국내 암호화폐 거래소 보안수준이 여전히 미흡한 것으로 나타났다.

과학기술정보통신부와 한국인터넷진흥원(KISA)은 암호화폐 거래소를 대상으로 지난해 9월부터 12월까지 실시한 정보보호 수준 점검 결과를 10일 발표했다.

이번 점검은 지난해 21개 암호화폐 거래소의 권고사항 이행 현황을 확인하기 위해 이뤄졌다. KISA 보안전문가가 거래소별로 85개 항목 전체를 재점검했다. 또 새롭게 확인된 17개 거래소도 점검 대상에 포함됐다.

그 결과, 기존에 보안 미비점 개선을 권고 받은 21개 거래소 가운데 7곳을 제외한 나머지 거래소 14곳은 보안 미비점이 아직 개선되지 않은 것으로 나타났다.

7개 거래소(두나무(업비트), 비티씨코리아(빗썸), 스트리미(고팍스), 코빗, 코인원, 플루토스디에스, 후오비)는 85개 보안 점검항목을 모두 충족한 상태다.

14곳은 업체별로 수준차이는 있으나 51개 항목이 미흡해 전반적으로 보안이 취약해 해킹 공격 위험에 상시 노출될 우려가 있다는 게 과기정통부의 설명이다. 다만 이번 점검에서 14개 중 7개 거래소는 서비스 중단 예정 등 내부사정을 이유로 점검을 거부했다.

또 지난해 1~3월 점검 이후에 새롭게 확인된 17개 거래소를 대상으로 기본 보안 요구사항 85개 항목을 점검한 결과, 평균 61개 항목이 미흡한 등 보안수준이 전반적으로 취약해 보안투자 및 개선 노력이 필요한 것으로 확인됐다. 특히 대부분이 망분리‧접근통제 뿐만 아니라 기본적인 PC, 네트워크 보안 등 보안 체계 수립 및 관리도 미흡해 보안 수준이 낮은 것으로 확인됐다.

과기정통부는 해킹으로 인한 이용자 피해 방지 측면에서 취급업소에 대한 보안 미비점 개선현황 확인·점검을 지속해 나가는 한편, 향후에도 추가로 취급업소가 확인되면 정보보호 수준 점검을 통해 보안 미비점 개선을 유도해 나갈 계획이다.

현재 정보보호관리체계(ISMS) 인증 의무대상 암호화폐 거래소인 두나무, 비티씨코리아, 코빗, 코인원 4곳은 인증을 완료한 상태다.

또 3개 사업자가 자율적으로 인증을 신청해 1개 사업자(스트리미)가 인증을 완료, 2개 사업자는 인증심사 중이다.

오용수 과기정통부 정보보호정책관은 “85개 점검항목을 모두 만족시킨 7개 거래소를 제외하고 대부분이 아직 보안이 취약한 수준”이라며 “올해에도 암호화폐를 노린 사이버공격이 계속될 것으로 예상되고 있어 거래소는 보안 미비점 개선 권고 이행을 조속히 완료해 달라”고 당부했다.

글. 바이라인네트워크
<이유지 기자>[email protected]