[CBC뉴스] 금융위원회가 5일 가상자산사업자와 전자금융업자를 포함한 금융권 전체를 대상으로 외부 접점 및 보안 관리 체계에 대한 내부통제 실태를 전면 점검하겠다고 밝힌 가운데, 금융당국이 가상자산업계의 보안 강화에 더욱 힘을 쏟고 있다.

최근 국내 가상자산 거래소에서 개인정보 유출과 자산 탈취 사건이 잇따르고 있다. 고팍스에서는 9월 초부터 일부 계정에 비정상적인 접근이 이루어져 이용자 7명과 전·현직 임직원 2명의 개인정보가 유출됐으며, 지난달에도 추가 정보 유출이 발생했다. 이달 6일에는 해킹 협박 메일을 받은 뒤 고팍스가 모든 가상자산의 입·출금과 매매를 중단하고, 보유 자산 전량을 인터넷과 분리된 콜드월렛(Cold Wallet)으로 이동시키는 조치를 취했다.

빗썸의 경우 지난달 말 사내 모바일 그룹웨어 시스템인 '다우오피스'를 통해 임직원 715명과 고객 844명의 개인정보가 유출됐다. 이 과정에서 성명, 휴대전화, 주민등록번호, 신분증 사본 등이 포함됐다. 코인마켓 거래소 프라뱅 역시 인터넷에 연결된 핫월렛(Hot Wallet)에서 1억원 상당의 자산이 비정상적으로 출금되는 사고가 있었고, 최근에는 이용자 7명의 개인정보가 추가로 유출된 사실도 확인됐다.

피해를 입은 거래소들은 유출된 개인정보와 해킹 경로를 재점검하고 있으며, 추가 피해 여부를 확인하고 있다. 고팍스는 서비스 중단 후 내부 조치를 진행 중이고, 빗썸은 사고 발생 직후 긴급 보안 대책을 시행했으며, 한국인터넷진흥원(KISA)과 금융감독원 등과 함께 사고 경위와 추가 피해 여부를 조사하고 있다. 다우오피스의 보안 업데이트 등 후속 조치도 병행되고 있다.

이처럼 해킹과 정보 유출 사고가 연달아 발생하자, 금융감독원은 오는 19일 국내 모든 가상자산사업자의 정보보호 최고책임자(CISO)를 소집해 해킹 사고 대응회의를 열 계획이다. 회의에서는 각 업체의 보안 관리 현황을 점검하고, 해킹 예방 및 대응 방안에 대해 논의할 예정이다. 이번 회의에는 거래소와 커스터디(수탁) 업체 등도 참석 대상에 포함된다.

금융당국은 가상자산업계뿐 아니라 금융업계 전반의 보안 체계 강화를 추진하고 있다.

★ 네티즌 어워즈 투표하러 가기 ▶
★ 전 세계 팬덤의 결집, cbcglobe.com ▶
★ 돈돈돈, 남몰래 혼자 보는 – 돈 되는 뉴스 ▶

▮ CBC뉴스ㅣCBCNEWS 하영수 기자