금융위원회가 긴급회의를 열고 국내 가상자산사업자의 보안 대응 태세를 점검했다.
최근 세계 최대 규모 가상자산거래소 바이낸스에서 8조원 규모의 가상자산이 무단 출고되는 해킹 사고가 발생하면서 국내 시장에서도 유사한 침해 사고가 일어나지 않도록 대응 태세를 살펴볼 필요가 생겼기 때문이다.
금융위는 국내 사업자들에게 인터넷과 분리된 오프라인 지갑(콜드월렛)에 보관하는 자산 비중을 늘리고 입·출고 상황을 상시 모니터링하며 준비금을 추가로 쌓는 등 즉시 할 수 있는 보안 강화 조치를 당부했다.
금융위원회는 유영준 디지털금융정책관 주재로 국내 가상자산시장 영향 및 가상자산사업자 대응체계 점검 등을 위한 긴급회의를 소집했다. ⓒ금융위원회
금융위원회는 2일 유영준 디지털금융정책관 주재로 최근 글로벌 가상자산거래소인 바이낸스에서 발생한 해킹 사고와 관련해 국내 가상자산시장 영향 및 가상자산사업자 대응체계 점검 등을 위한 긴급회의를 소집했다.
긴급회의에는 금융감독원, 금융보안원, 디지털자산거래소 공동협의체(DAXA), 주요 가상자산사업자 등이 참석했다.
10월30일 바이낸스는 핫월렛에서 63억 달러(약 8조 원) 규모의 가상자산이 무단 출고되는 사고가 발생했다고 발표했다.
핫월렛은 인터넷에 항상 연결돼 가상자산을 실시간으로 송금하고 보관할 수 있는 전자 지갑을 말한다. 반대로 콜드월렛은 가상자산을 오프라인 환경에 보관해 해킹 위협에서 상대적으로 안전한 지갑을 말한다.
사고 직후 바이낸스는 탈취된 자산의 추적 및 동결 조치를 진행하고 있으며 이용자 자산의 피해는 회사 자금 등을 통해 모두 보전하겠다는 입장을 밝혔다.
이번 바이낸스 해킹 사고의 주된 원인으로 임직원의 업무용 노트북 침해를 통한 내부 시스템 접근 가능성과 함께 거래 승인·서명 시스템에 관한 비인가 접근을 통한 출고 가능성 등이 제기되고 있다.
금융위원회는 국내 가상자산사업자의 전산 시스템에 관한 접근 통제, 핫월렛 등 지갑 출고 승인·서명체계 및 관리자 권한 관리 현황 등에 대해 중점적으로 점검했다.
또 유사한 침해사고의 발생을 예방하기 위해 △콜드월렛 비중 상향 △입·출고 상시 모니터링 및 추가 대응 인력 확보 △비정상 접근 시도 보고‧공유 등 신속‧긴밀한 대응체계 운영 △준비금 추가 적립 등 즉시 실행 가능한 추가 보안 강화 조치 실시 등을 당부했다.
금융위원회는 "관계기관 및 관련 업계와 긴밀히 협력해 해킹 등 추가적 침해사고를 예방하고 피해 확산을 방지하기 위한 대응체계를 지속적으로 강화해 나가겠다"고 밝혔다.