바이낸스서 8조원대 가상자산 무단 출고…금융위, 국내 거래소 긴급점검

[이데일리 최정훈 기자] 세계 최대 가상자산거래소 바이낸스에서 약 8조원 규모의 가상자산이 무단 출고되는 사고가 발생하자 금융당국이 국내 가상자산거래소의 보안체계 긴급 점검에 나섰다. 임직원 업무용 노트북을 통한 내부시스템 침투 가능성이 제기되면서 가상자산 지갑의 출금 승인 절차와 관리자 접근권한 등을 집중적으로 살펴봤다.

바이낸스_[게티이미지/AFP=연합뉴스 자료사진]

금융위원회는 2일 유영준 디지털금융정책관 주재로 금융감독원, 금융보안원, 디지털자산거래소 공동협의체(DAXA), 주요 가상자산사업자 등이 참석하는 긴급회의를 개최했다고 밝혔다. 최근 발생한 바이낸스 해킹사고가 국내 가상자산시장에 미칠 영향을 점검하고 유사 사고를 막기 위한 대응 방안을 논의하기 위해서다.

금융위에 따르면 바이낸스는 지난달 30일(한국시간) 핫월렛에서 약 63억달러(한화 약 8조원) 규모의 가상자산이 무단 출고되는 사고가 발생했다고 발표했다. 핫월렛은 인터넷에 연결된 상태에서 가상자산을 보관하고 입출금에 활용하는 전자지갑으로, 거래 편의성이 높지만 외부 침입에 노출될 위험이 있다.

바이낸스는 사고 직후 탈취된 자산을 추적하고 동결하는 조치에 착수했다. 이용자 자산 피해는 회사 자금 등을 활용해 모두 보전하겠다는 입장도 밝혔다.

이번 사고의 원인으로는 임직원의 업무용 노트북이 침해되면서 해커가 내부시스템에 접근했을 가능성이 제기되고 있다. 가상자산 출고에 필요한 거래 승인·전자서명 시스템에 비인가 접근이 이뤄졌을 가능성도 거론된다. 다만 구체적인 침입 경로와 사고 원인은 아직 확정되지 않았다.

금융당국은 국내 가상자산사업자의 전산시스템 접근통제와 핫월렛 등 가상자산 지갑의 출고 승인·서명체계를 중점적으로 점검했다. 관리자 계정의 권한이 적절하게 관리되고 있는지, 외부 침입자가 내부시스템에 접근하더라도 임의로 가상자산을 출금할 수 없도록 통제장치가 마련돼 있는지도 주요 점검 대상이다.

특히 금융위는 국내 사업자들에 인터넷과 분리된 상태에서 가상자산을 보관하는 콜드월렛의 비중을 높이도록 당부했다. 핫월렛에 보관하는 자산을 줄여 해킹사고 발생 시 피해 규모를 최소화하겠다는 취지다.

아울러 가상자산 입출금에 대한 상시 모니터링을 강화하고 이상징후에 대응할 추가 인력을 확보하도록 했다. 비정상적인 시스템 접근 시도가 확인되면 관계기관과 신속하게 정보를 보고·공유하는 대응체계도 주문했다.

해킹 등으로 이용자 자산 피해가 발생할 가능성에 대비해 준비금을 추가로 적립하는 방안도 즉시 실행 가능한 보안강화 조치로 제시했다.

금융위는 금융감독원과 금융보안원, 가상자산업계 등 관계기관과 협력해 추가 침해사고를 예방하고 피해 확산을 차단하기 위한 대응체계를 지속적으로 강화할 방침이다.