NO.1 보안시스템 표방 올스타빗 거래소, 긴급 서버 점검 왜?

17일 오전 11시부터 종료 시까지 긴급 서버 점검 공지
올스타빗 “비트코인, 이더리움 입금 이벤트 관련해 심려 끼쳐 죄송”
SMS 및 메일 수신받은 이벤트에서 신청서 링크 접속시 피싱 우려

[보안뉴스 김경애 기자] ‘NO.1 보안시스템 암호화폐 거래소, 올스타빗’이라는 슬로건을 내세우고 있는 올스타빗이 17일 긴급 서버 점검에 들어갔다.

서버 점검은 17일 오전 11시부터 종료시까지로 긴급 서버 점검 팝업창을 띄워 공지했다.

이와 관련 올스타빗 측은 “비트코인, 이더리움 입금 이벤트와 관련해 심려를 끼쳐 죄송하다”며 “SMS 및 메일로 수신받은 이벤트에서 신청서 링크의 접속은 피싱 대상이 될 수 있다”고 신청서 사이트 접속 자제를 권장했다.

그러면서 “추가로 현재 상황에 대한 전체적인 점검을 진행하고 있다”며 “별도 공지가 있기 전 2,3차 피해가 없길 바란다”고 안내했다.

특히, 올스타빗에서 밝힌 ‘SMS 및 메일로 수신 받은 이벤트에서 신청서 링크의 접속은 피싱 대상이 될 수 있다’는 점에서 피싱 피해가 발생했을 가능성이 높다.

또한, 본지 취재 결과 올스타빗은 과기정통부에서 조사한 암호화폐 거래소 점검 대상이 아니었던 것으로 파악됐다.

한 보안전문가는 “내부 직원 신상으로 보이는 개인정보가 암호화폐 커뮤니티에 공개된 바 있다”며 “만약 공개된 개인정보가 실제 올스타빗 임직원 정보가 맞다면 해킹 가능성이 있으며, 또한, 공지내용을 봤을 때는 거래소 또는 직원을 사칭해 회원들에게 실제 이벤트 관련 메일이 발송된 것으로 짐작할 수 있어 피싱 공격 가능성도 농후해 보인다”고 의혹을 제기했다.

본지 역시 블로그 등 인터넷에 올라온 ‘올스타빗 임직원 정보’라는 내용을 접할 수 있었다. 인터넷 카페와 블로그에는 올스타빗 이벤트와 관련해 주의하라는 글들이 연이어 올라오기도 했다.

이와 관련 본지가 올스타빗의 입장을 듣기 위해 연락을 취해봤지만 고객센터 등 모두 연결되지 않았다.

한국인터넷진흥원(KISA) 측도 올스타빗 임직원 정보가 인터넷에 떠도는 것을 두고 사실관계를 확인하고 있지만 올스타빗 측과 연락이 되지 않는 것으로 파악됐다.

이와 관련 KISA 관계자는 “현재까지 해킹사고나 피해 신고가 접수되지 않았다”며 “올스타빗 임직원 정보와 관련해 사실관계를 확인하기 위해 연락을 취하고 있는 중”이라고 밝혔다.

이스트시큐리티 문종현 이사는 “지난 8~9월까지 여러 암호화폐 거래소와 회원들 대상으로 보안위협이 지속적으로 발견되고 있었다”며 “특히, 이벤트성 메일을 수신할 경우 발신지와 출처를 명확히 확인해야 한다. 특히, URL 주소와 첨부파일이 있는 경우 피싱 이메일 가능성이 높기 때문에 각별히 주의해야 한다”고 당부했다.
[김경애 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다