.yonhapnews.co.kr/RealMedia/ads/Creatives/default/empty.gif" width=2 height=2></A> </DIV>
12일 코엑스 인터컨티넨탈 호텔에서 SK인포섹이 주최한 '암호화폐 거래소 보안 전략 세미나'에서는 거래소 27곳의 관계자가 지켜보는 가운데 거래소 해킹 사례가 시연됐다.

시연을 맡은 화이트 해커는 구글, 쇼단 등 검색엔진에서 수집한 거래소 직원의 이메일을 이용해 해당 직원의 업무용 PC에 침투했다. 악성코드로 PC를 장악하자 거래소 직원이 키보드로 친 문자가 해커의 컴퓨터 화면에 고스란히 떴다. 직원의 PC 화면을 스크린샷으로 찍어서 볼 수 있었고, 웹캠을 엿보는 일도 가능했다. 거래소 직원이 저장한 파일도 고스란히 해커에게 넘어왔다. 

김래환 SK인포섹 EQST그룹 수석은 "요즘은 자동 해킹 툴이 잘 돼 있어서 거래소 정보 수집에 10분이면 충분하다"며 "해커의 제1타깃이 거래소인 만큼 보안에 대한 투자를 늘려야 한다"고 강조했다. 
  
<DIV class="article-img img-inner" style="TEXT-ALIGN: center" align=center><IMG class="colW large" alt="SK인포섹 암호화폐 거래소 보안 전략 세미나" src="http://img.yonhapnews.co.kr/etc/inner/KR/2018/04/12/AKR20180412141300017_01_i.jpg"></DIV>
<DIV class=img-info style="TEXT-ALIGN: center" align=center>SK인포섹 암호화폐 거래소 보안 전략 세미나</DIV>
<DIV class=img-info style="TEXT-ALIGN: center" align=center>(서울=연합뉴스) 고현실 기자 = 12일 코엑스 인터컨티넨탈 호텔에서 암호화폐 거래소</DIV>
<DIV class=img-info style="TEXT-ALIGN: center" align=center>보안 전략 세미나에서 SK인포섹 문병기 하이테크사업팀장이 발표하고 있다. 2018.4.12 </DIV>
<DIV class=img-info> </DIV>
가상화폐 거래소 해킹에 주로 활용되는 기법은 APT(지능형지속공격)다. APT는 특정 타깃의 시스템에 악성코드를 잠복시키는 방식으로 평균 1∼5년에 걸쳐 은밀하게 이뤄진다. 올해 초 5천700억원의 피해를 본 일본의 코인체크나 2014년 일본 마운트곡스 거래소도 모두 APT 공격에 당했다.

김 수석은 "최근에는 커피숍처럼 공용 와이파이에 접속하는 개인 노트북이나 스마트폰을 해킹해 암호화폐 채굴에 악용하는 일명 '커피 마이너(Coffee Miner)' 악성코드가 발견되고 있다"며 "와이파이를 사용하는 거래소도 타깃이 될 수 있다"고 말했다.

행사를 참관한 거래소 관계자는 "대부분의 거래소는 개발 위주이다 보니 상대적으로 보안에 소홀한 게 사실"이라며 "내부 통제가 중요한데 해킹에 취약한 외부 이메일을 쓰는 경우도 있다"고 전했다.

가상화폐 거래소의 취약한 보안이 도마 위에 오르면서 정부는 거래소 규제를 강화하는 추세다. 
  
<DIV class="article-img img-p4" style="TEXT-ALIGN: center" align=center><IMG class="colW large" style="HEIGHT: 422px; WIDTH: 604px" alt="'가상화폐, 어떻게 규제할 것인가' 세미나" src="http://img.yonhapnews.co.kr/photo/yna/YH/2018/02/27/PYH2018022713000001300_P4.jpg" width=1022 height=680></DIV>
<DIV class=img-info style="TEXT-ALIGN: center" align=center>'가상화폐, 어떻게 규제할 것인가' 세미나연합뉴스 자료 사진</DIV>
<DIV class=img-info> </DIV>
정부는 현재 뉴욕모델을 고려해 가상화폐 거래소 등록을 신고제에서 인가제로 전환하는 방안을 고려하고 있다. 

미국 뉴욕주가 내놓은 뉴욕모델은 허가증을 받은 업체만 가상화폐 거래를 허용하는 것을 골자로 한다. 일정액 이상의 자본금 유지와 매 분기 재무보고서 제출 등 세부 규제가 15개에 이른다.
 
SK인포섹은 작년 12월 정부의 가상화폐 거래 실명제 발표에 따라 거래소가 사실상 금융기관 제도권 아래 들어왔다고 분석했다. 

금융권 수준으로 보안 시스템을 구축하는 데 50억∼100억원 소요되는 것으로 알려졌다. 

문병기 SK인포섹 하이테크사업팀장은 "암호화폐 거래소에 보안은 이제 필수"라며 "뉴욕모델 인가제로 바뀔 경우 보안 기준이 더욱 엄격해질 것"이라고 내다봤다.
 
 
 | 저작권자 ⓒ 연합뉴스(<A href="http://www.yonhapnews.co.kr/">http://www.yonhapnews.co.kr</A>) | 무단전재 및 재배포금지 |

(서울=연합뉴스) 고현실 기자기자의 다른기사 보기