한국 암호화폐 섹터, 확대되는 금융 사이버 공격 조사에 휘말려
TREE NEWS 보도: 한국 금융위원회(FSC)는 10월 14일 최근 국내 금융업계를 강타한 네트워크 침입 물결이 암호화폐 섹터로까지 확산되었으며, 새로 확인된 피해자에 암호화폐 거래소 GOPAX 운영사인 스트리미(Streami)와 가상자산사업자(VASP) 프랩(Prab)이 포함된다고 밝혔다. 규제 당국은 현재 16개 금융기관이 영향을 받은 것으로 확인되었으며, 별도 검토에서 보안 관리 부실이 있는 130개 사를 식별했다고 전했다.
무슨 일이 있었나
이번 공개는 전통 금융기관에 대한 침입에서 시작되어 이후 디지털 자산 사업으로 연쇄 확대된 조사를 확장한 것이다. GOPAX를 운영하는 스트리미는 한국에서 가장 오래된 라이선스 거래소 중 하나이며, 이번 포함은 국내 암호화폐 거래소가 국가 금융 보안 사안에서 공식적으로 거명된 드문 사례다. FSC의 병행 조사 결과인 130개 기관의 보안 거버넌스 취약점은 문제가 소수 침해 기업에 국한된 것이 아니라 시스템적임을 시사한다.
암호화폐에 중요한 이유
- 규제 당국의 감시 강화: 한국은 이미 실명 은행 계좌 요건과 가상자산 이용자 보호법 등 아시아에서 가장 엄격한 암호화폐 규정 일부를 시행하고 있다. 라이선스 거래소에서의 침해 확인은 규제 당국이 운영 복원력과 사이버 보안 기준을 강화할 새로운 명분을 제공한다.
- 기관 신뢰 위험: 커스터디 제공업체, 은행, 기관 투자자는 거래 상대방을 선택할 때 사이버 사고 이력을 중시한다. 영향을 받은 암호화폐 기업의 공개 목록은 파트너십 계약과 은행 관계를 지연시킬 수 있다.
- 전통 금융(TradFi)으로의 파급: 한국 거래소는 은행 발행 실명 계좌에 의존하기 때문에 암호화폐 기업의 사고는 빠르게 은행 부문 문제가 되어 더 많은 전통 플레이어를 컴플라이언스 범위로 끌어들일 수 있다.
더 큰 그림
한국은 포괄적인 암호화폐 규제의 시험장으로 자리매김했으며, 이번 사안에 대한 대응은 자체 프레임워크를 마련 중인 다른 아시아 관할권에서 면밀히 주시될 가능성이 크다. FSC의 두 가지 조사 결과, 즉 확인된 침해와 광범위한 보안 격차는 가상자산사업자에 대한 공시 기반 감독에서 의무적 기술 감사, 침투 테스트, 사고 보고 기한으로의 전환을 시사한다.
앞으로의 전망
FSC는 시정 요구사항을 발표하고 과실이 확인된 기업에 제재를 부과할 가능성이 있다. 거래소는 의무적 제3자 보안 평가와 금융보안원과의 긴밀한 협력에 대비해야 한다. 더 넓은 시장에 있어 이번 사건은 전 세계적으로 전개되어 온 교훈을 재확인시켜 준다. 즉, 암호화폐가 규제된 은행 인프라와 통합됨에 따라 그 운영 보안 실패는 모두의 문제가 되며, 규제 당국은 그에 맞게 대응할 것이다.
