바이낸스 63억 달러 해킹 파장…가상자산거래소 보안체계 전면 재검토

세계 최대 가상자산거래소 중 하나인 바이낸스에서 발생한 대규모 해킹 사건이 글로벌 디지털자산 산업의 신뢰 문제로 확대되고 있다.

가상자산 시장이 제도권 금융과 연결되는 가운데 거래소의 내부통제와 사이버 보안 역량이 산업의 지속 가능한 성장을 결정할 핵심 과제로 부각되고 있다.

12일 로이터통신에 따르면 지난 10월 29일 바이낸스에서 약 63억 달러 규모의 가상자산이 탈취된 것으로 보도됐다.

이번 사건은 가상자산 산업 역사상 최대 규모의 해킹 사고로 거론되고 있다. 다만 피해액과 자산 회수 규모, 공격 경로에 관한 세부 사항은 관련 조사 결과에 따라 추가로 확인될 필요가 있다.

가상자산 해킹은 기존 금융기관에서 발생하는 사이버 범죄와는 다른 특성을 갖는다.

블록체인 기반 자산은 거래가 승인되고 기록되면 일반적인 은행 이체처럼 중앙기관이 일방적으로 거래를 취소하기 어렵다.

따라서 공격자가 거래소 내부 시스템에 침투해 자산 이전 권한을 확보할 경우 피해가 빠르게 확대될 수 있다.

특히 최근에는 시스템의 기술적 취약점뿐 아니라 사람을 속여 계정정보와 권한을 탈취하는 사회공학적 공격이 주요 위험 요인으로 지적되고 있다.

가상자산 보안 전문가들은 공격자가 거래소 직원 한 명의 접근권한을 확보한 뒤 내부통제의 허점을 악용할 경우 대규모 자산 탈취로 이어질 수 있다고 설명한다.

이번 사건을 계기로 거래소 내부의 자산 이동 승인 절차와 권한 분리, 이상거래 감지 기능을 강화해야 한다는 요구가 커지고 있다.

전문가들은 일정 규모 이상의 자산 이동에 추가 승인을 요구하거나 비정상적인 거래를 자동으로 중단하는 안전장치 등을 도입할 필요가 있다고 지적한다.

AI 기술의 발전도 새로운 보안 위협으로 떠오르고 있다.

AI를 활용한 정교한 피싱 공격과 신원 사칭이 가능해지면서 거래소 직원과 이용자를 대상으로 한 공격의 위험이 확대될 수 있기 때문이다.

글로벌 가상자산 시장의 또 다른 문제는 국가별로 금융규제와 보안감독 수준이 다르다는 점이다.

미국에서도 가상자산거래소에 대한 규제는 주별로 차이가 있으며 전통적인 은행과 같은 수준의 통합적인 감독체계가 모든 사업자에게 적용되는 것은 아니다.

이러한 규제 차이는 가상자산 산업의 글로벌 운영과 투자자 보호에 새로운 과제를 제기하고 있다.

한국 역시 가상자산이용자보호법을 중심으로 이용자 자산 보호와 불공정거래 규제를 시행하고 있지만 거래소의 보안사고 예방과 신속한 피해 대응체계는 지속적으로 보완해야 할 분야다.

특히 거래소의 자산 보관 방식과 내부통제 체계, 고객 자산과 회사 자산의 분리 관리, 사고 발생 시 책임 범위 등을 명확하게 정립할 필요성이 제기된다.

가상자산 산업은 단순한 투자상품 거래를 넘어 결제와 송금, 토큰증권, 실물자산 토큰화 등으로 활용 범위를 확대하고 있다.

이 같은 산업 확장이 안정적으로 이뤄지기 위해서는 가격 상승이나 거래량 증가보다 이용자 자산의 안전성을 확보하는 것이 선행돼야 한다는 지적이다.

이번 바이낸스 해킹 사건이 글로벌 가상자산거래소의 보안기준을 강화하고 디지털자산 산업에 대한 신뢰를 회복하는 계기가 될 수 있을지 주목된다.

[시사매거진 = 주성진기자]