또? 빗썸 암호화폐 140억 어치 유출

[사진=연합뉴스 제공]

벌써 세 번째다. 국내 최대규모의 암호호폐 거래소 '빗썸'에서 대량의 암호화폐가 사라졌다. 내부자 소행으로 추정된다.

빗썸은 3월 29일 22시 일부 암호화폐(EOS 추정)에 대한 비정상적 출금행위를 감지했으며, 이를 막기 위해 전체 암호화폐 입·출금 서비스를 3월 29일 23시부터 중단한다고 밝혔다.

빗썸 관계자는 "현재 경찰과 관계당국에 신고를 하고 암호화폐 입출금 시스템 점검과 사고 원인 조사를 진행 중이다"며, "이번 암호화폐 출금 사고를 외부 공격이 아니라 내부자 소행으로 판단하고 있다"고 말했다. 점검 결과 외부 침입 흔적이 발견되지 않았고, 얼마 전 희망 퇴직과 비용 절감을 실시해 회사에 대한 직원들의 불만이 팽배했다는 것이 그 근거다.

정확한 피해규모는 아직 파악되지 않았다. 빗썸 측은 피해규모 파악과 추가 피해 발생을 막기 위해 암호화폐 입출금 서비스를 당분간 중단한다고 전했다.

관련기사

• 아서 헤이즈 "비트코인, 100만 달러 갈 것"
• 아이티센, 日 선불형 디지털화폐 업체 JPYC와 법정화폐 디지털통화 공동연구 협약

한국 EOS 커뮤니티에는 빗썸이 5300만개의 EOS 가운데 300만개를 탈취당한 것 같다는 의견이 올라왔다. 현재 시세 기준 140억원 어치다. EOS 플랫폼의 주요 BP(블록 프로듀서)인 'EOS Authority'도 "빗썸이 보유하고 있는 EOS 가운데 300만개를 탈취당한 것 같다"며, "내부 프라이빗키(암호화폐 잠금장치)가 유출된 것 아닌지 의심스럽다"고 발표했다. 블록 프로듀서란 특정 블록체인 운영권을 보유한 개인 또는 단체로 블록체인과 암호화폐의 상황을 가장 먼저 알 수 있다.

빗썸측은 이번에 사라진 암호화폐는 회사가 보유한 여유분이며 고객들의 자산은 안전하게 보관되고 있다고 강조했다. 거래를 위해 활성화한 '핫월렛(거래용 지갑)'에서 사고가 일어났고, 고객들의 자산은 '콜드월렛(보관용 지갑)'에 보관되어 있어 문제가 없다는 설명이다. EOS Authority가 제기한 프라이빗키 탈취설도 부인했다. 프라이빗키란 암호화폐 접근을 위한 최종 승인절차로, 해당 키가 유출되면 콜드월렛에 보관된 암호화폐도 탈취할 수 있게 된다.

빗썸에서 보안 사고가 터진 것은 이번이 처음이 아니다. 2017년 해킹으로 고객 개인정보 3만여건이 유출됐고, 2018년 190억원 수준의 고객 암호화폐를 도난당해 이를 회사가 보상하기도 했다.

한두 번은 실수라고 여길 수도 있겠으나, 세 번이면 얘기가 다르다. 보안은 흔히 기술과 사람을 관리하는 것이라고 말하곤 한다. 기술 관리로 외부 침입을 막고 사람 관리로 내부 유출을 막는다는 뜻이다. 외부 침입에 이어 내부 유출도 막지 못함으로써 빗썸 보안 시스템 전반에 근본적인 문제가 있다는 지적이 나오고 있다.

아이러니하게도 빗썸을 운영하는 비티씨코리아는 지난해 9~12월 과학기술정보통신부와 한국인터넷진흥원(KISA)이 진행한 정보보호 수준 점검을 통과했다. 85개 보안 점검항목을 모두 충족했다.