한국 금융위원회는 지난주 바이낸스에서 발생한 63억 달러 규모 공격 이후 국내 가상자산 거래소들에 콜드 월렛에 보관하는 자산 비중을 늘릴 것을 촉구했다. 

월요일 성명 에서 금융위는 바이낸스 해킹이 한국 가상자산 시장에 미친 영향을 검토하고 거래소들의 보안 조치를 점검하기 위해 금융감독원, 금융보안원, 디지털자산거래소공동협의체(DAXA) 및 주요 가상자산 서비스 제공업체들과 긴급회의를 개최했다고 밝혔다. 

금융위는 거래소들의 정보기술(IT) 접근 통제, 지갑 출금 승인 및 서명 절차, 관리자 권한을 점검했다. 또한 서비스 제공업체들에 오프라인 콜드 월렛에 보관하는 자산 비중을 늘릴 것을 촉구했다.

공격자들은 지난주 바이낸스의 인터넷 연결 핫월렛에서 약 63억 달러를 훔쳤으며, 자금 대부분을 약 20분 만에 이동시켰다. 에 따르면 블록체인 인텔리전스 기업 TRM 랩스에 바이낸스는 말했다 사용자 자산의 압도적 다수가 콜드 스토리지에 보관돼 있다고 밝혔다.

한국 법은 이미 거래소들이 이용자 가상자산의 최소 80%를 콜드 스토리지에 보관하도록 요구하고 있지만, 한국 주요 거래소들의 콜드 월렛 보유 비중은 상당한 차이를 보인다. 

금융감독원 자료를 현지 언론이 인용한 바에 따르면 9월 말 기준 업비트의 콜드 월렛 비중은 99.17%였고, 빗썸이 94.76%, 코인원이 85%로 뒤를 이었다. 과거 코빗이었던 디지털엑스와 고팍스는 각각 82.79%와 80.54%의 비중을 보고했다.

관련 기사: 북한, 63억 달러 규모 바이낸스 해킹 연루설 부인하며 미국 지목

금융위는 또한 서비스 제공업체들에 입출금을 지속적으로 모니터링하고, 사고 대응 인력을 추가로 확보하며, 비정상적인 접근 시도를 신속하게 보고하고 정보를 공유할 것을 촉구했다.

운영업체들은 유사한 침해를 방지하기 위해 추가 준비금을 따로 마련하고 즉시 도입할 수 있는 기타 보안 조치를 시행하라는 요청도 받았다. 금융위는 추가 공격을 막고 잠재적 피해를 제한하기 위해 관계 기관 및 업계와 계속 협력하겠다고 밝혔다.

코인텔레그래프는 논평을 듣기 위해 업비트, 빗썸, 코인원, 디지털엑스 및 고팍스에 연락했다.

금융위의 경고는 한국은행이 별도로 18개 은행과 13개 증권사를 대상으로 대형 거래소 해킹과 장기적인 시장 침체를 비롯한 가상자산 관련 위험에 대한 익스포저를 조사하는 가운데 나왔다. 한국은행의 검토는 바이낸스 공격 전에 시작됐다.  

매거진: AI 에이전트 간 분쟁, ‘인터넷 법원’으로 향하다 — AI 에이전트 배심원단까지