[서울=뉴시스]송혜리 기자 = 국내 가상자산 업계에서 해킹과 개인정보 유출 사고가 잇따르면서 보안 관리에 대한 우려가 커지고 있다.

가상자산거래소 고팍스는 해킹 협박을 받고 거래와 입출금을 전면 중단했고, 빗썸에서는 이용자 844명의 개인정보가 유출됐다. 프라뱅에서는 약 1억원 상당 가상자산이 비정상적 출금된 데 이어 회원 7명의 개인정보 유출 사실까지 확인됐다.

여기에 가상자산 금융서비스 기업 하이퍼리즘에서도 업무용 시스템에 대한 외부 무단 접근으로 개인정보가 유출되는 등 보안 사고가 거래소를 넘어 업계 전반으로 확산하는 모습이다.

◆가상자산 전반으로 확산하는 해킹 공포…하이퍼리즘도 유출

9일 가상자산 업계에 따르면 하이퍼리즘은 지난 6일 개인정보 유출 사실을 알리고 사과문을 발송했다.

하이퍼리즘에 따르면 지난달 30일 회사 업무용 서버에 외부의 무단 접근이 발생하면서 일부 업무 자료에 포함된 개인정보가 유출됐다. 회사는 이달 3일 사고를 인지했으며 유출된 정보에는 성명과 소속, 직급, 이메일 주소, 전화번호 등이 포함됐다. 다만 유출 항목과 범위는 대상자별로 차이가 있다고 회사 측은 안내했다.

유출된 자료는 회사의 일반 행정업무에 사용되는 문서를 보관하는 외부 클라우드 저장소에 저장돼 있던 정보다. 현재까지 직접적인 재산상 피해는 확인되지 않았다.

하이퍼리즘은 사고를 인지한 직후 관련 서버 운영을 중단하고 외부 접근 경로와 계정을 차단하는 등 추가 유출 방지 조치를 시행했다. 아울러 피해 대상자들에게 회사나 업무 관계자를 사칭한 이메일과 문자메시지 등에 주의하고 출처가 불분명한 링크나 첨부파일을 열지 말 것을 당부했다.

하이퍼리즘 측은 "이번 사안을 엄중하게 인식하고 있으며 개인정보 보호를 위한 필요한 조치와 재발 방지 대책을 책임 있게 이행하겠다"고 밝혔다.

◆거래소들도 줄줄이 피해…비정상적 출금 발생도

이보다 앞서 국내 대형 가상자산거래소 빗썸에서도 개인정보 유출 사고가 발생했다.

빗썸에 따르면 지난달 27일 사내 모바일 그룹웨어 시스템인 다우오피스에 외부 비인가자가 침입하면서 일부 이용자의 개인정보가 유출됐다.

사고와 관련된 이용자는 총 6444명이다. 이 가운데 5600명의 정보는 외부에서 접근할 수 없도록 암호화(DRM)된 파일에 보관돼 개인정보가 노출되지 않았으며, 실제 개인정보가 유출된 사람은 844명으로 파악됐다. 유출된 정보에는 이름과 휴대전화번호, 이메일 주소, 주민등록번호, 운전면허번호, 계좌번호, 신분증 사본 등이 포함됐다.

가상자산거래소 고팍스는 지난 6일 해킹을 주장하는 세력으로부터 협박 이메일을 받은 뒤, 이용자 자산 보호를 위해 가상자산 입출금과 매매 서비스를 잇따라 중단했다.

다만 이번 조치는 해킹 위협에 대한 선제적인 대응으로 아직까지 실제 피해는 발생하지 않은 것으로 알려졌다.

앞서 고팍스는 지난달 금융당국이 발표한 금융권 침해사고 발생 업체에 포함된 바 있다. 당시 고팍사는 한 자릿수의 계정을 대상으로 비정상적인 로그인 시도가 있었지만, 이상거래탐지시스템을 통해 관련 징후를 포착하고 대응 조치를 취했다고 밝혔다.

코인마켓 거래소 프라뱅에서는 가상자산 무단 출금에 이어 개인정보 유출까지 확인됐다.

프라뱅은 지난 5일 홈페이지 공지를 통해 회원 7명의 개인(신용)정보가 유출된 사실을 확인했다고 밝혔다. 유출된 정보는 회원번호, 이메일 주소, 휴대전화번호, 성명, 일회용 비밀번호(OTP) 키값, 자산 잔고, 개인지갑 주소, 로그인 비밀번호 등 총 8개 항목이다.

이번 개인정보 유출은 지난달 2일 발생한 1차 해킹 사고와는 별개의 침해 사고라는 게 회사 측 설명이다. 지난달 24일 발생한 가상자산 무단 출금 사고와의 연관성도 조사 중인 것으로 알려졌다.

앞서 프라뱅은 지난달 24일 인터넷에 연결된 핫월렛에서 비정상적인 출금을 탐지한 직후 비상대응체계를 가동했다. 파악된 가상자산 피해 규모는 약 1억원으로, 프라뱅은 회원별 피해 자산을 정확히 파악한 뒤 피해액 전액을 회사 자산으로 보전한다고 밝혔다.

프라뱅 측은 "이번 사고를 계기로 전반적인 보안 강화와 시스템 고도화를 추진해 재발 방지에 만전을 기하고, 보다 안전한 서비스를 제공하기 위해 최선을 다하겠다"고 밝혔다.

이처럼 가상자산 업계에서 해킹 사고가 잇따르는 가운데 인공지능(AI)을 활용한 공격 수법이 고도화하면서 기존 보안 체계에서 벗어나 선제적 대응 시스템을 구축해야 한다는 지적이 나온다.

한 보안 전문가는 "AI 기반 실시간 모니터링을 통해 위협을 사전에 탐지하고 차단하는 능동적 보안 체계로 전환해야 한다"고 강조했다.


◎공감언론 뉴시스 chewoo@newsis.com