::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

■ 2010년도 국내외 보안 해킹 뉴스 보러가기 ■
■ 2009년도 국내외 보안 해킹 뉴스 보러가기 ■
■ 2008년도 국내외 보안 해킹 뉴스 보러가기 ■
■ 2007년도 국내외 보안 해킹 뉴스 보러가기 ■
■ 2006년도 국내외 보안 해킹 뉴스 보러가기 ■
■ 2005년도 국내외 보안 해킹 뉴스 보러가기 ■

기사 분류: 가상화폐

2018/6/13(수)

빗썸·업비트, 3Q 내 ISMS 인증 '총력'

블록체인협회 '자율규제심사'-금융위 '7월 G20 규제 권고안 촉각'
국내 7위권 암호화폐 거래소 코인레일이 해커에게 뚫리면서 업계 경각심이 바짝 높아졌다. 이른바 ‘빅4’로 꼽히는 빗썸, 업비트, 코인원, 코빗 등 대형 거래소들이 이르면 올 3·4분기 안에 정보보호관리체계(ISMS) 인증을 받기 위해 속도를 내는 한편 한국블록체인협회도 자율규제심사 등을 통해 보안강화를 위한 노력을 기울이겠다고 나선 것.

하지만 ISMS는 ‘거래소 철통보안’을 위한 방패가 아닌 최소한의 안전장치일 뿐이란 점에서 정부가 하루 빨리 암호화폐 거래소의 설립요건과 보안체계 점검 방안 등 사용자 피해를 예방할 수 있는 틀거리를 제시해야 한다는 목소리가 높아지고 있다. 이에 금융당국은 우선 다음달 주요 20개국(G20) 장관회의에서 제시될 암호화폐 규제 권고안에 따라 구체적인 정부 입장을 마련한다는 방침이다.

■빗썸-업비트, 3Q내 ISMS 인증 총력전
13일 한국인터넷진흥원(KISA) 및 관련 업계에 따르면 국내 대부분의 암호화폐 거래소는 보안체계를 갖출 여력도 없이 거래규모가 급격히 늘어난 ‘어른아이’로 성장해 해커의 공격에 취약한 상황이다. 이에 KISA는 거래소를 대상으로 한 사이버 공격에 대비할 수 있도록 컨설팅을 지원하는 한편 지난해 말 ISMS 인증 의무대상자로 선정된 4대 거래소에 대해 인증 상담 등을 진행 중이다. KISA 보안수준인증팀 관계자는 “ISMS 인증은 각 업체의 정보보호 수준에 따라 평균 3~6개월 이상 걸린다”며 “작년 말 가이드라인 발표 당시에도 4대 거래소에 대한 ISMS 인증 시한을 2018년 12월 말까지 정한 상태이기 때문에 무작정 재촉할 수 있는 상황도 아니다”고 말했다.

SK인포섹 김기중 본부장이 12일 서울 코엑스 인터컨티넨탈에서 열린 가상화폐거래소 보안 세미나에서 인사말을 하고 있다.

하지만 지난해 말 암호화폐거래소 유빗에 이어 이번에 코인레일까지 해킹사고가 발생하면서 관련 업체들의 움직임도 분주해지고 있다. 업계 맏형격인 빗썸은 우선 지난달에 KISA 측에 ISMS 인증을 신청했다가 일부 보완할 부분이 있어서 후속 작업을 진행 중이고, 업비트 역시 이르면 3·4분기 내 ISMS 인증절차를 마무리한다는 계획이다. 코인원과 코빗 역시 ISMS 인증에 필요한 정보보호 컨설팅을 마치는 즉시 올 하반기 KISA에 인증 신청을 할 예정이다.

■7월, G20 '암호화폐 규제 권고안' 촉각
빅4는 ISMS 인증절차와 함께 자체 보안 인력 및 시스템 강화에 총력을 기울이고 있다. 특히 이번에 코인레일 해킹사건에서 최악의 사태를 면하게 해준 ‘콜드월렛’이 일부 대안으로 제시됐다. 이른바 망 분리 운영정책의 일환인 콜드월렛은 암호화폐거래소와 전자지갑을 물리적으로 완전히 분리해 해킹피해를 차단해주는 역할을 한다.

유빗과 코인레일에 대한 해킹 역시 콜드월렛이 아닌 핫월렛(암호화폐 보관지갑)에 대해 이뤄졌으며, 빅4는 한국블록체인협회 자율규제안에 따라 전체 코인·토큰 보유액의 70% 가량은 콜드월렛에 보관하고 있다.

코인원 관계자는 “협회 자율규제안 시행 전부터 콜드월렛 시스템을 도입해 운영하고 있다”며 “현재 권고사항인 70% 보다 높게 보관비중을 상향할 예정”이라고 말했다.

하지만 업계 일각에서는 협회와 대형 거래소를 중심으로 보안을 강화하는 데 한계가 있다는 지적도 나온다.

나머지 중소형 거래소들은 여전히 보안사각지대에 놓여있기 때문이다. 이와 관련 금융위원회 가상통화대응팀 관계자는 “이번 코인레일 사태는 해킹범죄로 신고가 접수된 사안이기 때문에 경찰과 KISA가 공동대응하고 있다”며 “금융당국 차원에서는 다음 달 열릴 G20 재무장관회의에서 제시될 가상통화(암호화폐) 관련 리포트(규제권고안)에 대해 여러가지 제안을 하고 있으며, 해당 결과가 나오면 제도권 편입 여부 등을 검토할 것”이라고 설명했다. 이 관계자는 이어 “몇몇 국가에서 가상통화와 관련된 규제체계를 법제화하고 있지만 거래 특성상 익명으로 이뤄지기 때문에 추적이 불가능하고 국경을 넘나들기 때문에 한 나라에서 규제한다는 것 자체가 효율성이 떨어진다"며 "G20 차원에서 자금세탁 방지 등을 포함해 국제공조 등 다각도에서 논의하고 있다”고 덧붙였다.

번호	기사 분류	♤	기사 제 목	기사 작성일

2016년도 국내외 보안/해킹 관련 기사입니다.

7350	가상화폐		“가상화폐 거래소 해킹 무방비” 피해액 400억원대... 보안 조치 미흡한 ...	2018-06-16

7349	해킹		美, 러시아 월드컵 관람객에 "해커 주의"	2018-06-15

7348	가상화폐		잇단 가상화폐 거래소 해킹 사고에…미비한 제도 속 ‘투자자 보호’ 강화 ...	2018-06-14

7347	가상화폐		빗썸·업비트, 3Q 내 ISMS 인증 '총력'	2018-06-13

7346	가상화폐		덴트코인, 코인레일 해킹 피해 ‘전액 배상’	2018-06-12

7345	가상화폐		가상화폐 거래소 코인레일 해킹 물량…시장 매각 중	2018-06-11

7344	기타		20조 넘는 5G 통신장비 대전...中 화웨이, 삼성 넘을까?	2018-06-10

7343	가상화폐		블록체인은 해킹을 피해갈 수 있나	2018-06-09

7342	해킹		韓 불법 SW 설치율 32%…“해킹 위험 30% 높아진다”	2018-06-08

7341	해킹		공연 티켓 판매 '티켓플라이' 해킹 피해	2018-06-07

7340	보안		드루킹이 썼다는 보안메신저 뭐길래…‘시그널’ 서버 해킹해도 고객 대화...	2018-06-06

7339	해킹		삼성, 보안기술 포럼서 해킹 전문가 뽑는다	2018-06-05

7338	보안		해킹·지진·테러… 국산 보험 나온다	2018-06-04

7337	보안		"오픈소스 전문가 많지만 '오픈소스 보안 전문가' 부족"	2018-06-03

7336	가상화폐		암호화폐거래소 비트플러스 오프라인 지점까지 확대 예정	2018-06-02