기사등록 : 2018.04.12 15:16

가상화폐 거래소 해킹과정 보니…"10분이면 내부 정보 수집"

In 기타

검색엔진서 직원 이메일 수집…업무용 PC 샅샅이 엿봐
SK인포섹 "와이파이 이용한 채굴용 악성코드 등장…보안 강화해야"

 

[연합뉴스TV 제공]

 

(서울=연합뉴스) 고현실 기자 = 가상화폐(암호화폐) 거래소 보안에 대한 우려가 커지는 가운데 날로 지능화하는 해킹 기술을 고려하면 보안 시스템은 여전히 취약한 것으로 파악됐다.

 

구글 등 검색엔진에서는 10분 만에 거래소 직원의 이메일 등 내부 정보를 수집해 해킹에 악용할 수 있는 상황이다.

 

12일 코엑스 인터컨티넨탈 호텔에서 SK인포섹이 주최한 '암호화폐 거래소 보안 전략 세미나'에서는 거래소 27곳의 관계자가 지켜보는 가운데 거래소 해킹 사례가 시연됐다.

 

시연을 맡은 화이트 해커는 구글, 쇼단 등 검색엔진에서 수집한 거래소 직원의 이메일을 이용해 해당 직원의 업무용 PC에 침투했다. 악성코드로 PC를 장악하자 거래소 직원이 키보드로 친 문자가 해커의 컴퓨터 화면에 고스란히 떴다. 직원의 PC 화면을 스크린샷으로 찍어서 볼 수 있었고, 웹캠을 엿보는 일도 가능했다. 거래소 직원이 저장한 파일도 고스란히 해커에게 넘어왔다.

 

김래환 SK인포섹 EQST그룹 수석은 "요즘은 자동 해킹 툴이 잘 돼 있어서 거래소 정보 수집에 10분이면 충분하다"며 "해커의 제1타깃이 거래소인 만큼 보안에 대한 투자를 늘려야 한다"고 강조했다.

 

SK인포섹 암호화폐 거래소 보안 전략 세미나

                SK인포섹 암호화폐 거래소 보안 전략 세미나(서울=연합뉴스) 고현실 기자 = 12일 코엑스 인터

                컨티넨탈 호텔에서 암호화폐 거래소 보안 전략 세미나에서 SK인포섹 문병기 하이테크사업팀장

                이 발표하고 있다. 2018.4.12

 

가상화폐 거래소 해킹에 주로 활용되는 기법은 APT(지능형지속공격)다. APT는 특정 타깃의 시스템에 악성코드를 잠복시키는 방식으로 평균 1∼5년에 걸쳐 은밀하게 이뤄진다. 올해 초 5천700억원의 피해를 본 일본의 코인체크나 2014년 일본 마운트곡스 거래소도 모두 APT 공격에 당했다.

 

김 수석은 "최근에는 커피숍처럼 공용 와이파이에 접속하는 개인 노트북이나 스마트폰을 해킹해 암호화폐 채굴에 악용하는 일명 '커피 마이너(Coffee Miner)' 악성코드가 발견되고 있다"며 "와이파이를 사용하는 거래소도 타깃이 될 수 있다"고 말했다.

 

행사를 참관한 거래소 관계자는 "대부분의 거래소는 개발 위주이다 보니 상대적으로 보안에 소홀한 게 사실"이라며 "내부 통제가 중요한데 해킹에 취약한 외부 이메일을 쓰는 경우도 있다"고 전했다.

 

가상화폐 거래소의 취약한 보안이 도마 위에 오르면서 정부는 거래소 규제를 강화하는 추세다.

 

'가상화폐, 어떻게 규제할 것인가' 세미나

'가상화폐, 어떻게 규제할 것인가' 세미나연합뉴스 자료 사진

 

정부는 현재 뉴욕모델을 고려해 가상화폐 거래소 등록을 신고제에서 인가제로 전환하는 방안을 고려하고 있다.

 

미국 뉴욕주가 내놓은 뉴욕모델은 허가증을 받은 업체만 가상화폐 거래를 허용하는 것을 골자로 한다. 일정액 이상의 자본금 유지와 매 분기 재무보고서 제출 등 세부 규제가 15개에 이른다.

 

SK인포섹은 작년 12월 정부의 가상화폐 거래 실명제 발표에 따라 거래소가 사실상 금융기관 제도권 아래 들어왔다고 분석했다.

 

금융권 수준으로 보안 시스템을 구축하는 데 50억∼100억원 소요되는 것으로 알려졌다.

문병기 SK인포섹 하이테크사업팀장은 "암호화폐 거래소에 보안은 이제 필수"라며 "뉴욕모델 인가제로 바뀔 경우 보안 기준이 더욱 엄격해질 것"이라고 내다봤다.

 

<출처> http://www.yonhapnews.co.kr/it/2018/04/12/2401000000AKR20180412141300017.HTML


Extra Form

  1. 브라질 통화, 베네수엘라·러시아 이어 세번째로 하락폭 커

    4월에만 4.91%, 올해 4.53% 떨어져 (상파울루=연합뉴스) 김재순 통신원 = 브라질 통화인 헤알화의 가치가 최근 들어 하락세를 거듭하고 있다. 헤알화 가치는 이달에만 25일(현지시간)까지 4.91% 떨어졌고, 올해 들어서는 4.53% 하락했다. 브라질 언론은 대형 ...
    Category기타
    Read More
  2. 30대 '슈퍼개미', 액분 앞둔 삼성전자 '대량매집' 화제

    (서울=연합뉴스) 유현민 기자 = 한 개인투자자가 액면분할을 앞둔 삼성전자[005930] 주식을 하루에 2천억원어치 이상 사들여 주식시장에서 관심이 쏠리고 있다. 26일 한국거래소와 금융투자업계에 따르면 이 '슈퍼개미' 투자자는 전날 8만∼10만주의 삼성전자 ...
    Category패션/경제
    Read More
  3. 미투(Me too)’를 너머 ‘미퍼스트(Me First)’로… 왜?

    “선생님, 저도 제 잘못인 줄 알았어요. 그게 아니라는 걸 아는 데 8년이 아니라 18년이 걸렸어요.” 어릴 적 성폭력을 당했던 한 여성분이 호소했다. 자신이 직장에서 당한 성희롱에 대해 자기 탓으로만 여기는 분위기 속에서 숨죽여 지내온 자신은 이미 마음이...
    Category건강
    Read More
  4. 위장이 튼튼~ 최고음식 4가지

    건강의 총기초는 위장이다. 위가 튼튼해야 온몸이 활력을 얻는다. 위는 오장의 중앙에 자리하며 위장에 문제가 발생하면 삶 전체의 조화가 깨지기 때문이다. 이러한 위장이 활짝 웃게 하는 일명 ‘위장 튼튼 건강요리 4가지’를 소개한다. 오행 오색 현미 찰밥 -...
    Category요리
    Read More
  5. 권오길의 괴짜 생물 이야기_세균도 때로는 짝짓기를 한다

    굳이 말한다면 이 세상은 속절없이 눈에도 안 보이는 세균들 차지다. 세균은 '작은 병균'이란 뜻인데 그것의 원래 말은 박테리아(bacteria)다. 이는 복수형이고 단수는 박테리움(bacterium)으로 '한 개의 생물(single organism)'이란 뜻이다. ...
    Category건강
    Read More
  6. 6대 암 알리는 위험신호들

    질병으로 인한 사망 중 암은 압도적 1위를 차지하고 있다. 암을 일찍 발견함으로써 그 위험성이 줄어들었다고 하는 주장이 있기는 하지만 암 치료에 대한 기대할 만한 해법이 없는 상황에서 우리는 여전히 암을 두려운 질환으로 인식하고 있다. 이에 우리는 ...
    Category요리
    Read More
  7. 아르헨티나, 2018년 G20 의장국으로 국제사회의 중심에 선다

    - 아르헨티나는 2018년 G20 의장국으로 12월 정상회담 개최 - - '공정하고 지속가능한 개발'을 2018년 G20의 핵심 의제로 제시 - □ G20은 경제적으로 큰 영향력을 가진 20개국이 모인 포럼으로, 한국도 멤버로 참가 중 ㅇ 1999년 9월에 개최된 국제통...
    Category패션/경제
    Read More
  8. 가상화폐 거래소 해킹과정 보니…"10분이면 내부 정보 수집"

    검색엔진서 직원 이메일 수집…업무용 PC 샅샅이 엿봐 SK인포섹 "와이파이 이용한 채굴용 악성코드 등장…보안 강화해야" [연합뉴스TV 제공] (서울=연합뉴스) 고현실 기자 = 가상화폐(암호화폐) 거래소 보안에 대한 우려가 커지는 가운데 날로 지...
    Category기타
    Read More
  9. IMF "2018년 아르헨티나 경제, 개혁만이 살길이다"

    - IMF는 매년 회원국과의 연례협의(Article IV Consultation) 통해 경제현황 및 전망에 대해 조언 - - 아르헨티나의 경제개혁정책은 긍정적이나 지속적인 개혁의 필요성 강조 - □ IMF 회원국은 협정문 제4조(Article Ⅳ) 규정에 의해 IMF와 의무적으로 연례협의...
    Category패션/경제
    Read More
  10. 日EEZ 해저 발견 희토류 매장량, 세계 수요 수백년분

    도쿄대 등 연구팀 발표…채굴시 日, 희토류 中의존 탈피 (서울=연합뉴스) 이해영 기자 = 일본 동쪽 끝 오가사와라(小笠原)제도 미나미도리시마(南鳥島) 주변의 배타적경제수역(EEZ) 해저에 매장돼 있는 희토류(希土類)가 전세계가 수백년간 쓸 수 있는 1...
    Category기타
    Read More
Board Pagination Prev 1 ... 8 9 10 11 12 13 14 15 16 17 ... 58 Next
/ 58
XE Login