2025년 2월 21일 발생한 바이빗(Bybit) 거래소 해킹 사건을 계기로, 암호화폐( 가상자산 ) 업계는 위협 행위자들이 탈중앙화 금융( 가상자산 ) 플랫폼이나 그 공급망의 취약점을 파악하고 악용할 때 어떤 구체적인 결과가 초래되는지 다시 한번 상기하게 되었습니다. 약 15억 달러 상당의 이더(ETH)가 도난당한 이번 공격은, 조선민주주의인민공화국(DPRK)과 연계된 국가 후원 세력을 포함한 정교한 사이버 범죄자들이 지속적으로 제기하는 위협을 여실히 드러내고 있습니다.
당사의 ‘2025년 가상자산 범죄 보고서’에 담긴 최근 조사 결과에 따르면 우려스러운 추세가 드러났습니다. 북한과 연계된 해커들이 2023년에 발생한 20건의 사건을 통해 약 6억 6,050만 달러를 탈취한 것으로 나타났습니다. 2024년에는 47건의 사건을 통해 13억 4천만 달러로 그 규모가 급증했으며, 이는 탈취 금액 기준으로 102.88% 증가한 수치입니다. 바이빗(Bybit) 해킹 사건 하나만으로도 북한 해커들이 전년도 한 해 동안 탈취한 금액을 넘어섰으며, 이는 업계 전반에 걸쳐 보안 조치를 강화해야 할 시급한 필요성을 여실히 보여줍니다.
다행히도 이러한 공격을 방지하기 위해 취할 수 있는 다양한 조치가 있습니다. 가상자산 사용자는 무료 리소스를 활용하여 거래를 검증하고 온체인 및 오프체인에서 보안을 강화할 수 있습니다. 예를 들어, 누구나 이용할 수 있는 GitHub 스크립트를 통해 가상자산 사용자는 도메인, 메시지, Safe 거래 해시를 출력하여 Ledger 하드웨어 지갑 화면에 표시된 값과 쉽게 비교할 수 있습니다.
이 블로그에서는 거래소가 대규모 해킹을 방지하기 위해 취할 수 있는 주요 보안 조치, 디지털 자산을 안전하게 보호하기 위한 모범 사례, 그리고 공격 발생 시 신속한 대응 전략을 통해 피해를 최소화하는 방법에 대해 살펴보겠습니다.
업계가 방어 체계를 어떻게 강화할 수 있을까
업계의 최고정보보안책임자(CISO)들과의 대화를 바탕으로, 거래소들이 시행하고 있는 주요 보안 조치 중 일부는 다음과 같습니다:
웹 2.0 보안
- 엔드포인트 탐지 및 대응(EDR): SentinelOne 및 CrowdStrike와 같은 도구를 활용하면 직원의 하드웨어 기기에서 잠재적인 위협을 식별하고 이를 완화하는 데 도움이 될 수 있습니다.
- 서명용 컴퓨터를 인터넷과 분리하기: 외부 위협에 대한 노출을 최소화하기 위해에어갭 방식의 장치는 거래 서명 전용으로만 사용해야 합니다.
- 콜드 스토리지와 연결되는 하드웨어의 보안 강화: 콜드 월렛에 접근하는 데 사용되는 모든 기기는 무단 접근을 방지하기 위해 철저히 보안 조치를 취하고, 엄격한 접근 제어를 적용해야 합니다.
- 하드웨어 보안 모듈(HSM)을 활용한 API 키 저장 보안: HSM은 무단 접근을 방지하고 암호화 무결성을 보장하는 데 도움이 됩니다.
Web3 보안
- 엄격한 서명자 간 통신 프로토콜: 서명자 간의 통신을 위한 전용 프로세스를 통해 , 모든 승인이 실행 전에 적절한 맥락에서 검토되고 검증되도록 보장합니다.
- 강력한 쿼럼을 갖춘 다자간 연산(MPC) 지갑: Fireblocks와 Fordefi가 개발한 것과 같은 MPC 지갑은 키 관리 과정에서 단일 장애 지점에 대한 의존도를 줄여줍니다.
- 지갑 수준의 정책 제어: 일부 솔루션은 개별 송금액을 100만 달러와 같은 정해진 한도로 제한하는 등, 지갑에서 직접 정책을 적용합니다.
- 공동 서명자/거래 검증: 체이널리시스 Hexagate, 머신러닝을 활용하여 사이버 위협을 탐지하고 완화하는 실시간 Web3 보안 솔루션을 제공하는 이 시스템은, 거래가 서명되기 전에 이를 분석하는 독립적인 공동 서명자 및 거래 검증자 역할을 수행합니다. 이 계층은 악의적인 거래를 탐지하고, 이상 징후를 표시하며, 고위험 작업이 실행되기 전에 자동으로 차단하는 데 도움을 줍니다.
- 실시간 온체인 모니터링 및 대응: 체이널리시스 Hexagate 자금 이동을 지속적으로 추적하여 거래가 보안 정책을 준수하는지 확인합니다. 여기에는 자금이 승인된 주소로만 전송되는지 확인하고, 비정상적인 거래 규모나 패턴을 탐지하며, 잠재적인 보안 침해 사례를 식별하는 작업이 포함됩니다. 보안 사고가 발생할 경우, 자산을 콜드 스토리지로 이동하거나, 노출 위험을 줄이기 위해 토큰을 교환하거나, 위험한 포지션을 청산하는 등 자동화된 대응 절차가 자동으로 실행될 수 있습니다. 예를 들어, 체이널리시스 Hexagate 실시간 모니터링을 통해 공격자들이 Mantle에서 cmETH를 탈취한 사실을 파악할 수 있었으며, 이에 따라 Mantle 측에 자금을 일시 정지하도록 경고할 수 있었습니다.
왜 현실 세계의 보안도 그만큼 중요한가
그러나 오프체인 취약점은 온체인 위협만큼이나 막대한 손실을 초래할 수 있습니다. 예를 들어, 일부 보안 침해 사건은 북한 IT 인력이 허위 신분을 사용하고 제3자 채용 중개업체를 통해 가상자산 및 Web3 에 속한 기업들에 침투한 것과 관련이 있는 것으로 밝혀졌습니다. 최근 미국 법무부(DOJ)가 기소한 사건에서는 원격 근무 기회를 악용해 기밀 정보를 훔치고 고용주를 협박하여 8,800만 달러 이상을 챙긴 북한 국적자 14명이 기소되었습니다. 이러한 위협에 대응하기 위해 조직은 FBI, CISA 및 기타 당국의 지침을 따라 철저한 신원 조사를 실시하고, 네트워크 활동에서 이상 징후를 모니터링하며, 직원들에게 사회공학 기법에 대한 교육을 실시해야 합니다.
해킹을 가장 효과적으로 예방하고 대응하는 방법에 관심이 있으시다면, 체이널리시스 Hexagate 여기에서 상담 일정을 잡아보세요.
이 웹사이트에는 links 이 관리하지 않는 제3자 사이트로의 링크가 포함되어 있습니다. 체이널리시스, Inc. 또는 그 계열사(이하 총칭하여 “체이널리시스”)의 통제 하에 있지 않은 제3자 사이트로의 링크([email protected])를 포함하고 있습니다. 이러한 정보에 대한 접근이 해당 사이트 또는 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하는 것은 아닙니다 체이널리시스 해당 사이트나 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하지 않으며, 체이널리시스 해당 사이트에 게시된 제품, 서비스 또는 기타 콘텐츠에 대해 책임을 지지 않습니다.
본 자료는 정보 제공만을 목적으로 하며, 법률, 세무, 금융 또는 투자 자문을 제공하기 위한 것이 아닙니다. 수신자는 이러한 유형의 결정을 내리기 전에 본인의 자문가와 상담해야 합니다. 체이널리시스 는 수신자가 본 자료를 이용함에 따라 내린 어떠한 결정이나 기타 행위 또는 부작위에 대해서도 어떠한 책임도 지지 않습니다.
체이널리시스 본 보고서에 포함된 정보의 정확성, 완전성, 시의성, 적합성 또는 유효성을 보장하거나 보증하지 않으며, 해당 자료의 어느 부분에서든 발생하는 오류, 누락 또는 기타 부정확성으로 인해 제기되는 어떠한 청구에 대해서도 책임을 지지 않습니다.
