빗썸, 고객 자산 보호·보안 강화 캠페인 실시…콜드월렛·MPC 기술 적용
빗썸은 고객 자산 보호와 보안 강화를 목표로 캠페인을 시작했다. 이번 캠페인은 증가하는 가상자산 관련 금융 범죄에 대응하기 위해 보안 체계 강화와 이용자 인식 제고를 목적으로 기획되었다.
빗썸은 고객 자산을 법정 기준보다 엄격한 수준으로 오프라인 콜드월렛에 분리 보관하고 있으며, MPC 기반 분산 서명 기술을 적용해 관리자 권한 남용과 단일 서버 해킹에 따른 자산 유출을 차단하고 있다. 자산 이동 과정은 직무 분리 원칙에 따라 이동 요청, 검토, 최종 승인 단계를 독립적으로 운영하며 다중 승인 절차를 거친다. 또한 콜드월렛의 외부 노출 경로와 빈도를 최소화하는 방향으로 운영 프로세스를 개선하고 있다.
빗썸은 국제침해사고대응협의체(FIRST) 정회원 자격을 활용해 최신 사이버 위협 정보를 실시간으로 공유하고, 보안위협인텔리전스 시스템으로 전 세계 위협을 사전에 탐지한다. 국내 가상자산 거래소 중 처음으로 양자내성암호(PQC) 기반 보안 체계 도입을 추진하며, 외부 전문가가 참여하는 정보보호 자문위원회를 운영해 보안 정책과 대응 전략에 대해 검증과 조언을 받고 있다.
이용자에게는 2채널 인증과 해외 IP 접속 차단 기능 활성화를 권장하며, 직원이나 금융기관을 사칭해 비밀번호, OTP 번호, 인증코드 입력을 요구하는 행위에 대응하지 말 것을 당부했다. 또한 원격제어 앱 설치 유도, 계정 대여 및 거래 대행 아르바이트 사기, 출처가 불분명한 지갑 주소로의 송금 요구에 대한 주의를 요청하고 있다.
빗썸 관계자는 “가상자산을 노린 범죄 수법이 고도화되는 만큼, 플랫폼 자체의 철저한 보안 통제와 기술 투자는 필수적”이라며 “차세대 보안 기술을 선제적으로 도입하는 등 이용자들이 안심하고 거래할 수 있는 환경을 만들기 위해 최선의 노력을 다할 것”이라고 말했다.