)
금융보안원이 블록체인 간 디지털자산이 이동하는 ‘연결 고리’의 취약점에 대해 경고했다.
금보원은 6일 정기간행물 ‘딥체인: 디지털자산 인텔리전스’에서 스테이블코인이나 토큰증권(STO) 결제에서 서로 다른 블록체인을 잇는 크로스체인 사업자의 보안 위협에 대해 다뤘다.
크로스체인 사업자가 가진 일부 출금·발행 권한이나 검증 체계가 뚫리면 공격자가 정상 거래처럼 꾸며 자산을 빼낼 수 있기 때문이다.
해외에서는 이미 대규모 사고가 발생했다. 2022년 로닌(Ronin)은 출금 승인을 위해 9개 서명키 중 5개 이상의 서명이 필요했는데, 공격자들은 5개 서명키를 훔쳐 정상 승인처럼 꾸몄다. 로닌은 이로 인해 약 9472억원의 피해를 입었다.
2023년 오르빗(Orbit)도 7개의 출금 승인 권한이 해커에게 넘어가며 약 1245억원의 피해가 발생했다. 여러 서명이 필요한 구조라도 공격자가 필요한 수의 서명 권한을 얻을 수 있다면 방어 장치는 무력화될 수 있다.
[관련 기사]
- 군포시 초막골 생태공원 ‘맹꽁이 에코셔틀’ 확대 운영
2026-03-05
- 애국시민단체 ‘오.이.박.사’ 제200회 집회 기념 세미나 성료
2024-11-03
[관련 기사]
- 프로야구 KIA 정해영, 올스타 팬투표 최다득표
2024-06-17
- 봉중근, 예능 ‘우리는 식구당’ 등판… 아이돌 그룹 ‘탄’과 색다른 케미
2022-03-27
- 봉중근, 만취상태 전동킥보드 타다 면허취소
2021-11-23
- 류현진, 페이스북 통해 아이스 버킷 챌린지 동참
2014-08-21
[관련 기사]
[관련 기사]
- 주요 기업 총수 재산 1년 사이 35조 원 증가
2026-01-05
- 카카오 변호인단 검찰 항소에 “이미 반박된 주장”
2025-10-29
- [사설] 검찰 개혁이 왜 필요한지 재확인됐다
2025-10-23
- 김범수 1심 무죄… 사법 리스크 벗었다
2025-10-21
- 영풍 “SM 주가조작 몸통은 최윤범 회장”
2025-09-01
- 김범수 대신 오픈 AI? 카카오 주가 선방
2025-09-01
[관련 기사]
- 주요 상장사 배당 15.3% 증가… 1위는 삼성전자
2026-02-24
- 성장 택한 코웨이 vs 환원 압박 얼라인… 주총 앞 긴장 고조
2026-02-12
- 위기일수록 오뚝이 DNA… 넷마블 방준혁 자수성가 신화
2025-12-23
- 이재용 회장 주식 재산 증가 1위… 1.4조 늘어 13조
2023-07-04
- 그룹 총수 주식재산, 반년 새 1.4조 원↑… 19명 웃고 14명 울어
2023-07-04
- 권영식, 신작 국내 9종·中 5종 출시 “적자 떨쳐라”
2023-06-11
올해 4월 발생한 켈프다오(KelpDAO) 사고는 발행 이벤트 메시지를 검증하는 인프라가 침해되며 약 4432억원의 피해를 일으켰다. 서명키나 권한을 훔치지 않아도 검증 시스템을 속이면 디지털자산이 무단 발행될 수 있다.
국내 금융권도 예외는 아니다. 금보원은 국내 금융권이 스테이블코인과 토큰증권을 취급하려면 크로스체인 사업자와 제휴해야 하지만, 일부 사업자가 기존 금융권 수준의 보안·내부통제 체계를 충분히 갖추지 못했을 수 있다고 설명했다.
공격자는 시스템뿐 아니라 사람도 노린다. 금융보안원은 크로스체인 공격에서 디지털자산 출금·발행 권한을 가진 직원이 사회공학 공격의 표적이 될 수 있다고 설명했다. 공격자가 채용 플랫폼이나 소셜미디어(SNS)로 접근한 뒤 채용 관련 정상 파일처럼 꾸민 악성 파일을 보내 단말기 감염을 유도하는 식이다.
금보원은 금융회사가 크로스체인 사업자를 선정할 때 보안수준을 사전에 검증해야 한다고 제시했다. 특히 중요키 관리, 검증자 구성, 서명 기준, 외부 데이터 참조 체계 등을 점검해야 한다는 설명이다.
박상원 금융보안원장은 “디지털자산 보안 사고는 고객의 직접적인 자산 피해로 이어질 수 있을 뿐 아니라, 디지털자산 생태계 전반에 대한 신뢰를 저해할 수 있다”고 말했다.
후원하기
이 기사에 대해 어떻게 생각하시나요?
추천해요
좋아요
감동이에요
화나요
슬퍼요
추천해요0
좋아요0
감동이에요0
화나요0
슬퍼요0
기사제보 
