정부, 빗썸 해킹 계기로 신규 거래소 보안점검 체계 마련

[아이뉴스24 성지은 기자] 정부가 최근 암호화폐 거래소에서 발생한 해킹사고와 관련한 사고원인을 조사하고 대책을 강화할 방침이다. 신규 거래소를 대상으로 보안점검 기반도 마련한다.

20일 과학기술정보통신부와 한국인터넷진흥원(KISA)은 빗썸과 코인레일 등에서 발생한 유출사고 원인을 조사중이라고 발표했다.

이날 빗썸에서 350억원 규모의 암호화폐가 탈취된 것으로 파악됐으며 앞서 지난 10일에는 코인레일이 해킹을 당해 400억원 상당의 피해를 봤다.

현재 KISA 사고조사 인력이 현장 조사를 진행 중이며 경찰 등 관계 수사기관과 협력해 사고원인을 분석·대응할 계획이다.

앞서 과기정통부는 올해 1월부터 3월까지 21개 거래소의 정보보안 수준을 점검한 바 있다. 당시 대부분의 업체가 시스템 접근통제 미비, 망 분리 미흡, 이상 징후 모니터링 체계 부재 등 보안 취약점이 있어 4월 보완조치 이행 사항을 해당 업체별로 통보한 바 있다.

특히 코인레일의 경우 보안수준 점검에 따라 보완조치를 권고했으나, 문제가 해소되지 않은 채 방치됐던 것으로 파악됐다. 빗썸은 사고 조사 과정에서 보완조치 권고 이행상황을 점검할 계획이다.

아울러 과기정통부는 최근 거래소 해킹사고가 연이어 발생함에 따라, 기존에 보안점검을 받은 21곳을 대상으로 미비점을 보완할 수 있도록 조치할 계획이다. 9월에는 개선조치 완료 여부도 확인·점검한다.

7월부터는 추가로 확인된 신규 거래소 전체를 대상으로 정보보안 수준을 점검할 계획이다. 보안점검 프로세스를 마련해 신규 거래소를 확인하는 즉시 보안점검을 실시하고, 점검 결과 확인된 취약점을 조치하는 계획을 제출하게끔 한다. 보안 조치 이행 여부 점검도 이뤄질 수 있도록 추진한다.

김정삼 과기정통부 정보보호정책관은 "블록체인 기술 자체는 보안성이 높으나, 가상통화 관련 영업을 하는 가상통화 취급업소는 사이버 사고 위협이 있어 보안상 주의가 요구된다"고 당부했다.