보도된 63억 달러 규모 바이낸스 도난 사건 이후, 보안 강화에 나선 암호화폐 플랫폼과 콜드 스토리지 개편에 나선 코인베이스
보도된 63억 달러 규모 바이낸스 도난 사건 이후, 보안 강화에 나선 암호화폐 플랫폼과 콜드 스토리지 개편에 나선 코인베이스
바이낸스와 관련된 63억 달러 규모의 도난 사건이 보도되면서 암호화폐 업계 전반에 보안 강화 움직임이 다시 일고 있다. 주요 거래 플랫폼들은 내부 통제 체계를 재점검하고 계정 보호 기능을 강화하는 한편, 고객 자산의 안전에 관한 안내와 소통도 한층 적극적으로 진행하고 있다.
이번 사건은 더 광범위한 논쟁에도 다시 불을 붙였다. 되돌릴 수 없는 거래와 전 세계적으로 연결된 인프라를 기반으로 성장한 업계에서, 거래소는 갈수록 정교해지는 공격으로부터 디지털 자산을 격리해야 할 필요성과 운영 효율성 사이의 균형을 어떻게 맞춰야 할까?
거래소들, 수탁 시스템 재점검에 신속히 나서
이번 공격이 보도된 이후 코인베이스 최고보안책임자 제프 룽호퍼는 예방 조치의 일환으로 콜드 스토리지 운영 방식에 일부 제한적인 변경을 적용했다고 밝혔다. 이는 디지털 자산 수탁 분야의 중요한 현실을 보여준다. 오프라인 상태를 유지하도록 설계된 시스템이라도 공격 기법이 진화하는 만큼 지속적인 점검이 필요하다는 점이다.
콜드 스토리지는 온라인 위협에 대한 노출을 줄이기 위해 널리 활용된다. 하지만 콜드 스토리지만으로 종합적인 보안 체계를 대신할 수는 없다. 자산 수탁의 안전성은 접근 정책, 직원 기기, 서명 절차, 키 관리, 네트워크 분리, 이상 거래 모니터링 등 여러 요소에 의해 좌우된다.
코인베이스의 제품 부문 부사장 윌 멕슨은 전화 보안 통제도 확대하고 있다고 밝혔다. 이는 공격자들이 암호화 보호를 직접 뚫기보다 사회공학적 수법을 사용하는 경우가 많다는 점에서 특히 중요하다. 사기범들은 피해자를 전화 통화에 계속 붙잡아 둔 채 계정 설정을 변경하게 하거나 민감한 정보를 공개하도록 유도하고, 거래를 승인하게 만들기도 한다.
사용자들은 정식 고객지원팀이 시드 문구, 개인 키 또는 제한 없는 원격 접근 권한을 요구해서는 안 된다는 점을 기억해야 한다. 계정과 관련해 예고 없이 걸려 온 전화는 공식 채널을 통해 확인하기 전까지 잠재적인 사기 전화로 간주하는 것이 안전하다. 코인베이스는 공식 보안 안내를 통해 보안 관행에 관한 추가 정보를 제공하고 있다.
제미니와 크라켄, 모니터링 및 사고 대응 역량 강화
보도에 따르면 제미니는 자금 이동과 관련한 추가 알림과 제한 조치를 도입했다. 이러한 조치에는 거래 알림을 더욱 눈에 띄게 표시하는 기능, 강화된 검토 절차, 계정 활동이 기존 패턴에서 벗어날 경우 일시적으로 거래를 제한하는 방식 등이 포함될 수 있다.
한편 크라켄은 상황을 면밀히 모니터링하고 있으며, 해당 보도 시점에도 서비스는 정상적으로 운영되고 있다고 밝혔다. 업계 전반에 중대한 사건이 발생한 상황에서도 서비스 가용성을 유지하는 것은 중요하다. 그러나 운영의 연속성이 투명한 소통이나 효과적인 위험 통제를 희생하는 방식으로 확보되어서는 안 된다.
각 플랫폼의 대응은 다층 보안 체계로의 전환을 보여준다. 거래소들은 이제 단일 보안 장치에 의존하기보다 다음과 같은 수단을 점점 더 폭넓게 결합하고 있다.
- 거래 모니터링 및 이상 징후 탐지
- 출금 지연 또는 위험도 기반 한도 설정
- 고액 이체에 대한 다자간 승인
- 기기 및 세션 인증
- 분리된 자산 수탁 인프라
- 직원 대상 보안 교육
- 실시간 고객 알림
- 공식적인 사고 대응 절차
이러한 통제 장치가 중요한 이유는 거래소 보안이 블록체인 자체에만 국한되지 않기 때문이다. 퍼블릭 블록체인이 정상적으로 작동하더라도 직원의 노트북, 클라우드 환경, API, 관리 시스템 등 주변 인프라가 침입 공격의 표적이 될 수 있다.
바이낸스 조사, 여러 접근 경로의 존재를 시사
바이낸스는 사건 이후 발표한 업데이트에서 침해된 인프라를 통제하고, 영향을 받은 승인 권한을 취소했으며, 추가적인 무단 활동을 막기 위해 보안 통제를 강화했다고 밝혔다.
보도된 회사의 예비 조사에 따르면, 한 엔지니어의 노트북이 침입당한 뒤 다른 잠재적 진입 경로도 확인된 것으로 전해졌다. 이는 높은 권한의 접근이 충분히 분리되어 있지 않을 경우, 하나의 침해된 엔드포인트가 더 광범위한 공격 사슬의 일부로 확장될 수 있음을 보여준다.
바이낸스는 상황을 점검하는 동안 출금을 일시적으로 중단했으며, 해당 보도 시점에는 약 34시간 이내에 출금 서비스를 복구할 것으로 예상했다. 출금 중단은 사용자에게 불편과 불안감을 줄 수 있지만, 조사관들이 영향을 받은 시스템을 식별하고 침해된 권한을 폐기하는 동안 추가 피해를 막는 데 도움이 될 수 있다.
중앙화 거래소의 관점에서 이러한 대응은 다음과 같은 운영상의 질문을 제기한다.
- 어떤 시스템이 출금을 승인할 수 있는가?
- 대규모 이체를 승인하려면 몇 명의 직원 또는 몇 개의 서비스가 필요한가?
- 침해된 인증 정보를 즉시 폐기할 수 있는가?
- 핫월렛과 콜드월렛 자산이 독립적인 통제 장치로 분리되어 있는가?
- 의심스러운 활동이 감지되었을 때 고객에게 얼마나 신속하게 알릴 수 있는가?
이 질문에 대한 답은 사고의 피해 규모에 상당한 영향을 미칠 수 있다.
블록체인 추적은 최초 도난으로 끝나지 않는다
블록체인 거래는 공개되어 있지만, 투명하다고 해서 도난 자금을 자동으로 쉽게 회수할 수 있는 것은 아니다. 공격자들은 자금의 출처를 감추기 위해 여러 지갑과 네트워크, 탈중앙화 서비스를 거치며 자산을 이동시킬 수 있다.
블록체인 분석 업체들은 이번 공격의 배후로 북한과 연계된 해킹 조직 트레이더트레이터(TraderTraitor)를 지목했다. 체이널리시스는 공격자들이 바이낸스에서 자산을 빼낸 뒤 트론 네트워크에서 자금을 이체하기 위해 자동화 도구를 사용했다고 경고했다. 북한의 암호화폐 절도에 관한 체이널리시스의 광범위한 연구는 거래소와 관련 서비스 제공업체들이 개별 주소뿐 아니라 거래 패턴과 연계된 지갑 활동까지 모니터링해야 하는 이유를 보여준다.
체인 간 자금 이동은 규정 준수 및 보안팀에 추가적인 과제를 안겨준다. 의심스러운 이체는 더 작은 규모의 여러 거래로 쪼개지거나, 여러 주소를 거치거나, 다른 자산으로 전환될 수 있다. 따라서 효과적인 모니터링을 위해서는 다음과 같은 수단을 함께 활용해야 한다.
- 주소 스크리닝
- 행동 분석
- 체인 간 자금 추적
- 자동화된 위험 점수 산정
- 거래소와 블록체인 조사 기관 간 협력
업계 관계자들은 체이널리시스의 암호화폐 범죄 연구에서 블록체인 기반 자산 추적에 관한 추가 배경 정보를 확인할 수 있다.
실시간 업계 공조가 중요한 이유
OKX의 최고경영자 스타 쉬는 실시간 보안 사고 알림, 의심 자금에 대한 공동 모니터링, 새로운 공격에 대한 신속한 대응을 포함해 업계 전반의 협력을 강화해야 한다고 촉구했다. 또한 인공지능을 활용한 공격에 대비할 필요성도 강조했다.
이 제안은 현재 생태계가 안고 있는 중요한 약점을 짚고 있다. 디지털 자산은 수분 안에 여러 플랫폼을 오갈 수 있지만, 보안 조사는 수시간 또는 수일이 걸릴 수 있다. 한 거래소가 특정 지갑이 현재 진행 중인 공격과 연관되어 있다는 사실을 발견하고도 그 정보를 다른 플랫폼과 신속하게 공유하지 못한다면, 공격자들은 기존 통제 장치의 범위를 넘어 자금을 이동시킬 충분한 시간을 확보하게 된다.
보다 긴밀하게 연계된 대응 체계에는 다음과 같은 요소가 포함될 수 있다.
- 침해 지표를 공유하기 위한 보안 채널
- 고위험 주소에 대한 표준화된 경고
- 출금 검토 절차의 공조
- 대규모 사고에 대비한 공동 훈련
- 보다 명확한 고객 소통 기준
- 자동화된 피싱 및 사칭 공격에 대한 공동 방어
다만 정보 공유 체계는 신중하게 설계되어야 한다. 거래소는 사용자 개인정보를 보호하고 오탐을 줄이는 동시에, 긴급 제한 조치가 검증되지 않은 주장보다는 신뢰할 수 있는 증거를 바탕으로 이뤄지도록 해야 한다.
개인 암호화폐 사용자에게 의미하는 것
대형 거래소 해킹 사건이 발생하면 사용자들은 흔히 사건에 연루된 플랫폼에 관심을 집중한다. 그러나 개인 보안은 별개이면서도 반드시 필요한 보호 계층이다.
사용자는 다음과 같은 보안 수칙을 고려해야 한다.
장기 보유 자산을 상시 온라인 환경에서 분리하기
자주 거래할 필요가 없는 자산은 서명 권한을 사용자가 직접 통제하는 셀프 커스터디 방식으로 보관하는 편이 더 안전할 수 있다. 하드웨어 월렛은 브라우저 악성코드, 피싱 사이트, 침해된 거래소 계정에 대한 노출을 줄이는 데 도움이 된다. 단, 복구 문구를 안전하게 생성하고 보관해야 한다.
예기치 않은 전화와 메시지를 고위험 신호로 간주하기
공격자들은 거래소 직원, 규정 준수 담당자, 월렛 지원 담당자 등을 사칭할 수 있다. 사용자는 예기치 않게 연락해 온 사람에게 복구 문구, 개인 키, 일회용 인증 코드 또는 화면 공유 권한을 절대 제공해서는 안 된다.
신뢰할 수 있는 기기에서 거래 세부 정보 확인하기
악성코드는 복사한 월렛 주소를 바꾸거나 브라우저에 표시되는 정보를 조작할 수 있다. 거래를 승인하기 전에 안전한 하드웨어 기기에서 수신 주소와 거래 금액을 다시 확인하면 이러한 위험을 줄이는 데 도움이 된다.
거래 자금과 장기 보유 자산을 분리하기
모든 자산을 하나의 거래소 계정에 보관하면 집중 위험이 커진다. 보다 탄력적인 접근 방식은 자금의 목적과 보유 기간에 따라 계정과 자산 보관 방식을 분리하는 것이다.
사고 대응 계획 마련하기
사용자는 비상 상황이 발생하기 전에 세션을 비활성화하고, 권한을 철회하며, 거래소 출금을 동결하고, 공식 고객지원 채널에 연락하는 방법을 미리 알아두어야 한다. 블록체인 거래는 일반적으로 확정된 이후 되돌릴 수 없기 때문에 사전 준비가 특히 중요하다.
보안은 지속적인 프로세스로 전환되고 있다
이번에 보도된 바이낸스 사건은 암호화폐 보안이 단순히 자산을 콜드 스토리지에 보관하거나 이중 인증을 활성화하는 문제만은 아니라는 사실을 보여준다. 현대의 위협은 침해된 직원 기기, 사회공학, 악성 소프트웨어, 탈취된 인증 정보, 자동화된 자금 이동, 인공지능으로 생성된 사칭 등 다양한 형태로 나타날 수 있다.
거래소들은 거래 통제, 자산 수탁 절차, 전화 보안, 업계 공조를 개선하는 방식으로 대응하고 있다. 사용자 역시 단일 플랫폼에 대한 의존도를 낮추고, 모든 고객지원 상호작용을 확인하며, 자신의 서명 권한을 직접 보호하는 방식으로 대응해야 한다.
디지털 자산을 장기 보유하는 개인에게 OneKey 하드웨어 월렛은 추가적인 셀프 커스터디 보안 계층을 제공할 수 있다. 개인 키를 일상적인 온라인 활동과 분리하는 동시에, 사용자가 기기에서 직접 거래를 확인하고 승인할 수 있도록 해주기 때문이다. 물론 이 기술이 신중한 백업 관리나 보안 의식을 대신할 수는 없지만, 거래소 노출, 피싱, 컴퓨터 침해와 관련된 위험을 줄이는 데 도움이 될 수 있다.
더 큰 교훈은 분명하다. 암호화폐 업계에서 보안은 지속적으로 관리해야 하는 운영 원칙으로 다뤄져야 한다. 거래소는 더욱 강력한 공동 방어 체계를 마련해야 하며, 사용자는 보유 자산의 규모와 보유 기간에 맞는 자산 보관 방식을 갖춰야 한다.
