세계 가상자산 거래소 .유율 1위인 바이낸스에서 약 63억 달러(약 8조4000억 원) 규모의 해킹 사건이 발생하며 국내 가상자산 거래소들에도 비상이 걸렸다. 앞으로 비슷한 사건이 국내 거래소로 확산할 가능성도 있는 만큼 국내 투자자들이 궁금해할 내용을 문답(Q&A) 형태로 소개한다. ―가상자산 거래의 기반 기술인 블록체인은 보안이 강하다고 알려졌는데 왜 사고가 났을까. “사고가 상대적으로 보안에 취약한 가상자산 거래소의 시스템에서 주로 발생하기 때문이다. 해킹과 위변조가 어려운 블록체인 본체에서 발생하는 것이 아니다. 바이낸스 등 가상자산 거래소는 이용자의 매매 주문과 입출금을 처리하기 위해 전자지갑인 ‘핫월렛’을 운영한다. 핫월렛은 거래소가 투자자의 입출금 요청에 즉시 대응하기 위해 인터넷에 상시 연결하는 지갑이다. 거래소들은 여기에 가상자산을 모아뒀다가 위변조가 어려운 블록체인에 거래 내용을 주기적으로 기록하고 있다. 이번 사고를 포함해 가상자산 관련 주요 해킹 대상은 일반적으로 블록체인이 아니라 거래소의 핫월렛이나 내부 업무 시스템이다.” 무료황금성게임 ―바이낸스에서 발생한 가상자산 탈취 사건으로 국내 투자자들은 피해를 입었나. “현재까지 공식적으로 확인되지는 않았다. 바이낸스의 국내 투자자 수는 공개돼 있지 않다. 다만 가상자산 전문 매체 ‘우블록체인’에 따르면 올해 9월 기준 한국인의 바이낸스 웹사이트 방문 횟수는 약 308만 회로 전체 국가 중 1위였다.” ―바이낸스를 이용하는 국내 투자자는 어떻게 피해를 막을까. “바이낸스를 이용하는 국내 투자자는 전자지갑 속 가상자산 보유량과 투자액, 거래소 측 공지를 수시로 확인하면서 대응해야 한다. 피해를 막으려면 국내 가상자산 거래소에서 보유한 가상자산을 바이낸스의 전자지갑으로 옮기는 것은 당분간 자제해야 한다.” ―국내 가상자산 거래소는 안전하다고 볼 수 있나. “국내 가상자산 거래소도 안심할 수는 없다. 지난달 24일 국내 가상자산 거래소인 프라뱅의 전자지갑에 비정상적인 접근이 발생해 약 1억 원어치의 가상자산이 빠져나갔다. 국내 .유율 1위 가상자산 거래소인 업비트에서도 북한 정찰총국 산하 조직인 ‘라자루스’ 등의 해킹으로 2019년 약 580억 원어치의 이더리움이 유출됐다 슬롯총판 . ―국내 가상자산 거래소의 보안을 어떻게 더 강화해야 할까. “현행 법령에 따라 국내 거래소는 보유한 가상자산의 80% 이상을 인터넷망과 연결되지 않은 전자지갑 ‘콜드월렛’에 보관해야 한다. 금융 당국은 이런 조치가 제대로 지켜지고 있는지 。검하면서 거래소의 콜드월렛 보관 비중을 더 높이는 방안도 검토해야 한다.” ―국내 가상자산 투자자들은 각종 침해 사고에 어떻게 대비하나. “각 거래소를 통해 보유한 전자지갑의 입출금 비밀번호부터 즉각 바꿔야 한다. 지난달 27일 빗썸에서 모바일용 내부 업무 시스템에 비정상 접근이 생겨나 투자자 844명의 주민등록번호 등 민감정보가 유출된 만큼 2차 피해 가능성도 우려된다. 거래소 전자지갑에서 가상자산 및 현금의 입출금 한도도 가장 낮은 수준으로 낮춰두는 편이 좋다. 또 해킹 사고가 발생하더라도 피해를 보상해 줄 수 있는 자본력을 갖춘 거래소를 이용하길 권한다.” ▽도움말 주신 분: 김근용 오아시스 대표, 김승주 고려대 정보보호대학원 교수, 염흥열 순천향대 정보보호학과 명예교수, 황석진 동국대 국제정보보호대학원 교수(가나다순) ong>