SignalPlus “제3자 텔레그램 계정 탈취로 공격 발생”…8만 2,000달러 미만 피해 전액 보상
SignalPlus “제3자 텔레그램 계정 탈취로 공격 발생”…8만 2,000달러 미만 피해 전액 보상
암호화폐 파생상품 거래 플랫폼 SignalPlus는 11월 4일 새벽, 공격자가 탈취한 제3자 텔레그램 계정을 통해 시스템에 접근했다고 밝혔다. 플랫폼에 따르면 이번 사고의 영향을 받은 계정은 IP 화이트리스트를 설정하지 않은 일부 계정에 한정됐다.
SignalPlus는 11월 5일 업데이트를 통해 전체 피해액이 8만 2,000달러 미만으로 추산되며, 피해 이용자에게 손실액 전액을 보상할 예정이라고 밝혔다. 또한 침입을 차단했으며, 예방 조치로 터미널 서비스를 중단하고 중앙화 거래소 파트너들과 협력해 관련 API 키를 폐기했다고 설명했다.
이번 사고는 거래소 계정을 외부 도구와 연동하는 트레이더가 직면할 수 있는 위험을 보여준다. 거래소 자체의 계정 보안에는 문제가 없더라도, 연동된 서비스나 해당 서비스의 인증 정보가 공격의 접점이 될 수 있기 때문이다.
SignalPlus에서는 무슨 일이 있었나?
SignalPlus는 이번 공격의 원인으로 제3자 텔레그램 계정 탈취를 지목했다. 피해 대상은 IP 화이트리스트를 활성화하지 않은 소수의 이용자로 제한됐다고 밝혔다.
다만 현재 공개된 사고 내용만으로는 탈취된 텔레그램 계정이 구체적으로 어떻게 악용됐는지, 공격자가 어떤 작업을 수행했는지 모두 확인하기 어렵다. 보상 절차와 일정 역시 구체적으로 공개되지 않았다.
SignalPlus가 밝힌 대응 조치는 다음과 같다.
- 침입 사실을 탐지한 뒤 공격을 차단했다.
- 중앙화 거래소 파트너들과 협력해 연동된 API 키를 폐기했다.
- 터미널 서비스를 일시 중단했다.
- 피해 이용자에게 손실액 전액을 보상할 계획이다.
- 수일 내로 모든 서비스를 정상화할 예정이며, 관련 업데이트와 안내 사항은 공식 채널을 통해 공유할 방침이다.
이용자는 서비스 복구 예상 시점을 확정된 일정이 아닌 목표로 받아들여야 하며, 거래소 계정을 다시 연결하기 전에 공식적인 복구 완료 안내를 기다리는 것이 좋다.
바이낸스, 관련 API 키 폐기
바이낸스도 잠재적인 보안 문제를 인지한 뒤 SignalPlus와 관련된 모든 API 키를 선제적으로 폐기했다고 밝혔다. 바이낸스는 자체 시스템은 영향을 받지 않았으며 이용자 자금도 안전하다고 설명했다.
바이낸스는 SignalPlus 이용자에게 바이낸스 계정에 직접 로그인해 미결제 포지션과 미체결 주문을 모두 확인하라고 권고했다. 또한 SignalPlus가 문제의 완전한 해결을 공식 확인하기 전까지 API 키를 다시 연결하지 말라고 경고했다.
파생상품 트레이더라면 API 접근 권한이 이미 폐기됐더라도 계정 상태를 반드시 점검해야 한다. 기존 주문과 포지션에는 별도의 조치가 필요할 수 있기 때문이다. API 키를 폐기하면 해당 키를 더 이상 사용할 수는 없지만, 기존 포지션이 자동으로 청산되거나 모든 미체결 주문이 취소되는 것은 아니다.
API 권한이 중요한 이유
API 키를 사용하면 이용자가 로그인 정보를 매번 입력하지 않아도 거래 도구가 거래소 계정과 상호작용할 수 있다. 부여된 권한에 따라 연동된 애플리케이션은 계정 정보를 조회하거나 거래를 실행하고, 그 밖에 거래소가 지원하는 다양한 작업을 수행할 수 있다.
그러나 이러한 편의성에는 별도의 보안 책임이 따른다. 거래소를 신뢰하는 것만으로는 충분하지 않으며, 이용자는 거래소에 연결된 각각의 서비스를 검토하고 해당 서비스가 수행할 수 있는 작업 범위를 제한해야 한다.
IP 화이트리스트를 설정하면 승인된 네트워크 주소에서만 API 키를 사용할 수 있도록 제한할 수 있다. 인증 정보가 유출됐을 때 피해 가능성을 줄이는 데 도움이 되지만, 세심한 권한 관리나 지속적인 계정 모니터링을 대신할 수는 없다.
API 기능과 보안 설정은 거래소마다 다르다. API 키를 생성하거나 수정하기 전 바이낸스 API 문서와 현재 이용 중인 거래소의 계정 설정을 확인하는 것이 좋다.
피해 이용자가 취해야 할 조치
SignalPlus를 거래소에 연결한 적이 있다면 다음과 같은 예방 조치를 고려해야 한다.
- 거래소에 직접 접속한다. 갑자기 수신한 메시지에 포함된 링크 대신 거래소 공식 앱이나 미리 저장해 둔 주소를 이용한다.
- 포지션과 미체결 주문을 확인한다. 본인이 실행하지 않은 거래가 있는지 살펴보고, 기존 파생상품 포지션이 여전히 자신의 거래 의도와 일치하는지 점검한다.
- 연결된 API 키를 검토한다. SignalPlus와 관련된 API 키의 상태를 확인하고, 더 이상 필요하지 않은 키는 삭제한다.
- 공식적인 서비스 복구 안내를 기다린다. 서비스가 재개됐다는 메시지를 받았다는 이유만으로 API 키를 새로 만들거나 다시 연결해서는 안 된다.
- 필요한 최소한의 권한만 부여한다. 도구를 다시 연결할 때는 본래 기능을 수행하는 데 필요한 권한만 활성화하고, 지원되는 경우 IP 화이트리스트를 설정한다.
- 사칭 시도에 주의한다. 공격자는 보안 사고를 빌미로 가짜 고객지원 또는 보상 안내 메시지를 보낼 수 있다. 어떤 경우에도 메시지에 응답하며 비밀번호, API 비밀 키, 복구 구문을 공유해서는 안 된다.
의심스러운 활동을 발견했다면 거래소의 공식 고객지원 채널로 문의하고, 관련 계정 기록을 보존해야 한다.
암호화폐 보안에 주는 더 큰 교훈
SignalPlus 사고는 거래소 외부에서 발생한 보안 침해도 연동된 거래 인프라를 이용하는 사용자에게 영향을 미칠 수 있다는 사실을 보여준다. 따라서 계정 보안은 거래소 비밀번호를 보호하는 데 그치지 않는다. 외부 연동 서비스를 주기적으로 검토하고, API 권한을 제한하며, 포지션을 지속적으로 모니터링해야 한다.
거래소 밖에 보관하는 자산의 경우 OneKey와 같은 하드웨어 지갑을 사용하면 이용자가 개인 키를 직접 관리하고 보호하는 데 도움이 된다. 다만 하드웨어 지갑은 거래소 API 키를 보호하거나 연동 서비스에서 발생하는 무단 거래를 막아주지는 않는다. 이러한 위험에는 거래소와 애플리케이션 차원의 별도 보안 통제가 필요하다.
