)
금융보안원이 블록체인 간 디지털자산이 이동하는 ‘연결 고리’의 취약점에 대해 경고했다.
금보원은 6일 정기간행물 ‘딥체인: 디지털자산 인텔리전스’에서 스테이블코인이나 토큰증권(STO) 결제에서 서로 다른 블록체인을 잇는 크로스체인 사업자의 보안 위협에 대해 다뤘다.
크로스체인 사업자가 가진 일부 출금·발행 권한이나 검증 체계가 뚫리면 공격자가 정상 거래처럼 꾸며 자산을 빼낼 수 있기 때문이다.
해외에서는 이미 대규모 사고가 발생했다. 2022년 로닌(Ronin)은 출금 승인을 위해 9개 서명키 중 5개 이상의 서명이 필요했는데, 공격자들은 5개 서명키를 훔쳐 정상 승인처럼 꾸몄다. 로닌은 이로 인해 약 9472억원의 피해를 입었다.
2023년 오르빗(Orbit)도 7개의 출금 승인 권한이 해커에게 넘어가며 약 1245억원의 피해가 발생했다. 여러 서명이 필요한 구조라도 공격자가 필요한 수의 서명 권한을 얻을 수 있다면 방어 장치는 무력화될 수 있다.
[관련 기사]
- 군포시 초막골 생태공원 ‘맹꽁이 에코셔틀’ 확대 운영
2026-03-05
- 애국시민단체 ‘오.이.박.사’ 제200회 집회 기념 세미나 성료
2024-11-03
[관련 기사]
- 542억 투입 ‘KAIST 김재철AI대학원’ 첫 삽… 2028년 준공 목표
2026-02-26
- 동원 김재철의 아낌없는 기부…AI인재양성 '603억 원의 밀알'
2026-01-26
- 동원그룹, AI 인재 육성 위한 경진대회 ‘AI 컴피티션’ 개최
2025-09-30
- [우리동네 명사들] 원양어선 6개월 선원 진경험… 한투증권 1위 조타수
2024-06-13
- 강원형 K-연어 산업 활성화 '시동'
2023-11-20
[관련 기사]
- 김윤덕 “GTX 철근누락 국토부 책임… 오세훈도 사과해야”
2026-05-20
- 정원오-오세훈, ‘부동산 지옥’ 서로 네 탓… 난타전
2026-05-03
- 마포구, 구정 성과 점검·중장기 비전 제시
2026-01-08
- [스카이 View] 도시숲의 가치
2025-09-23
- “서해의 55 영웅들, 3개의 빛 기둥 되어 서울 하늘 빛 내”
2025-03-27
- 오세훈 “결단 시점 올 것”… 차기 대권 도전 시사
2024-12-26
[관련 기사]
- 신한은행, 항공정비기업 찾아 생산적 금융 지원 논의
2026-06-04
- 신한은행, 서울대와 장기 협력 업무협약 체결
2026-05-12
- 신한은행, 베트남 경제사절단서 금융 협력 기반 확대
2026-04-27
- 신한은행, 신용대출 자격확인 절차 개편
2026-04-23
- 신한은행·산업연구원, 생산적 금융 활성화 위해 손잡아
2026-04-15
- 신한은행 경영진, 유언대용·치매안심신탁 가입
2026-04-13
[관련 기사]
올해 4월 발생한 켈프다오(KelpDAO) 사고는 발행 이벤트 메시지를 검증하는 인프라가 침해되며 약 4432억원의 피해를 일으켰다. 서명키나 권한을 훔치지 않아도 검증 시스템을 속이면 디지털자산이 무단 발행될 수 있다.
국내 금융권도 예외는 아니다. 금보원은 국내 금융권이 스테이블코인과 토큰증권을 취급하려면 크로스체인 사업자와 제휴해야 하지만, 일부 사업자가 기존 금융권 수준의 보안·내부통제 체계를 충분히 갖추지 못했을 수 있다고 설명했다.
공격자는 시스템뿐 아니라 사람도 노린다. 금융보안원은 크로스체인 공격에서 디지털자산 출금·발행 권한을 가진 직원이 사회공학 공격의 표적이 될 수 있다고 설명했다. 공격자가 채용 플랫폼이나 소셜미디어(SNS)로 접근한 뒤 채용 관련 정상 파일처럼 꾸민 악성 파일을 보내 단말기 감염을 유도하는 식이다.
금보원은 금융회사가 크로스체인 사업자를 선정할 때 보안수준을 사전에 검증해야 한다고 제시했다. 특히 중요키 관리, 검증자 구성, 서명 기준, 외부 데이터 참조 체계 등을 점검해야 한다는 설명이다.
박상원 금융보안원장은 “디지털자산 보안 사고는 고객의 직접적인 자산 피해로 이어질 수 있을 뿐 아니라, 디지털자산 생태계 전반에 대한 신뢰를 저해할 수 있다”고 말했다.
후원하기
이 기사에 대해 어떻게 생각하시나요?
추천해요
좋아요
감동이에요
화나요
슬퍼요
추천해요0
좋아요0
감동이에요0
화나요0
슬퍼요0
기사제보 
