전체기사 최신뉴스 GAM 라씨로
KYD 디데이
증권·금융 가상통화

속보

더보기

[단독] 가상화폐거래소 보안심사, 손쉬운 '방통위' 기준 적용

기사입력 : 2018년07월15일 06:15

최종수정 : 2018년07월15일 17:07

은행 증권사 등 금융사가 쓰는 금융위 기준 '배제'
클라우드 보안심사도 없고...보안테스트도 느슨

[편집자] 이 기사는 7월 13일 오후 3시50분 프리미엄 뉴스서비스'ANDA'에 먼저 출고됐습니다. 몽골어로 의형제를 뜻하는 'ANDA'는 국내 기업의 글로벌 성장과 도약, 독자 여러분의 성공적인 자산관리 동반자가 되겠다는 뉴스핌의 약속입니다.

[서울=뉴스핌] 김지완 기자 = 한국블록체인협회가 가상화폐 거래소의 보안성 심사를 하면서 금융위원회 등이 제시한 기준이 아닌 방송통신위원회 기준을 준수하는지를 점검한 것으로 확인됐다. 그 결과 심사를 받은 12개 거래소 전부가 합격 판정을 받았다. 합격한 거래소 중에는 최근 해킹을 당해 피해를 입은 '빗썸'도 포함됐다. 

이에 업계에서는 깐깐한 금융위 등의 기준 대신 상대적으로 쉬운 방통위 기준으로 심사해 보안 점검이 느슨한 것 아니냐는 지적이 나오고 있다. 

블록체인협회는 지난 11일 제1차 자율규제심사 결과를 발표하며 보안성 심사항목 리스트를 공개했다. 심사 항목 중 하나인 개인정보보호 부문의 점검 항목에 '방송통신위원회 개인정보의 기술적·관리적 보호조치 기준 준수 여부'라고 명시돼 있다.

반면 국내 은행 보험 증권 등 금융회사는 지난 2016년 12월 개정된 금융위원회·금융감독원·행정안전부의 '금융분야 개인정보보호 가이드라인'(이하 금융위 가이드라인)을 따르고 있다.

한국블록체인협회 암호화폐 거래소 회원사 일반 심사 및 보안성 심사항목 리스트 중 5페이지[자료=한국블록체인협회]

 ◆ 금융위 기준 대비 방통위 기준 '보안강도' 약해...분량도 3배 차이

방통위 기준과 금융위 가이드라인은 내용에서 큰 차이를 보이고 있다. 

우선 분량부터 다르다. 금융위 가이드라인은 335페이지에 이르지만, 방통위 가이드라은은 해설서 내용을 포함해 105페이지에 불과하다. 특히 방통위 가이드라인은 질의응답(Q&A), 해설, 사례 등을 제외한 전문은 달랑 4페이지다.  

금융분야 개인정보보호 가이드라인[자료=행정안전부]

금융위 가이드라인에는 △개인(신용)정보 수집·이용·제공 △고유식별정보 및 민감정보의 처리 △개인(신용)정보의 안전한 관리 △개인(신용)정보의 파기 △개인(신용)정보의 유출(누설)시 조치 방법 △신용정보관리·보호자 및 개인정보 보호책임자 지정 △영업양도·양수에 따른 개인(신용)정보 이전 등 내용이 상세히 제시돼 있다.  

하지만 방통위 기준에는 이같은 내용이 없다. 방통위 기준은 이보다 강도가 약한 △내부관리계획의 수립·시행 △접근통제 △개인정보의 암호화 △악성프로그램 방지 △개인정보 표시 제한 △접속기록 위·변조 방지 등만 열거돼 있다.

즉, 은행 실명계좌 등 원화 입출금 정보를 보유한 4개 가상화폐 거래소가 고객정보 관리를 느슨한 방통위 기준으로 하고 있다는 얘기다. 나머지 거래소도 향후 영업상의 어려움 등으로 문을 닫을 경우 개인정보 이전 등에 대한 메뉴얼이 없다는 것. 

보안업계 관계자는 "시중 은행들은 금융위 기준 적용을 통해 보안을 강화해 온 결과, 과거 일부 은행이 고객정보가 유출된 적이 있어도 실제 '돈'이 털린 적은 없다"고 강조했다. 

◆ 클라우드 항목은 점검 항목에서 빠져

블록체인협회의 보안성 심사 항목에서 '클라우드' 관련 항목이 빠진 것도 문제라는 지적이다.

익명을 요구한 보안업계 관계자는 "해킹사건을 겪은 '빗썸'과 해킹사건으로 의심받는 '업비트'의 경우 클라우드로 서비스가 이뤄지는데, 클라우드 관련 보안심사 항목은 찾아볼 수 없다"고 지적했다.

국내 최대 가상화폐 거래소 '업비트'는 클라우드 1위 업체인 아마존웹서비스(AWS)를 사용중이다. 업비트는 오픈 때부터 AWS를 사용해왔다. 또 7~8개 이상의 거래소가 AWS 고객사를 두고 있는 것으로 알려졌다. 

해킹사고를 겪은 빗썸은 작년말 서버 마비 현상과 관련해 "과도한 부하로 클라우드 플레어(Cloud Flare) 측에서 발생한 지연 현상"이라고 설명했다. 클라우드 플레어는 클라우드 서비스를 제공하는 미국 기업이다. 

당초 업계에서는 '안랩' 같은 대형 보안회사와 화이트 해커를 동원해 서버 해킹을 시도해보는 수준의 보안테스트를 기대했다. 하지만 이번 보안성 심사는 이같은 방식을 적용하지 않았다. 

보안심사를 총괄한 김용대 정보보호위원장은 심사 총평에서 "일부 거래소는 굉장히 많이 미흡한 상태"라면서 "고쳐야 할 부분을 거래소에게 부탁을 했던 것만으로도 굉장히 큰 성과"라고 자평했다. 이어 "네거티브(Negaitve, 포괄적 허용) 심사를 하고 싶었지만 못했다"고 덧붙였다.

협회는 각 거래소로부터 체크리스트에 대한 답변을 받고, 보안담당자를 인터뷰(면접)하는 방식으로 보안심사를 진행했다. 김 위원장은 답변이 만족스럽지 못할 경우, 만족스러운 답변이 나올 때까지 4~5차 면접을 실시했다고 밝혔다. 


swiss2pac@newspim.com

[뉴스핌 베스트 기사]

사진
글로벌 강달러 심화···환율 1500원 찍나 [서울=뉴스핌] 한태희 기자 = 달러/원 환율이 '내우외환'에 1500원선도 위협할 전망이다. 대통령에 이어 대통령 권한 대행 국무총리에 대한 탄핵소추안이 가결되며 국내 정치는 더 깊은 혼란에 빠졌다. 엎친 데 덮친 격으로 새해에는 미국 트럼프 2기 정부 출범 이후 관세 전쟁이 예고되는 등 글로벌 경제 불확실성이 커지고 있으나 정부 리더십은 취약하다. 29일 외환 전문가는 연초 달러/원 환율 상단을 1500원까지 열어놔야 한다고 전망하고 있다. 원화 약세를 이끄는 국내 정치 불안이 장기화하고 있어서다. 한국은 헌정사 처음으로 부총리가 대통령 권한 대행을 맡는 상황에 놓였다. 지난 27일 국회에서 한덕수 국무총리에 대한 탄핵안이 가결됐다. 이에 따라 최상목 부총리 겸 기획재정부 장관이 헌법상 대통령 권한 대행을 맡게 된다. 이정훈 유진투자증권 이코노미스트는 "총리 탄핵안 가결로 단기적으로 달러/원 환율이 1500원에 갈 가능성도 열어놔야 한다"고 예상했다.  오정근 한국금융ICT융합학회장도 "정치 불안으로 외국인 투자자 이탈이 우려된다"며 "달러/원 환율이 1500원을 넘어설 수 있다"고 우려했다. [서울=뉴스핌] 양윤모 기자 = 27일 오후 4시10분 코스피 지수가 전 거래일 종가보다 24.90포인트(-1.02%) 하락한 2,404.77로, 코스닥 지수는 9.67포인트(-1.43%) 하락한 665.97로 오후 거래를 마감했다. 서울 외환시장에서 달러/원 환율은 전 거래일보다 11.20원(0.76%) 상승한 1,476.00원에 오후 거래를 마감한 가운데, 서울 중구 하나은행 딜링룸에서 직원들이 업무를 보고 있다. 2024.12.27 yym58@newspim.com 국내 정치 불안으로 원화 약세는 이어지는 반면 달러 강세는 계속되고 있다. 주요 6개 국가와 미국 달러 가치를 비교한 달러지수는 108을 넘으며 2022년 11월 이후 최고 높은 수준이다. 미국 연방준비제도의 내년 금리 인하 전망 후퇴로 글로벌 달러 강세가 지속되고 있다. 달러 강세를 완화할 재료도 부족하다. 일본 엔화를 포함해 아시아 국가 통화 약세는 계속되고 있다. 독일과 프랑스 등 유럽 국가도 정치 불안이 이어지고 있다.  원화 하락 요인은 외환당국 개입에 대한 경계감, 수출업체가 달러화를 원화로 바꾸는 네고물량, 달러/원 환율 단기 급등에 대한 부담감 정도다. 전규연 하나증권 연구원은 "원화 고유의 강세 유인을 찾기 힘든 현 상황에서 달러/원 환율이 하락하기 위해서는 미국 경기에 대한 우려가 불거지면서 미국 달러가 약세 전환하는 경로가 유일해 보인다"고 분석했다. 문제는 트럼프 2기 정부를 상대할 정부 리더십이 약해졌다는 점이다. 최상목 권한 대행은 경제 사령탑을 넘어 외교와 국방, 안보 등까지 책임져야 하는 상황이다. 문다운 한국투자증권 연구원은 "정국 불안 자체뿐 아니라 트럼프 집권 초기 정부 리더십 부재에 따른 협상력 약화, 내년 한국 경제 성장률 하향 조정, 한국과 미국 간 금리 역전 폭 축소 등이 원화 약세 압력을 자극할 가능성이 높다"고 꼬집었다. 전규연 연구원은 "트럼프 취임 직전 달러/원 환율 시작점이 어디에 위치해 있는지에 따라 2025년 환율 경로가 달라질 것"이라며 "환율이 안정되지 않는다면 내년 1500원대 환율도 열어둘 필요가 있다"고 했다.   ace@newspim.com 2024-12-29 06:00
사진
오겜2, 하루 만에 92개국 넷플릭스 1위 [서울=뉴스핌] 이경화 기자 = 넷플릭스 오리지널 시리즈 '오징어 게임' 시즌2가 공개된 지 하루 만에 전 세계에서 가장 많이 시청된 콘텐츠로 집계됐다. 28일 온라인 콘텐츠 서비스 순위 집계 사이트 플릭스패트롤에 따르면 '오징어 게임 2'는 전날 기준으로 넷플릭스 TV 프로그램 부문 전 세계 톱(TOP)10에서 1위에 이름을 올렸다. '오징어 게임' 시즌2 포스터 [이미지=넷플릭스] 국가별 순위를 보면 미국, 프랑스, 멕시코, 영국, 홍콩, 터키 등 총 92개국에서 1위를 기록했다. 지난 26일 공개된 '오징어 게임2'는 시즌1에서 목숨을 건 게임의 최종 우승자가 돼 상금 456억원을 받았던 성기훈(이정재 분)이 다시 게임의 세계로 돌아가면서 벌어지는 이야기를 그린다. 시즌1은 공개된 지 이틀 만에 넷플릭스 TV 프로그램 부문 전 세계 톱(TOP)10위권에 진입했고 8일 만에 1위를 차지한 바 있다. 이후 총 106일 동안 10위권을 유지했다. kh99@newspim.com 2024-12-28 13:26
안다쇼핑
Top으로 이동