월렛 보안 | bitwallet ™ 
 당사 월렛 보안 대책 
 bitwallet 보안 대책 
 당사 （ bitwallet PTE LTD ) 는 고객 님 의 소중 한 자산 을 보관 하 는 서비스 운영 자 로서 온라인 ・ 오프라인 을 융합 한 최고 수준 의 보안 대책 과 편리 함 을 겸비 한 서비스 실현 을 위해 항상 연구 개발 에 힘쓰 고 있 습니다 . 당사 에서 는 보안 과 사용자 마인드 가 그 어떤 것 보다 중요 한 서비스 의 근간 이 라는 것 을 모든 운영 사원 에게 철저 한 의식 을 심 고 있 으며 , 항상 최신 보안 대책 검증 에 임하 고 있 습니다 . 
 또한 세계 적 인 월렛 서비스 임 을 자각 하 고 부정 대책 에 적극 적 으로 임하 여 AML （ 안티 ・ 머니 ・ 론 더 링 ) ・ KYC （ 본인 인증 ） 등 의 정책 에 대해서 도 세계 기준 의 운영 체제 를 도입 하 고 있 습니다 . 
 여기 에 당사 보안 대책 의 일부 를 공개 합니다 . 
 사이버 보안 위협 은 개인 의 금융 자산 을 위험 에 빠 트립 니다 . bitwallet 은 보안 대책 을 최대 중점 과제 로 인식 하 고 , 고객 님 의 소중 한 자산 을 위협 으로부터 지키 는 데 최선 을 다 하 고 있 습니다 . 
 따라서 bitwallet 은 국제 적 으로 업계 최고 수준 의 보안 대책 을 실시 합니다 . 구체 적 으로 는 , 미국 대통령령 " 중요 인프라 의 사이버 보안 을 향상 시키 기 위한 프레임 워크 " 에 의거 , 보안 및 복원력 을 향상 시키 기 위한 위험 관리 원칙 및 모범 사례 를 적용 합니다 . 이것 은 미국 국립 표준 기술 연구소 ( NIST ) 가 정한 정보 보안 대책 의 프레임 워크 이 며 , 프레임 워크 코어 , 프레임 워크 인 프레 메이 션 티 아 , 프레임 워크 프로필 의 3 개 로 구성 됩니다 . 
 프레임 워크 코어 
 프레임 워크 코어 는 특정 · 방어 · 탐지 · 대응 · 복구 의 5 개 의 프로세스 로 구성 되 어 있 습니다 . 
 1 . 특정 
 ( 1 ) 자금 보관 ( 후견인 ) 업무 를 통해 고객 님 의 가상 통화 자산 의 분리 관리 
 bitwallet 는 고객 님 의 소중 한 자산 을 전력 으로 보호 합니다 . 고객 님 의 통화 등 의 자산 은 bitwallet 가 관리 하 는 자산 과 분리 하 여 관리 하 고 있 으므로 안전 합니다 . 또한 장부 상 의 이용자 재산 의 잔액 과 블록 체인 의 이용자 잔액 을 적절히 조합 하 여 관리 하 고 있 습니다 . 
 ( 2 ) 월렛 정책 의 사용 자 정의 - 멀티 시 그 대응 - 
 비밀 키를 콜드 월렛 에 보관 하 고 있 어도 , 비밀 키가 노출 될 가능 성 은 있 습니다 . 그래서 콜드 월렛 외 에 도 멀 티시 그 대응 겸비 한 이중화 가 필수 입니다 . 비밀 키를 분산 관리 하 기 위해서 는 " 싱글 시그 " 와 " 멀티 시그 " 가 있 습니다 . 싱글 시그 는 열쇠 를 분산 하 지 않 는 방법 입니다 . 한편 , 멀티 시그 는 비밀 키를 복수 로 나누 어 , 분산 하 여 보관 하 며 운용 합니다 . 따라서 멀티 시그 는 하나 의 비밀 키가 도난 되 어도 열쇠 가 부족 하 기 때문 에 차단 할 수 있 습니다 . bitwallet 은 콜드 월렛 과 멀티 시그 을 병용 하 고 있 으며 월렛 의 통화 유출 을 방지 합니다 . 
 ( 3 ) 콜드 월렛 에 의한 고객 님 의 자금 관리 
 비밀 키가 누설 되 면 보유 한 통화 가 송금 될 수 있 습니다 . 따라서 비밀 키 관리 가 중요 합니다 . 비밀 키 관리 방법 은 " 핫 월렛 " 과 " 콜드 월렛 " 이 있 습니다 . 핫 월렛 은 비밀 키가 네트워크 에 연결 된 상태 로 관리 하 는 방법 입니다 . 한편 , 콜드 월렛 은 비밀 키를 네트워크 에서 분리 한 상태 로 보관 됩니다 . 보안 의 관점 에서 보 면 , 콜드 월렛 이 안 전합니다 . bitwallet 는 비밀 키를 네트워크 에서 분리 된 콜드 월렛 에 보관 하 고 있 습니다 . 따라서 비밀 키는 견고 하 게 지켜 집니다 . 
 ( 4 ) 상위 금융 상품 거래 업자 수준 의 관리 체제 
 보안 시스템 만 으로 는 충분 하 지 않 습니다 . 상위 금융 상품 을 취급 하 는 자 라면 , 조직 및 프로세스 정비 가 없 어서 는 안 됩니다 . bitwallet 은 상위 금융 상품 거래 업체 로서 보안 프레임 워크 를 정비 했 습니다 . 이 로써 이상 을 감지 하 면 즉시 원인 을 규명 하 고 복구 할 수 있 도록 복구 프로세스 를 명확 화 하 고 있 습니다 . 또한 이 과정 의 적용 과 개선 에 노력 하 고 있 습니다 . 
 2 . 1 암호 화 기술 도입 
 ( 1 ) SSL 도입 
 bitwallet 는 SSL 을 도입 하 여 암호 화 하 고 있 습니다 . 또한 SSL 이 란 면허증 과 같 은 본인 확인 이 가능 한 전자 버전 의 인증서 입니다 . 암호 화 함 으로써 웹 사이트 의 신뢰도 가 높 아 지 고 있 습니다 . 
 ( 2 ) SSL - VPN 도입 
 가상 전용 네트워크 에서 는 SSL - VPN 을 도입 하 여 데이터 를 암호 화 하 여 전송 하 고 있 습니다 . 가상 전용 네트워크 의 통신 데이터 를 암호 화 하 여 제 3 자 에 의한 조작 이나 도청 을 방지 하 고 있 습니다 . 
 2 . 2 파이 어월 에 의한 방어 
 ( 1 ) 파이 어월 
 컴퓨터 바이러스 와 해킹 등 보안 상 위협 은 다양 합니다 . 이 를 방지 하 는 수단 으로 패킷 을 감시 하 고 수상 한 패킷 을 차단 하 는 파이 어월 을 설정 했 습니다 . 
 ( 2 ) 웹 애플리케이션 파이 어월 
 또한 웹 애플리케이션 파이 어월 을 이용 하 여 웹 애플리케이션 의 취약점 을 악용 한 공격 으로부터 웹 애플리케이션 을 보호 하 고 있 습니다 . 이 에 따라 취약점 을 악용 한 공격 을 탐지 하 고 차단 합니다 . bitwallet 의 WAF 는 전용 기기 , 소프트웨어 , 서비스 의 3 가지 패턴 을 설정 하 여 방어 하 고 있 습니다 . 
 ( 3 ) IP Anycast 도입 
 서비스 를 방해 하 는 방법 으로 , DoS ( Denial of service ) 공격 이 있 습니다 . 이 에 는 대량 으로 메일 을 보내 는 mail bomb 와 대량 의 Ping 명령 을 쓰 는 ping flood 등 다양 한 공격 이 있 습니다 . 또한 DoS 공격 을 분산 하 여 수행 DDoS 공격 도 있 습니다 . 이러 한 DoS 공격 과 DDoS 공격 에 대해 bitwallet 는 IP Anycast 를 도입 하 여 요청 을 분산 시키 고 회피 하 고 있 습니다 . 
 ( 4 ) 침입 탐지 시스템 ( IDS ) 
 단시간 에 많 은 접속 요청 을 한 경우 파이 어월 만 으로 는 공격 패킷 을 확인 할 수 없 습니다 . 그래서 bitwallet 는 침입 탐지 시스템 ( IDS ) 도 채용 하 고 있 습니다 . 침입 탐지 란 네트워크 보안 위협 을 탐지 하 는 시스템 을 말 합니다 . bitwallet 는 무단 침입 을 감지 하 는 방법 으로 , 네트워크 형 및 호스트 형 의 2 가지 로 블록 하 고 있 습니다 . 네트워크 유형 은 네트워크 상 패킷 을 모니터링 하 여 패턴 을 대조 하 면서 무단 침입 을 감지 하 고 있 습니다 . 호스트 형 은 모니터링 대상 서버 에 설치 하 여 파일 조작 등 을 감지 하 고 있 습니다 . 
 ( 5 ) 통합 위협 관리 ( UTM ) 
 파이 어월 만 으로 는 수상 한 패킷 을 통과 시켜 버리 고 위협 을 막 지 못할 가능 성 이 있 습니다 . 그래서 bitwallet 에서 는 IDS 와 IPS 및 Web 컨텐츠 필터링 등 의 여러 기능 을 망라 한 통합 위협 관리 ( UTM ) 을 도입 하 고 있 습니다 . 이 로써 여러 위협 탐지 를 종합 적 으로 모니터링 하 고 있 습니다 . 
 2 . 3 개 인 인증 
 ( 1 ) 비밀 번호 강 도 
 다른 사람 이 유추 하 기 쉬운 암호 를 설정 하 면 계정 이 해킹 됩니다 . 따라서 bitcoin 등 제 3 자 로부터 유추 되 기 쉬운 비밀 번호 는 사용 할 수 없 습니다 . 비밀 본 호 강도 로 영 숫자 와 기호 를 조합 하 고 충분 한 길이 를 갖춘 비밀 번호 인지 확인 합니다 . 
 ( 2 ) 계정 잠금 
 단기간 에 일정 횟수 이상 비밀 번호 를 잘못 입력 한 경우 , 제 3 자 에 의한 계정 해킹 이 라고 판단 하 여 , 계정 을 잠글 수 있 게 되 어 있 습니다 . 또한 , 본인 이 비밀 번호 를 잊어버려서 계정 이 잠긴 경우 계정 잠금 해제 절차 가 필요 합니다 . 
 ( 3 ) 2 단계 인증 으로 승인 보안 강화 
 로그인 방식 이 비밀 번호 단독 일 경우 , 비밀 번호 가 제 3 자 에게 노출 될 경우 부정 송금 가능 성 이 있 습니다 . 그래서 bitwallet 는 비밀 번호 이외 에 보안 키를 필요 로 하 는 2 단계 인증 프로세스 를 도입 하 고 있 습니다 . 2 단계 인증 으로 고객 이 설정 한 비밀 번호 를 해제 하 고 이 를 통과 하 면 인증 비밀 번호 를 입력 , 이 를 클 리어 하 면 로그인 할 수 있 습니다 . 즉 , " 비밀 번호 정보 " 와 " 보유 한 단말기 로 전송 되 는 정보 " 의 두 가지 조건 의 성립 이 필요 합니다 . 이 는 악의 적 인 제 3 자자 가 비밀 번호 를 해킹 해도 단말기 가 없 으면 비밀 번호 를 알 지 못하 기 때문 에 로그인 을 방지 할 수 있 습니다 . 2 개 의 벽 으로 차단 하 고 있 기 때문 에 보안 이 강화 되 어 안 전하 게 사용 할 수 있 습니다 . 
 ( 4 ) 로그인 기록 관리 
 로그인 기록 은 접속 로그 로 서버 에 저장 하 고 있 습니다 . 따라서 부정 로그인 이 판명 된 경우 , 접속 로그 를 이용 하 여 분석 하 고 접속 한 시간 이나 단말기 등 에서 무단 로그인 의 원인 을 파악 합니다 . 
 ( 5 ) 자동 로그아웃 
 로그인 후 PC 에서 떨어져 장시간 사용 하 지 않 을 경우 누군가 가 무단 으로 사용 할 수 있 습니다 . 이러 한 위험 을 방지 하 기 위해 로그인 후 에 일정 시간 동안 사용 하 지 않 으면 자동 으로 로그아웃 됩니다 . 
 2 . 4 프로그램 대책 
 ( 1 ) 크로스 사이트 스크립팅 대책 
 크로스 사이트 스크립팅 이 란 , 웹 사이트 에 외부 에서 임의 의 스크립트 들 을 조합 하 여 실행 하 면서 취약점 을 공략 한 공격 입니다 . bitwallet 에서 는 이러 한 크로스 사이트 스크립팅 대책 으로서 세 니 타 이징 처리 를 실시 하 고 있 습니다 . 즉 , 입력 데이터 에서 위험 한 문자 를 바꾸 거나 제거 함 으로써 무력 화 하 고 있 습니다 . 
 ( 2 ) SQL 인젝션 대책 
 SQL 인젝션 은 외부 에서 SQL 문 을 실행 하 여 데이터베이스 를 무단 으로 조작 하 여 취약점 을 공략 한 공격 입니다 . bitwallet 에서 는 이러 한 SQL 인젝션 대책 으로서 바인 드 기구 의 사용 이나 이스케이프 처리 를 실시 하 고 있 습니다 . 이것 은 특별 한 의미 를 가진 기호 를 일반 문자 로 대체 하 고 , SQL 문 이 실행 되 지 않 도록 하 는 대책 입니다 . 
 ( 3 ) 크로스 사이트 리퀘스트 포 젤리 대책 
 크로스 사이트 리퀘스트 포 젤리 란 , 덫 을 쳐서 사용 자 의 요구 로 속여 리퀘스트 ( 요청 ) 을 보내 취약점 을 공략 한 공격 입니다 . bitwallet 는 문제 의 원인 이 되 는 취약점 을 만들 지 않 도록 안전 한 코딩 약정 을 제정 하 여 준 수 하 고 있 습니다 . 또한 정기 적 으로 보안 감사 를 실시 하 고 있 습니다 . 
 ( 4 ) 블루 드 포스 공격 대책 
 블 루 드 포스 공격 이란 , 무 차별 공격 이 라고 불리 며 , 많 은 비밀 번호 를 입력 하 며 돌파 하 는 방법 입니다 . 이 에 대해서 는 위 의 개인 인증 조항 에 명시 되 어 있 습니다 만 , 강력 한 비밀 번호 설정 , 2 단계 인증 , 일정 횟수 이상 잘못 입력 한 경우 계정 잠금 등 다양 한 방법 으로 막 고 있 습니다 . 
 ( 5 ) 비밀 번호 저장 시 암호 화 
 고객 이 입력 한 비밀 번호 를 데이터베이스 에 저장 할 경우 암호 화 하 고 , 솔트 처리 하 고 있 습니다 . 솔트 처리 란 , 비밀 번호 에 프로그램 에서 문자열 을 부여 하 고 저장 하 는 방법 입니다 . 이렇게 하 면 데이터베이스 의 비밀 번호 정보 를 해킹 당하 더라도 해독 할 수 없 게 되 어 있 습니다 . 
 ( 6 ) 등록 된 IP 주소 이외 의 조작 제한 
 bitwallet 은 , 등록 된 IP 주소 가 아니 면 결제 수속 을 할 수 없 도록 되 어 있 습니다 . 따라서 제 3 자 가 다른 단말기 에서 무단 조작 을 해도 IP 주소 제한 에 의해 차단 됩니다 . 
 2 . 5 운용 
 ( 1 ) ID 셀카 제출 
 신분증 , 주소 증명서 외 에 ID 셀카 이미지 제출 을 부탁 하 고 있 습니다 . ID 셀카 는 최근 구미 각국 에서 도입 된 온라인 상 의 본인 확인 수단 입니다 . 구체 적 으로 는 샘플 사진 과 같이 본인 확인 자료 의 얼굴 사진 이 기재 되 어 있 는 면 과 본인 의 얼굴 이 하나 의 이미지 에 들어가 도록 촬영 해야 합니다 . 이 에 따라 온라인 으로 도 대 면 인증 에 가까운 본인 확인 이 가능 합니다 . 
 ( 2 ) 우편 또는 SMS 로 인증 
 카드 결제 한도 를 높이 기 위해 우편 또는 휴대폰 번호 로 SMS 를 보내 인증 을 실시 하 고 있 습니다 . 고객 님 이 등록 하 신 휴대폰 또는 주소 에 랜덤 으로 숫자 를 보낸 후 , 일정 시간 내 에 그 숫자 를 사이트 에 입력 하 여 본인 확인 을 할 수 있 습니다 . 
 ( 3 ) 출금 은행 계좌 정보 확인 
 고객 님 이 등록 하 신 은행 계좌 정보 에 은행 및 지점 명 , 또는 계좌 번호 등 잘못 된 부분 이 없 는지 , 사람 이 직접 눈 으로 매번 확인 하 고 있 습니다 . 
 ( 4 ) 은행 입 금시 송금 처 확인 
 은행 송금 에 의한 입금 시 에 는 , 송금 처 계좌 정보 를 확인 하 고 , 경우 에 따라서 는 송금 명세서 제출 을 요구 하 는 등 정당 성 을 확인 합니다 . 송금 자 이름 란 에 사용 자 각각 에 할당 된 계좌 식별 번호 ( 계좌 ID + 3 자리 숫자 ) 를 입력 하 시 는 방법 으로 본인 인증 을 실시 하 고 있 습니다 . 
 ( 5 ) 외부 기관 데이터베이스 에 의한 부정 이용 사용 자 의 확인 
 악용 을 목적 으로 한 사용자 의 이용 을 방지 하 기 위해 , 외부 기관 의 데이터베이스 와 연계 하 여 매일 체크 를 실시 하 고 있 습니다 . 악성 사용 자 를 감지 하 면 즉시 이용 정지 등 의 조치 를 취하 고 다른 사용자 에게 피해 가 발생 하 는 것 을 방지 합니다 . 
 ( 6 ) 적절 한 환불 ・ 출금 대처 
 머니 론 더링 과 신용 카드 의 부정 이용 방지 의 관점 에서 , 환불 이나 출금 시 에 는 과거 의 거래 내역 을 확인 하 고 사람 이 직접 눈 으로 정당 성 을 확인 합니다 . 만일 도난 카드 등 에 의한 입금 이 발생 한 경우 에 도 인출 측 에서 검사 를 실시 하 는 것 으로 , 자금 의 손실 을 방지 할 수 있 습니다 . 
 3 . 감지 
 ( 1 ) 서버 진단 
 서버 에 이상 이 발생 했 을 경우 , 정기 적 인 자동 진단 으로 비상 콜 이 발동 되 어 , 전체 시스템 이 강제 종료 되 며 피해 를 최소 화 합니다 . 
 ( 2 ) 고객 관리 정보 DB 암호 화 
 고객 님 의 개인 정보 는 데이터베이스 에 저장 할 때 암호 화 합니다 . 데이터베이스 내용 을 해킹 당한 경우 에 도 , 개인 정보 를 해독 할 수 없 도록 되 어 있 습니다 . 
 ( 3 ) 자체 트랜잭션 부정 감지 모니터링 서버 의 도입 
 퍼블릭 블록 체인 은 여러 노드 ( 중계 점 ) 에서 네트워크 가 형성 됩니다 . 이것 은 개방 적 인 환경 이 기 때문 에 누구 나 네트워크 에 참가 할 수 있 습니다 . 또한 사용 자 가 편안 하 게 처리 할 수 있 도록 노드 의 처리 작업 과 성능 을 모니터링 할 필요 가 있 습니다 . bitwallet 은 감시 전용 서버 를 설치 해 , 각 노드 의 정보 를 수집 하 고 실시간 으로 감시 및 로그 저장 을 합니다 . 이 로써 항상 노드 를 감시 하 고 , 잘 못 된 노드 가 없이 , 노드 가 처리 하 는 작업 과 성능 을 확인 하 고 있 습니다 . 따라서 노드 간 트랜잭션 을 확인 하 고 무단 접속 이나 트랜잭션 이 있 는 경우 는 그것 을 조기 에 발견 하 고 조치 할 수 있 습니다 . 
 ( 1 ) 사고 대응 방안 수립 
 보안 사고 발생 시 신속 하 게 대응 할 수 있 도록 사고 대응 방안 을 수립 하 고 있 습니다 . 이 에 의거 해서 해당 설명서 의 작성 및 사고 발생 을 가상 한 예방 교육 을 실시 하 고 신속 하 게 대응 할 수 있 도록 하 고 있 습니다 . 
 ( 2 ) 인시 던트 분석 
 bitwallet 은 개발 과정 에서 충분 한 테스트 검증 을 실시 하 고 있 습니다 . 또한 출시 후 내부 보안 검사 를 지속 적 으로 실시 하 고 있 습니다 . 만일 보안 에 허점 이 발견 된 경우 는 신속 하 게 원인 을 파악 합니다 . 
 ( 1 ) 복구 계획 수립 
 보안 사고 발생 시 신속 하 게 대응 할 수 있 도록 , 사고 복구 계획 을 수립 하 고 있 습니다 . 사고 발생 시 , 이 사고 대응 설명서 에 따라 대응 합니다 . 설명서 에 는 대응 흐름 과 대 응시 의 조작 방법 이 명기 되 어 있 으며 , 신속 하 게 복구 할 수 있 도록 해 두 었 습니다 . 
 ( 2 ) 많 은 보안 기술자 들 로 인해 안전 성 을 향상 시키 고 , 새로운 위험 에 항상 대응 
 bitwallet 은 암호 화 에 능통 한 보안 전문가 등 다양 한 전문 기술자 를 내부 에 배치 하 고 , 최신 기술 도입 을 추진 하 고 있 습니다 . 이 로 인해 , 예기 치 않 은 새로운 위험 에 대응 할 수 있 는 체제 를 갖추 고 있 습니다 . 
 ( 3 ) 보안 대응 프로세스 개선 
 타사 를 포함 하 여 보 안 사고 가 발생 한 경우 , 그 연구 결과 를 데이터베이스 에 저장 하 고 당사 전원 이 정보 를 공유 할 수 있 도록 했 습니다 . 또한 대응 설명서 도 개선 하 고 있 습니다 . 다양 한 보안 공격 에 대응 할 수 있 도록 대응 프로세스 를 매일 개선 하 고 있 습니다 . 
 프레임 워크 인 플 메이 션 티아 
 티아 ( 등급 ) 는 보안 위험 을 관리 하 기 위해 어떤 프로세스 를 실시 하 고 있 는지 의 기준 을 보여 줍니다 . bitwallet 에서 는 높 은 티 아 을 목표 로 프로세스 를 개선 하 고 있 습니다 . 
 1 . 위험 관리 프로세스 
 bitwallet 에서 는 보안 위험 관리 대책 은 경영진 에 의해 승인 되 며 , 정책 으로써 자리 매김 하 고 있 습니다 . 따라서 , 보안 대책 에 대해 최우선 으로 노력 합니다 . 
 2 . 통합 리스크 관리 프로그램 
 bitwallet 에서 의 보안 위험 관리 는 , 시스템 보수 부문 뿐 만 아니 라 조직 전체 의 노력 으로써 자리 매김 하 고 있 습니다 . 따라서 , 사이버 보안 정보 를 모든 직원 이 공유 하 고 , 위험 관리 프로그램 에 전원 이 참여 합니다 . 
 프레임 워크 프로필 
 bitwallet 에서 는 프로필 에 현재 의 보안 수준 , 목표 로 하 는 보안 수준 , 위험 허용 도 등 을 표시 했 습니다 . 이것 은 모범 사례 를 고려 하 여 만들 어 졌으며 , 사이버 보안 위험 을 줄이 기 위한 로드맵 을 나타냅니다 . 
 이상 과 같이 , bitwallet 은 미국 대통령령 " 중요 인프라 의 사이버 보안 을 향상 시키 기 위한 프레임 워크 " 에 입각 해 있 으며 , 국제 적 으로 업계 최고 수준 의 보안 대책 을 갖추 고 있 습니다 . 
 본 수수료 는 2018 년 7 월 1 일 부터 시행 합니다 . 
 2018 년 8 월 1 일 2 . 5 운용 ( 1 ) ID 셀카 제출 일부 개정 
 무엇 이 든 상담 해 드리 겠 습니다 . 
 온라인 결제 에 관한 상담 을 도와 드립니다 . 
 당사 서포트 데스크 가 의문 을 해결 해 드리 겠 습니다 .