기사등록 : 2018.04.12 15:16

가상화폐 거래소 해킹과정 보니…"10분이면 내부 정보 수집"

In 기타

검색엔진서 직원 이메일 수집…업무용 PC 샅샅이 엿봐
SK인포섹 "와이파이 이용한 채굴용 악성코드 등장…보안 강화해야"

 

[연합뉴스TV 제공]

 

(서울=연합뉴스) 고현실 기자 = 가상화폐(암호화폐) 거래소 보안에 대한 우려가 커지는 가운데 날로 지능화하는 해킹 기술을 고려하면 보안 시스템은 여전히 취약한 것으로 파악됐다.

 

구글 등 검색엔진에서는 10분 만에 거래소 직원의 이메일 등 내부 정보를 수집해 해킹에 악용할 수 있는 상황이다.

 

12일 코엑스 인터컨티넨탈 호텔에서 SK인포섹이 주최한 '암호화폐 거래소 보안 전략 세미나'에서는 거래소 27곳의 관계자가 지켜보는 가운데 거래소 해킹 사례가 시연됐다.

 

시연을 맡은 화이트 해커는 구글, 쇼단 등 검색엔진에서 수집한 거래소 직원의 이메일을 이용해 해당 직원의 업무용 PC에 침투했다. 악성코드로 PC를 장악하자 거래소 직원이 키보드로 친 문자가 해커의 컴퓨터 화면에 고스란히 떴다. 직원의 PC 화면을 스크린샷으로 찍어서 볼 수 있었고, 웹캠을 엿보는 일도 가능했다. 거래소 직원이 저장한 파일도 고스란히 해커에게 넘어왔다.

 

김래환 SK인포섹 EQST그룹 수석은 "요즘은 자동 해킹 툴이 잘 돼 있어서 거래소 정보 수집에 10분이면 충분하다"며 "해커의 제1타깃이 거래소인 만큼 보안에 대한 투자를 늘려야 한다"고 강조했다.

 

SK인포섹 암호화폐 거래소 보안 전략 세미나

                SK인포섹 암호화폐 거래소 보안 전략 세미나(서울=연합뉴스) 고현실 기자 = 12일 코엑스 인터

                컨티넨탈 호텔에서 암호화폐 거래소 보안 전략 세미나에서 SK인포섹 문병기 하이테크사업팀장

                이 발표하고 있다. 2018.4.12

 

가상화폐 거래소 해킹에 주로 활용되는 기법은 APT(지능형지속공격)다. APT는 특정 타깃의 시스템에 악성코드를 잠복시키는 방식으로 평균 1∼5년에 걸쳐 은밀하게 이뤄진다. 올해 초 5천700억원의 피해를 본 일본의 코인체크나 2014년 일본 마운트곡스 거래소도 모두 APT 공격에 당했다.

 

김 수석은 "최근에는 커피숍처럼 공용 와이파이에 접속하는 개인 노트북이나 스마트폰을 해킹해 암호화폐 채굴에 악용하는 일명 '커피 마이너(Coffee Miner)' 악성코드가 발견되고 있다"며 "와이파이를 사용하는 거래소도 타깃이 될 수 있다"고 말했다.

 

행사를 참관한 거래소 관계자는 "대부분의 거래소는 개발 위주이다 보니 상대적으로 보안에 소홀한 게 사실"이라며 "내부 통제가 중요한데 해킹에 취약한 외부 이메일을 쓰는 경우도 있다"고 전했다.

 

가상화폐 거래소의 취약한 보안이 도마 위에 오르면서 정부는 거래소 규제를 강화하는 추세다.

 

'가상화폐, 어떻게 규제할 것인가' 세미나

'가상화폐, 어떻게 규제할 것인가' 세미나연합뉴스 자료 사진

 

정부는 현재 뉴욕모델을 고려해 가상화폐 거래소 등록을 신고제에서 인가제로 전환하는 방안을 고려하고 있다.

 

미국 뉴욕주가 내놓은 뉴욕모델은 허가증을 받은 업체만 가상화폐 거래를 허용하는 것을 골자로 한다. 일정액 이상의 자본금 유지와 매 분기 재무보고서 제출 등 세부 규제가 15개에 이른다.

 

SK인포섹은 작년 12월 정부의 가상화폐 거래 실명제 발표에 따라 거래소가 사실상 금융기관 제도권 아래 들어왔다고 분석했다.

 

금융권 수준으로 보안 시스템을 구축하는 데 50억∼100억원 소요되는 것으로 알려졌다.

문병기 SK인포섹 하이테크사업팀장은 "암호화폐 거래소에 보안은 이제 필수"라며 "뉴욕모델 인가제로 바뀔 경우 보안 기준이 더욱 엄격해질 것"이라고 내다봤다.

 

<출처> http://www.yonhapnews.co.kr/it/2018/04/12/2401000000AKR20180412141300017.HTML


Extra Form

  1. 가상화폐 거래소 해킹과정 보니…"10분이면 내부 정보 수집"

    검색엔진서 직원 이메일 수집…업무용 PC 샅샅이 엿봐 SK인포섹 "와이파이 이용한 채굴용 악성코드 등장…보안 강화해야" [연합뉴스TV 제공] (서울=연합뉴스) 고현실 기자 = 가상화폐(암호화폐) 거래소 보안에 대한 우려가 커지는 가운데 날로 지...
    Category기타
    Read More
  2. IMF "2018년 아르헨티나 경제, 개혁만이 살길이다"

    - IMF는 매년 회원국과의 연례협의(Article IV Consultation) 통해 경제현황 및 전망에 대해 조언 - - 아르헨티나의 경제개혁정책은 긍정적이나 지속적인 개혁의 필요성 강조 - □ IMF 회원국은 협정문 제4조(Article Ⅳ) 규정에 의해 IMF와 의무적으로 연례협의...
    Category패션/경제
    Read More
  3. 日EEZ 해저 발견 희토류 매장량, 세계 수요 수백년분

    도쿄대 등 연구팀 발표…채굴시 日, 희토류 中의존 탈피 (서울=연합뉴스) 이해영 기자 = 일본 동쪽 끝 오가사와라(小笠原)제도 미나미도리시마(南鳥島) 주변의 배타적경제수역(EEZ) 해저에 매장돼 있는 희토류(希土類)가 전세계가 수백년간 쓸 수 있는 1...
    Category기타
    Read More
  4. 권오길의 괴짜 생물 이야기 _무균 세상을 꿈꾸면 안 되는 이유

    세균 따위의 미생물들은 사람의 피부에서만 지천으로 있어 기승을 부리는 게 아니다. 치아나 침, 위, 소장, 대장 등 구석구석에서 엄청나게 득실거리고 있다. 입안에도 셀 수 없이 많은 세균이 마냥 서식하니 거짓말 좀 보태서 '당신의 입안은 세균, 바이...
    Category건강
    Read More
  5. 슈퍼푸드 이야기] 슈퍼 강장제~ 아쉬와간다를 아세요?

    현대인은 삶속에서 건강을 위협하는 많은 문제와 함께 살아가고 있다. 오염된 공기와 물 그리고 수많은 화학물질을 나도 모르게 섭취하고 접하고 있다. 여기에 긴장과 스트레스로 인한 여러 가지 건강상의 문제에 직면하고 있는데 긴장과 스트레스로 인한 문...
    Category요리
    Read More
  6. 아르헨티나 에너지 개발의 중심, Neuquén주 방문기

    - Neuquén 주는 아르헨티나 에너지 개발계획에서 핵심적인 위치를 차지하고 있음 - - Vaca Muerta를 중심으로 셰일자원에 관심이 집중되나, Neuquen주의 풍력 및 수력 프로젝트도 상당한 가능성을 가지고 있음 □ 부에노스아이레스 무역관에서는 2월 20일 Neuqu...
    Category패션/경제
    Read More
  7. 권오길의 괴짜 생물 이야기 _지저분해야 건강에 좋다?

    사람의 몸은 많게는 200여 가지의 조직이 얽히고설켜 여러 꼴의 기관을 만든다. 그중에서 피부라는 기관은 여러 자극을 느낄뿐더러 수분 증발, 병원균의 침투를 막는다. 대략 2제곱미터가 되는 사람 피부에는 1,000여 종의 세균(박테리아)이 부글거리며 그 세...
    Category건강
    Read More
  8. '시간제한 다이어트' 해볼까…"언제 먹느냐가 핵심"

    24시간 생체리듬에 행동경제학 '넛지' 이론 접목 '파트타임 다이어트·간헐적 단식'도 먹는 시간 조절로 효과 (서울=연합뉴스) 김길원 기자 = 사람을 포함한 모든 동물은 자전주기인 24시간에 맞춰 정확히 신체 내 생체시계를 맞춘다. ...
    Category기타
    Read More
  9. 간염에서 간암까지… 간을 닮은 비트로 건강요리 3가지

    간암은 한국인에게 불명예를 주는 암이다. OECD국가들 중 간암 사망률이 최고 수준이기 때문이다. 한국인의 간암은 유난히 B형 바이러스성 간염과 관련이 깊다. 간염에서 간경화, 간암으로 이어지는 경우가 70% 이상이다. 이러한 연결고리를 끊는 데는 식용식...
    Category요리
    Read More
  10. 90년대 올드스쿨 패션의 귀환! 디앤도트 2018 가을/겨울 컬렉션

    디자이너 박환성이 이끄는 디앤도트 2018 F/W 서울패션위크 컬렉션은 90년대 영국의 올드스쿨 힙합 아티스트 ‘런던 포시’와 동시대 한국의 아티스트 현진영의 '흐린 기억속의 그대'에서 영감을 받은 90년대 올드스쿨 패션을 선보였다. 디...
    Category패션/경제
    Read More
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 47 Next
/ 47
XE Login