빗 썸 , 보안 강화 가속 … 금융 권 수준 보안 구축 완료 | 비트 데이즈 
 빗 썸 , 보안 강화 가속 … 금융 권 수준 보안 구축 완료 
 Posted by 고신 용 기자 | 2018 년 2 월 23 일 | 블록체인 101 
 빗 썸 이 국내 암호 화폐 거래소 최초 로 통합 보안 솔루션 인 ‘ 안랩 세이프 트랜잭션 ’ 을 22 일 도입 완료 했 다 . 
 이 와 함께 안드로이드 백신 앱 인 ‘ V 3 모바일 플러스 2 . 0 ’ 도 2 월 내 구축 이 완료 될 계획 이 다 . 이번 보안 솔루션 구축 은 회원 의 소중 한 자산 을 보호 하 려는 빗 썸 의 지속 적 인 보안 강화 노력 중 하나 다 . 
 빗 썸 이 도입 한 보안 솔루션 은 보안 업체 안랩 이 개발 해 제 1 금융 권 에서 도 적용 중 인 서비스 로 , 국내 암호 화폐 거래소 가운데 보안 솔루션 을 도입 한 것 은 빗 썸 이 처음 이 다 . 
 이번 보안 솔루션 구축 으로 빗 썸 회원 은 모바일 과 PC 모두 에서 해킹 등 의 보안 우려 없이 한층 더 안 전하 게 거래 할 수 있 게 됐으며 , 거래소 서버 역시 보안 이 강화 되 어 보다 신뢰 할 수 있 는 환경 을 구축 했 다는 점 에서 의의 가 크 다 . 
 안랩 세이프 트랜잭션 은 온라인 거래 시 발생 할 수 있 는 개인 정보 유출 , 금융 정보 탈취 등 다양 한 보안 위협 에 통합 대응 하 는 통합 보안 솔루션 이 다 . 안랩 세이프 트랜잭션 은 키보드 보안 기능 과 PC 방화벽 기능 , 악 성 코드 탐지 , 웹 서비스 보호 , 해킹 방지 기능 을 제공 한다 . 
 특히 PC 부팅 과 동시 에 실행 되 는 논 액티브 엑스 ( Non - Active X ) 방식 의 보안 모듈 이 어서 한층 안 전하 며 액티브 엑스 관련 문제 도 해결 할 수 있 다 . 이번 구축 은 개인용 스마트폰 이나 PC 뿐 아니 라 서버 까지 폭넓 게 적용 돼 회원 과 거래소 모두 강화 된 보안 의 혜택 을 받 게 된다 . 보안 솔루션 이 설치 되 지 않 은 PC 에서 는 서비스 이용 이 제한 된다 . 
 이 와 함께 안 드로이드 스마트폰 용 백신 앱 인 V 3 모바일 플러스 2 . 0 이 도입 되 면 악성 코드 는 물론 프라이버시 침해 걱정 없이 안 심하 고 암호 화폐 를 스마트폰 으로 거래 할 수 있 다 . V 3 모바일 플러스 2 . 0 은 빗 썸 앱 이 실행 되 면 자동 으로 실행 되 어 상시 안전 한 거래 를 보장 한다 . 회원 스마트폰 에 V 3 모바일 플러스 2 . 0 이 설치 되 지 않 았 더라도 빗 썸 앱 을 실행 하 면 자동 으로 설치 페이지 로 이동 하 게 된다 . 
 빗 썸 은 기존 에 구축 된 보안 체계 에 안랩 의 보안 솔루션 을 더 해 업계 최상위 수준 의 보안 시스템 을 구축 하 고 있 다 . 특히 ISMS ( 정보 보호 관리 체계 ) 는 5 월 내 로 인증 을 획득 하 기 위해 준비 중 이 며 , PIMS ( 개인 정보 보호 관리 체계 ) , ISO 27001 ( 정보 보안 국제 표준 ) 등 정보 보호 관련 인증 획득 도 추진 중 이 다 . 
 빗 썸 관계자 는 “ 이번 보안 솔루션 구축 으로 고객 에게 보다 안 전한 거래 환경 을 제공 하 는 한편 , 거래소 보안 수준 도 크 게 강화 돼 빗 썸 의 신뢰도 가 한층 높 아 질 것 으로 전망 된다 ” 며 “ 빗 썸 은 거래소 운영 에서 보안 을 최우선 순위 로 두 고 있 다 . 고객 의 소중 한 자산 보호 와 안전 한 거래 환경 을 제공 하 기 위해 앞 으로 도 지속 적 으로 보안 시스템 을 강화 할 예정 ” 이 라고 밝혔 다 . 
 < 참고 : 빗 썸 8 대 보안 강화 현황 > 
 외부 해킹 차단 시스템 
 서버 는 웹 방화벽 WAF ( Web Application Firewall ) 를 기본 으로 적용 해 데이터 변조 방지 를 위한 High SSL , SMS 인증 과 더불 어 고급 암호 화 장치 를 두어 웹 기반 해킹 사고 발생 을 방지 한다 . 
 망 분리 운영 
 거래소 와 전자지갑 의 연결 점 이 없 도록 거래소 웹 사이트 와 전자지갑 을 분리 운영 해 만일 의 사태 에 의한 피해 를 예방 하 고 있 다 . 
 24 시간 상시 모니터링 
 365 일 24 시간 상시 침해 사고 관제 와 모니터링 을 통해 대 규모 디 도스 공격 에 도 암호 화폐 거래 가 가능 하 도록 한 ‘ DDoS 공격 차단 클린 존 시스템 ’ 을 운영 하 고 있 다 . 
 국내 최고 보안 컨설팅 
 국내 대표 종합 정보 보안 전문 기업 과 함께 모의 해킹 훈련 과 취약점 점검 , 보안 시스템 구축 등 국가 기관 에서 검증 하 는 정보 보호 관리 체계 에 대응 하 는 시스템 을 구축 하 고 있 다 . 
 정부 가 인증 의무 대상 으로 지정 한 정보 보호 관리 체계 ( ISMS ) 에 대해 정보 보호 관련 인증 심사원 자격 을 보유 한 보안 전문가 2 명 을 영입 하 는 등 적극 진행 하 고 있 다 . 올 5 월 을 목표 로 국내 거래소 중 가장 먼저 ISMS 인증 을 획득 해 고객 정보 보호 에 앞장설 방침 이 다 . 
 OTP 추가 인증 
 추가 인증 수단 으로 OTP ( One Time Password , 1 회 용 비밀 번호 ) 인증 을 도입 해 KRW / BTC 송금 등 거래 진행 시 스마트폰 의 Google Authenticator 앱 의 OTP 코드 로 보안 을 향상 시켰 다 . OTP 인증 을 활성 화 하 면 계정 비밀 번호 외 에 OTP 번호 를 추가 입력 해야 만 로그인 할 수 있 다 . 
 빗 썸 접속 정보 확인 
 빗 썸 홈페이지 에서 접속 위치 , 사용 기종 , 브라우저 , IP 등 로그인 기록 을 최근 1 개월 까지 확인 할 수 있 다 . 로그인 시 에 등록 된 휴대 전화 로 문자 가 발송 되 므로 외부 접속 시도 가 있 어도 즉시 파악 가능 하 다 . 
 안랩 보안 솔루션 도입 
 국내 암호 화폐 거래소 가운데 최초 로 안랩 보안 솔루션 을 도입 했 다 . 시중 은행 등 제 1 금융 권 에 적용 된 첨단 보안 솔루션 으로 고객 단말기 의 해킹 을 원천 차단 해 회원 들 의 개인 보안 을 한층 강화 했 다 . 
 이전 코인 네스트 ‘ 캠 업 컨퍼런스 ’, 국내 최초 업 라 이브 ( Uplive ) 로 전 세계 생 중계 
 다음 일본 의료 블록체인 프로젝트 ‘ 남 코인 ( NAM coin ) ’, 국내 첫 정식 공개 
 비트코인 , 1 월 암호 화폐 브랜드 평판 1 위 차지 
 연제협 , 암호 화폐 ‘ 스타 코인 ’ 과 함께 해외 팬 정조준 
 퓨전 데 이타 , 오 는 20 일 기업 설 명회 개최 … ’ 2018 년 성장 로드맵 ’ 제시