최근 언론 통해 암호화폐 취급업소 북한 주요 해킹대상이라는 사실 보도
유빗, 코인레일, 빗썸 등 해킹으로 인한 암호화폐 유출 등 피해규모 약 1,200억으로 추정
지난해 말 ISMS 인증 획득한 ‘빗썸’, 올해 3월 해킹피해로 또 다시 암호화폐 유출 추정
신용현 의원, 과기정통부 등 정부당국 가상화폐 거래소에 대한 보안강화 대책 마련 강조
[보안뉴스 원병철 기자] 최근 언론을 통해 암호화폐 취급업소가 북한의 주요 해킹 대상이라는 사실이 보도되며 취급업소에 대한 보안강화 필요성이 제기되고 있지만, 사이버 침해사고는 지속적으로 발생하고 있는 것으로 나타났다.
30일 바른미래당 신용현 의원(국회 과학기술정보방송통신위원회 간사)이 과학기술정보통신부로부터 제출받은 자료에 따르면 최근 3년 간 암호화폐 취급업소에서 발생한 해킹사건은 총 8건이었으며, 이중 암호화폐 유출 피해가 7건, 개인정보 유출 피해가 1건인 것으로 확인됐다.
과학기술정보통신부가 제출한 경제적 피해추정 규모(언론보도를 통한 추정)를 살펴보면 2017년 4월 발생한 해킹사고로 코인빈은 약 55억원의 경제적 피해를 입었으며, 같은 해 12월 발생한 해킹사고로 유빗은 암호화폐 유출 등으로 약 170억 원의 피해를 본 것으로 추정된다.
2018년 6월 코인레일 해킹사고 당시에는 약 500억 원, 같은 달 빗썸 해킹사고 당시에는 350억 원 등 최근 3년 간 암호화폐 취급업소 해킹사고로 약 1,200억 이상의 금전적 피해가 발생한 것으로 알려지고 있다. 과학기술정보통신부 등에서는 일정 규모 이상의 업소에 대해서는 정보보호관리체계(ISMS) 인증의무를 부과하고 이행을 요청하고 있지만 이행은 아직 진행 중이다.
대상업소 총 8개 중 빗썸(2018.12), 업비트(2018.11), 코빗(2018.12), 코인원(2018.12) 등 4개 업소만 인증을 받았고, 코인제스트, 지닥, 코인비트, 케셔레스트 등은 올해 인증의무 대상으로 지정되어 내년 8월 안에 인증을 취득해야 한다. 빗썸의 경우 지난해 말 ISMS를 취득했음에도 불구하고 올해 3월 암호화폐가 유출되는 해킹사고가 또 다시 발생하기도 했다.
이에 대하여 신용현 의원은 “가상화폐 거래소가 북한 해킹공격 대상으로 알려진 만큼 이용자가 많거나 매출액이 높은 대형 가상화폐 거래소는 하루라도 빨리 ISMS라는 최소한의 보안 장치를 두도록 해야 할 것”이라고 밝혔다. 이어 “더욱이 빗썸처럼 ISMS를 받고도 해킹으로 인한 암호화폐 유출 피해가 발생할 수 있다”며, “과기정통부 등 정부당국에서는 암호화폐 취급업소에 대한 보안강화를 위한 대책을 강구해야 할 것”이라고 말했다. 신용현 의원은 마지막으로 “가상화폐 취급업소 보안문제가 국부 유출, 국가안보와도 연관된 만큼 다가오는 국정감사에서 이 문제를 지적하고 개선점을 요구할 것”이라고 덧붙였다.
[원병철 기자(boanone@boannews.com)]
유빗, 코인레일, 빗썸 등 해킹으로 인한 암호화폐 유출 등 피해규모 약 1,200억으로 추정
지난해 말 ISMS 인증 획득한 ‘빗썸’, 올해 3월 해킹피해로 또 다시 암호화폐 유출 추정
신용현 의원, 과기정통부 등 정부당국 가상화폐 거래소에 대한 보안강화 대책 마련 강조
[보안뉴스 원병철 기자] 최근 언론을 통해 암호화폐 취급업소가 북한의 주요 해킹 대상이라는 사실이 보도되며 취급업소에 대한 보안강화 필요성이 제기되고 있지만, 사이버 침해사고는 지속적으로 발생하고 있는 것으로 나타났다.
[이미지=iclickart]
30일 바른미래당 신용현 의원(국회 과학기술정보방송통신위원회 간사)이 과학기술정보통신부로부터 제출받은 자료에 따르면 최근 3년 간 암호화폐 취급업소에서 발생한 해킹사건은 총 8건이었으며, 이중 암호화폐 유출 피해가 7건, 개인정보 유출 피해가 1건인 것으로 확인됐다.
▲최근 3년간 암호화폐 취급업소 해킹관련 기술지원 사례[자료=신용현의원실]
과학기술정보통신부가 제출한 경제적 피해추정 규모(언론보도를 통한 추정)를 살펴보면 2017년 4월 발생한 해킹사고로 코인빈은 약 55억원의 경제적 피해를 입었으며, 같은 해 12월 발생한 해킹사고로 유빗은 암호화폐 유출 등으로 약 170억 원의 피해를 본 것으로 추정된다.
2018년 6월 코인레일 해킹사고 당시에는 약 500억 원, 같은 달 빗썸 해킹사고 당시에는 350억 원 등 최근 3년 간 암호화폐 취급업소 해킹사고로 약 1,200억 이상의 금전적 피해가 발생한 것으로 알려지고 있다. 과학기술정보통신부 등에서는 일정 규모 이상의 업소에 대해서는 정보보호관리체계(ISMS) 인증의무를 부과하고 이행을 요청하고 있지만 이행은 아직 진행 중이다.
▲암호화폐 취급업소 ISMS 인증의무 대상자 인증 현황[자료=신용현의원실]
대상업소 총 8개 중 빗썸(2018.12), 업비트(2018.11), 코빗(2018.12), 코인원(2018.12) 등 4개 업소만 인증을 받았고, 코인제스트, 지닥, 코인비트, 케셔레스트 등은 올해 인증의무 대상으로 지정되어 내년 8월 안에 인증을 취득해야 한다. 빗썸의 경우 지난해 말 ISMS를 취득했음에도 불구하고 올해 3월 암호화폐가 유출되는 해킹사고가 또 다시 발생하기도 했다.
이에 대하여 신용현 의원은 “가상화폐 거래소가 북한 해킹공격 대상으로 알려진 만큼 이용자가 많거나 매출액이 높은 대형 가상화폐 거래소는 하루라도 빨리 ISMS라는 최소한의 보안 장치를 두도록 해야 할 것”이라고 밝혔다. 이어 “더욱이 빗썸처럼 ISMS를 받고도 해킹으로 인한 암호화폐 유출 피해가 발생할 수 있다”며, “과기정통부 등 정부당국에서는 암호화폐 취급업소에 대한 보안강화를 위한 대책을 강구해야 할 것”이라고 말했다. 신용현 의원은 마지막으로 “가상화폐 취급업소 보안문제가 국부 유출, 국가안보와도 연관된 만큼 다가오는 국정감사에서 이 문제를 지적하고 개선점을 요구할 것”이라고 덧붙였다.
[원병철 기자(boanone@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
원병철기자 기사보기
[2025-04-07] 
.png)
