업 비트 , 해킹 공격 으로 핫 월렛 에 보관 한 이 더리 움 580 억 원 유출 반복 되 는 핫 월렛 해킹 공격 … " 거래 사이트 보안 , 규제 무풍 " 이석우 두 나무 대표 ( 두 나무 제공 ) 2019 . 9 . 5 / 뉴스 1 © News 1 송 화연 기자 ( 서울 = 뉴스 1 ) 송 화연 기자 , 이수호 기자 = 해킹 공격 이 반복 되 는 데 도 비용 이 저렴 하 고 입출금 이 손쉽 다는 이유로 ' 핫 월렛 ' 을 안일 하 게 이용 하 던 암호 화폐 거래 사이트 가 또 다시 해킹 을 당했 다 . 국내 암호 화폐 거래 사이트 업 비트 에서 해킹 으로 약 580 억 원 규모 의 암호 화폐 가 유출 된 것 . 암호 화폐 거래 사이트 들 은 해킹 이 발생 할 때 마다 보안 을 강화 하 겠 다고 매번 약속 하 지만 , 반복 되 는 해킹 에 이용자 신뢰도 는 급락 하 는 중 이 다 . 국내 코인 거래 업계 의 허술 한 지갑 관리 와 보안 역량 을 우려 하 는 목소리 가 나오 고 있 다 . 27 일 업 비트 를 운영 하 는 두 나무 이석우 대표 는 공지 사항 을 통해 " 이날 오후 1 시 6 분경 업 비트 이 더리 움 핫 월렛 에서 34 만 2000 개 ( 약 580 억 원 ) 의 이 더리 움 이 알 수 없 는 지갑 주소 로 이동 한 것 을 확인 했 다 " 며 " 이런 사실 을 파악 하 고 업 비트 는 즉시 대응 을 시작 했으며 피해 금액 은 업 비트 자산 으로 충당 하 겠 다 " 고 밝혔 다 . ◇ 암호 화폐 거래 사이트 ' 핫 월렛 ' 또 다시 해커 표적 됐 다 이번 해킹 사건 은 업 비트 의 외부 연결 암호 화폐 지갑 ' 핫 월렛 ' 에 보관 하 고 있 던 암호 화폐 가 표적 이 됐 다 . 암호 화폐 지갑 은 네트워크 가 연결 되 지 않 은 ' 콜드 월렛 ' 과 외부 와 온라인 으로 연결 된 ' 핫 월렛 ' 으로 나뉜다 . 콜드 월렛 은 인터넷 과 단절 돼 상대 적 으로 안 전하 지만 , 암호 화폐 를 보관 할 수 있 는 별도 의 장치 와 이 를 관리 할 인력 이 필요 해 비용 이 발생 한다 . 반면 핫 월렛 은 인터넷 만 연결 되 면 온라인 서버 에 암호 화폐 를 바로 저장 할 수 있 어 적 은 비용 으로 빠르 게 거래 할 수 있 다 . 거래 사이트 들 은 유지 비용 이 적 고 보다 손쉽 게 입출금 을 할 수 있 는 핫 월렛 을 선호 해 왔 다 . 국내 · 외 를 막론 하 고 거래 사이트 의 핫 월렛 해킹 사건 이 꾸준히 발생 한 것 도 이 때문 이 다 . 대표 적 으로 지난해 6 월 국내 거래 사이트 코인 레일 은 핫 월렛 에 보관 한 암호 화폐 400 억 원 을 탈 취당 했 다 . 일본 거래 사이트 자 이프 는 지난해 9 월 핫 월렛 에 보관 한 총 670 억 원 의 암호 화폐 를 도난 당했 다 . 업 비트 측 은 " 이상 거래 를 확인 한 직후 기존 핫 월렛 에 있 는 모든 암호 화폐 는 콜드 월렛 으로 이전 하 는 조치 를 취한 상태 " 라고 설명 했 다 . 이날 업 비트 핫 월렛 에서 콜드 월렛 으로 옮겨진 암호 화폐 는 수백 억 원 규모 로 추정 된다 . 이석우 두 나무 대표 가 27 일 발생 한 업 비트 암호 화폐 유출 사건 과 관련 해 밝힌 입장 문 ( 업 비트 갈무리 ) © 뉴스 1 ◇ 작동 하 지 않 는 보안 자율 규제 체계 … 피해 는 ' 투자자 ' 몫 암호 화폐 해킹 사고 가 빈번 하 자 업계 는 자율 적 으로 보안 가이드라인 을 만들 고 준 수 하 는 ' 자율 규제 체계 ' 를 채택 하 고 있 다 . 핫 월렛 대신 콜드 월렛 을 중심 으로 거래 사이트 를 운영 하 라는 자율 규제 지침 도 당연히 존재 한다 . 한국 블록체인 협회 는 지난 2017 년 " 각 거래 사이트 가 보유 한 암호 화폐 자산 70 % 이상 을 콜드 월렛 에 저장 하 라 " 고 권고 했 다 . 하지만 이 는 권고 사항 일 뿐 이 다 . 또 거래 사이트 가 암호 화폐 를 핫 월렛 에 보관 했 는지 , 콜드 월렛 에 보관 했 는지 투자자 는 확인 할 방도 조차 없 다 . 암호 화폐 거래 사이트 는 국내 · 외 권위 기관 으로부터 보안 인증 을 획득 하 거나 암호 화폐 를 100 % 콜드 월렛 에 보관 하 는 정책 등 을 내세우 며 투자자 를 안심 시켜 왔 다 . 제 1 금융 권 수준 의 보안 갖추 기 위해 유명 보안 기업 과 파트너십 을 체결 하 거나 자체 기술 로 보안 시스템 을 구축 하 기 도 했 다 . 업 비트 의 해킹 소식 이 업계 에 적잖 은 파장 을 미친 이유 도 여기 에 있 다 . 업 비트 측 은 " 업계 최고 수준 의 보안 시스템 을 구축 했 다 " 고 자부 해 왔 다 . 업 비트 는 지난해 11 월 한국 인터넷 진 흥원 ( KISA ) 으로부터 정보 보호 관리 체계 ( ISMS ) 를 인증 받 았 다 . 이어 지난해 12 월 에 는 국제 표준 화 기구 ( ISO ) 로부터 정보 보안 ( ISO 27001 ) , 클라우드 보안 ( ISO 27017 ) , 클라우드 개인 정보 보안 ( ISO 27018 ) 인증 을 획득 했 다 . 국내 개발 업계 한 관계자 는 " 업 비트 측 이 피해 금액 을 자체 자산 으로 복구 하 겠 다 했 지만 , 업계 최고 로 꼽히 는 업 비트 의 보안 이 뚫렸 다는 사실 만 으로 도 충격 적 인 일 " 이 라며 " 결국 모든 피해 는 투자자 가 지 게 되 는 것 인 만큼 이용자 보호 를 위한 강력 한 규 제안 이 마련 돼야 한다 " 고 말 했 다 . hwayeon @ news 1 . kr ▶ [ 크 립 토 허브 ] ▶ [ 해 피펫 ] ▶ 네이버 메인 에서 [ 뉴스 1 ] 구독 하 기 ! [ © 뉴스 1 코리아 ( news 1 . kr ) , 무단 전재 및 재 배포 금지 ]